Google Play Android开发者API 401权限不足

Question

我正在使用Google Play Android Developer API从服务器到服务器检查用户订阅的订阅状态，但在成功授权并请求现有订阅后，我收到401响应，并显示以下消息“当前用户没有足够的权限执行所需操作”。参观https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=XXXXXX我可以看出我确实有要求的范围(https://www.googleapis.com/auth/androidpublisher)但我每次都得到同样的回答。其他人也有同样的问题吗？

编辑：我已经看到了ExploreAPI应用程序的功能，它在请求的查询字符串中添加了键，但我没有该值。在控制台中，我创建了一个服务帐户客户端Id，它有一个客户端Id、电子邮件地址和一个私钥，但没有一个API密钥可以用于探索API的用途。

编辑2：我已经将服务帐户生成的电子邮件添加到谷歌Play开发者控制台和谷歌钱包控制台，但我仍然没有访问权限。我使用nodejs和googleoauthjwt，因为没有google为nodejs提供的lib。

下面是我用来发出请求的代码：

var request = require('google-oauth-jwt').requestWithJWT();

function makeReq() {
    request({
        url: 'https://www.googleapis.com/androidpublisher/v1.1/applications/{packageName}/subscriptions/{subscriptionId}/purchases/{purchaseToken}',
        jwt: {
            // use the email address of the service account, as seen in the API console
            email: '[e-mail]',
            // use the PEM file we generated from the downloaded key
            keyFile: 'purchases-test.pem',
            // specify the scopes you wish to access
            scopes: ['https://www.googleapis.com/auth/androidpublisher']
        }
    }, function (err, res, body) {
        if (err) {
            console.log(err);
        } else {
            console.log("BODY IS ------------------------------------------");
            console.log(JSON.parse(body));
        }
    });
}

Answer 1

有一个与您的服务帐户关联的电子邮件地址。

这需要在dev控制台和Play存储中具有适当的权限。确保将服务地址添加到Play store。

我接近它的方式是使用

var googleAuth = require('google-oauth-jwt'),
    authObject = {
        email: '[e-mail]',
        keyFile: 'purchases-test.pem',
        scopes: ['https://www.googleapis.com/auth/androidpublisher']
    };

googleAuth.authenticate(authObject, function (err, token) {
    next(err, token);
});

我将令牌存储在redis中一小时，并使用该令牌向存储发出请求：

var opts = {
    url : verifyUrl + payload.packageName + '/inapp/' + payload.productId + '/purchases/' + payload.token,
    headers: {
        authorization : 'Bearer ' + token
    }
};

request.get(opts, function (error, response, body) {
    next(error, response, body);
});

Answer 2

如果您的应用程序仅以封闭的alpha轨道发布，您还必须在设置中将您的服务帐户的电子邮件地址（client_email）添加到许可证测试员-