无法模拟服务帐户以创建日历事件

Question

我试图实现与谷歌服务号的用户模拟，一直有一段时间的问题，这是我在Java使用的代码：

GoogleCredential credential = GoogleCredential
        .fromStream(TestGoogleCalendarEventCreate.class
            .getResourceAsStream("/ph3-rovigo-313910-6094af96ccfc.json"))
        .createScoped(CalendarScopes.all()).createDelegated("[e-mail]");

当我尝试从共享日历中读取事件时，我收到以下身份验证错误:

com.google.api.client.auth.oauth2.TokenResponseException： 401未经授权的邮政https://oauth2.googleapis.com/token

如果我不使用模拟，我可以读取事件，但不能邀请与会者参加新创建的事件。服务号在G-Suite域中启用了域范围权限，如下面的屏幕截图所示。clieint id是服务号用户的客户端ID。是否需要授予任何用户其他权限？

非常感谢。

Answer 1

在我的情况下，以下工作：

确保将域范围的权限委托给createScoped（…）中请求的所有范围。

在上面的例子中，你使用< code >。create scoped(calendar scopes . all())包含您没有授权的< code > calendar . settings . readonly 。

将其替换为：

.createScoped(ImmutableList.of(CalendarScopes.CALENDAR, CalendarScopes.CALENDAR_EVENTS))
.createDelegated("[e-mail]")

Answer 2

我认为您应该使用setServiceAccount tUser

 GoogleCredential credential = new GoogleCredential.Builder()
      .setTransport(httpTransport)
      .setJsonFactory(jsonFactory)
      .setServiceAccountId(SERVICE_ACCOUNT_EMAIL)
      .setServiceAccountScopes(DirectoryScopes.ADMIN_DIRECTORY_USERS)
      .setServiceAccountUser(userEmail)
      .setServiceAccountPrivateKeyFromP12File(
          new java.io.File(SERVICE_ACCOUNT_PKCS12_FILE_PATH))
      .build();