如何为非工作区-谷歌帐户创建谷歌日历事件，如果该事件是通过服务帐户（谷歌日历API）创建的？

Question

我能够使用服务帐户和谷歌日历API在谷歌日历中创建一个事件，其中项目和服务帐户是在谷歌工作区管理员帐户中创建的，在同一个帐户中，我启用了域范围的委派属性。我还没有创建单独的日历，也没有授予访问服务帐户的权限。如果我在CreateDelegate（）中使用我的工作区google帐户，则此事件将在'[e-mail]对于我添加的每个与会者，“日历”和“创建人”属性也是相同的。

GoogleCredentials googleCredentials = GoogleCredentials
                    .fromStream(new FileInputStream(CREDENTIALS_FILE_PATH)).createScoped(SCOPES)
                    .createDelegated("[e-mail]");

所以我的问题是，如果我需要为非工作区的谷歌账户创建活动（比方说[e-mail])

我可以把[e-mail]传入createEnderated（）吗？如果我这样做了，我将得到，

Error getting access token for service account: 400 Bad Request

那么，如何为非工作区的谷歌账户创建活动呢？

注意：应用类型在OAuth同意屏幕中仍然是“内部”。

有人能解释一下我错过了什么吗？

Answer 1

不，您只能在您的域中访问一个帐户

createDelegated("[e-mail]");

你不能访问标准的谷歌账户，因为你无法配置权限

执行google workspace域范围的授权

执行Google Workspace域范围的授权

注意：只有具有Admin API访问权限的用户才能访问Admin SDK目录API，因此您的服务帐户需要模拟其中一个用户才能访问Admin SDK目录API。此外，用户必须至少登录一次并接受Google Workspace服务条款。

正确委托的服务号。将有权限代表已被委托权限的域中的用户创建事件。

示例：我已将我的服务帐户的权限委托给用户[e-mail].无论出于何种目的，该服务帐户现在拥有User1的所有权限。因此，服务帐户可以代表user1创建一个新事件，并邀请任何人参加他们选择的事件。

因为没有办法建立对[e-mail]服务帐户无法像这个用户那样工作，因为它是标准的gmail用户。

应用程序代表创建事件的唯一方法[e-mail]将使用Oauth2并请求[e-mail]访问他们的私人数据。然后应用程序将能够代表创建一个新事件[e-mail].

记住这是在创造一个事件。没有任何东西可以阻止作为代理的服务帐户[e-mail]从邀请[e-mail]参加活动。[e-mail]然后会被通知他们已被邀请参加活动，然后他们可以决定是否要参加，如果他们接受，那么它将出现在他们的谷歌日历帐户中。注意[e-mail]必须手动接受这个。[e-mail]不必手动接受活动是在谷歌日历中创建的，因为服务帐户代表他们行事。

Answer 2

Google Workspace帐户是域，个人消费者帐户不是域。

因此，您不能通过服务帐户代表消费者帐户用户执行请求。

相反，您需要直接将事件创建为类似于留档示例的[e-mail]。