u使用服务帐户列出GSuite上的驱动器文件时授权

Question

我有一个使用Google API的应用程序。我为它创建了一个服务号，下载了密钥并为谷歌办公套件启用了域范围的委托。范围包括驱动器。我正在尝试通过使用服务号来模拟用户来遍历谷歌办公套件用户的Drive文件，如下所示：

final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();

GoogleCredential.Builder builder = new GoogleCredential.Builder()
    .setTransport(HTTP_TRANSPORT)
    .setJsonFactory(JSON_FACTORY)
    .setServiceAccountId(serviceAccountEmail)            
    .setServiceAccountPrivateKey(credFromJson(HTTP_TRANSPORT).getServiceAccountPrivateKey())
    .setServiceAccountScopes(SCOPES);
builder.setServiceAccountUser(userEmail);

GoogleCredential credential = builder.build();

return new Drive.Builder(HTTP_TRANSPORT, JSON_FACTORY, null)
                .setApplicationName(APPLICATION_NAME)
                .setHttpRequestInitializer(credential).build();

GoogleCredential已成功创建。它具有serviceAccount tId、serviceAccount tPrivate ateKey、serviceAccount tUser和所需的范围。

然而，当打电话时

driveService.files().list().setFields("nextPageToken, files(*)").execute().getFiles();

我得到401未授权错误。我相当肯定，注册服务帐户的所有步骤都已成功完成，并且启用了域范围的委派，甚至凭证看起来也没问题。范围当然是正确的。接下来我该去哪里找？

Answer 1

401未经授权的错误。

意味着您没有访问权限。为什么您没有访问权限是另一个问题。这可能是委托设置，也可能是您的身份验证。

您是否尝试过在服务帐户自己的帐户上进行file.list，看看它是否正常工作。这将告诉您这是您的授权问题还是gSuite设置问题。

但在我看来，你甚至没有设置永远不会起作用的凭据。

HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
    GoogleCredential credential = GoogleCredential
        .fromStream(new FileInputStream(KEY_FILE_LOCATION))
        .createScoped(DriveScopes.all());

    // Construct the Analytics Reporting service object.
    return new Drive.Builder(httpTransport, JSON_FACTORY, credential)
        .setApplicationName(APPLICATION_NAME).build();