Google Calendar API FreeBusy Access使用服务帐户

Question

我们构建了一个应用程序，该应用程序试图使用服务帐户访问谷歌日历应用编程接口。我们自己管理应用程序，但是我们尝试访问的日历在一个单独的谷歌办公套件帐户上。我们已经让谷歌办公套件管理员按照此处的步骤，允许根据客户端ID和“https://www.googleapis.com/auth/calendar.readonly.”的身份验证范围访问我们的应用程序

现在，当使用服务帐户尝试访问用户日历数据时，我对如何正确格式化请求有点困惑。具体来说，如果我没有包含“sub”参数，那么请求的工作原理是，我被授予了一个令牌，并且我能够继续发出访问日历的后续请求。然而，在随后的请求中，我被返回，用户日历上显示错误，表明找不到，即我没有访问权限。以下是请求：

String jwtClaimset = '{'+
                          '"iss":"[e-mail]",'+
                          '"sub":"[e-mail]",'+
                          '"scope":"https://www.googleapis.com/auth/calendar.readonly",'+
                          '"aud":"https://www.googleapis.com/oauth2/v4/token",'+
                          '"exp":'+expTime+','+
                          '"iat":'+requestTime+
                            '}';

但是，如果我包含GSuite帐户中的特定电子邮件/用户名以“模拟”，则我根本无法请求令牌，我会出现以下错误：

"error_description"："客户端无权使用此方法检索访问令牌。"

所以我的问题是，我需要sub参数来访问GSuite中的任何用户日历吗？如果需要，您知道为什么会出现这个错误吗？

Answer 1

我不知道发生了什么，也许只是GSuite权限/访问更新需要时间，但现在它工作了。

值得注意的是，我们正在使用子参数及其工作方式（正如我们所怀疑的那样）。