使用服务帐户访问Google Admin Report SDK

Question

是否可以使用服务帐户访问Google Admin Report SDK？

我有一个非常基本的例子，我正在尝试运行，我总是得到一个400错误返回。我已经验证了密钥和服务ID是正确的，我甚至已经将权限委托给这个服务帐户。难道这就是不可能吗？有人有什么想法吗？

PrivateKey serviceAcountPrivateKey = null;
    try (InputStream resourceAsStream = getClass().getClassLoader().getResourceAsStream("insta2.p12")) {
        serviceAcountPrivateKey = SecurityUtils.loadPrivateKeyFromKeyStore(
                SecurityUtils.getPkcs12KeyStore(), resourceAsStream, "notasecret",
                "privatekey", "notasecret");
    } catch (IOException | GeneralSecurityException e) {
        throw new RuntimeException("Error loading private key", e);
    }
    try {
        HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
        JsonFactory jsonFactory = JacksonFactory.getDefaultInstance();
        // Build service account credential.
        GoogleCredential credential = new GoogleCredential.Builder()
                .setTransport(httpTransport)
                .setJsonFactory(jsonFactory)
                .setServiceAccountId("[e-mail]")
                .setServiceAccountPrivateKey(serviceAcountPrivateKey)
                .setServiceAccountScopes(
                        Arrays.asList(
                                ReportsScopes.ADMIN_REPORTS_USAGE_READONLY,
                                ReportsScopes.ADMIN_REPORTS_AUDIT_READONLY))
                .build();
        Reports service = new Reports.Builder(httpTransport, jsonFactory, credential)
                .setApplicationName("APP_NAME_BLOCKED")
                .build();

        service.activities().list("all", "admin").execute();

    } catch (GeneralSecurityException | IOException e) {
        throw new RuntimeException("Error init google", e);
    }

返回的错误如下:

{“代码”:401，“错误”:[{“domain”:“global”，“location”:“authorization”，“locationtype”:“header”，“message”:“访问被拒绝。您无权读取activity记录。”，“reason”:“autherror”}]，“message”:“访问被拒绝。您无权读取activity记录。”}

Answer 1

对于所有想知道的人，如果你不使用呼叫

。setServiceAccountUser（管理员电子邮件地址“）

在GoogleCredential对象上，则此操作将失败，如上所示。这有点令人困惑，因为服务帐户本身没有访问报告的权限，但它确实有能力承担一个帐户的角色。