谷歌Gmail API-普通或服务帐户

Question

我们正在. NET Core 3.1中开发一个内部应用程序。其中一个要求是应用程序的所有用户必须能够看到预定义的Gmail帐户（例如。[e-mail]）中的邮件数量，这是谷歌办公套件的一部分。这意味着登录应用程序的每个用户都能够看到这些信息，而无需任何额外的谷歌登录或类似的东西。应用程序应该能够在没有用户交互的情况下访问电子邮件，只需使用代码。

阅读文档后，我注意到有两种类型的账户——普通账户和服务账户。我有以下问题：

1. 哪种账户类型适合我们的场景？我倾向于服务号。
2. 我需要做什么才能从[e-mail]访问电子邮件？我需要登录到这个帐户，启用Gmail API，创建服务号，下载凭据并在我们的应用程序中使用它们吗？GSuite管理员还需要做什么吗？
3. 服务帐户是否适用于非谷歌办公套件电子邮件？我想在我创建的随机帐户上测试代码（例如。[e-mail]）？

Answer 1

您需要gsuite管理员为您的服务帐户设置域范围的委派，以便能够访问域上用户的电子邮件帐户。服务帐户不能处理非gsuite域电子邮件。

GoogleCredential credential;
using (var stream = new FileStream(serviceAccountCredentialFilePath, FileMode.Open, FileAccess.Read))
      {
      credential = GoogleCredential.FromStream(stream).CreateScoped(scopes);
      }