如何设置跨域Gmail API的自定义签名

Question

我想将我的谷歌应用程序域上所有用户的签名设置为他们的姓名和职务。通过研究，我发现实现这一点的唯一自由方式是使用Gmail API。我只需使用网站上的快速入门指南，就可以获得该域名上所有用户的列表（包括所需信息、我想要设置签名的电子邮件地址、姓名、职务）https://developers.google.com/admin-sdk/directory/v1/quickstart/js.

在listUsers函数的末尾，我添加了loadGmailApi代码。加载api后，它将运行一个名为setSignatures的函数。

function setSignatures() {
    var request = gapi.client.gmail.users.settings.sendAs.update({
        'userId': email,
        'sendAsEmail': email,
        'signature': '<strong style="color: rgb(230, 145, 56); font-family: arial, sans-serif; font-size: large;">' + name + '</strong>'
    });

    request.execute(function(resp) {
        console.log(resp);
    });
}

当变量“电子邮件”是我自己的时候，这是完美的，但是当它是其他人的时候，我会得到以下错误： 403代表团因“我的电子邮件”而被拒绝。我是一个超级管理员。

我现在发现我需要使用服务号。然后我完全遵循了这个指南如何获得谷歌服务号访问令牌javascript。唯一的区别是授权我使用

gapi.auth.authorize({

而不是

gapi.analytics.auth.authorize({

因为我不需要分析API。我希望这不会造成问题。我需要目录和gmail API。在上面链接中提供的代码的末尾，我加载DirectoryAPI（）并运行代码以再次获取所有用户信息，如前所述。我甚至无法设置签名，因为在这一点上，我得到一个错误，说：401登录是必需的。

所以，如果我用自己的电子邮件尝试这个，我会得到403，当我尝试一个服务帐户时，我会得到401。上面说需要登录，我怎么才能登录？我以为服务帐户实际上不会登录，但我使用JWT来生成访问令牌。我授权

gapi.auth.authorize({
    'serverAuth': {'access_token': token},
    'scope': 'https://www.googleapis.com/auth/admin.directory.user',
    'client_id': 'myClientID'
});

我做错了什么？请帮忙。我需要知道如何“登录”或使用服务号进行身份验证，以便我可以更新签名。

Answer 1

即使你是超级管理员，默认情况下也不能使用gmail api更改其他用户的电子邮件签名。

首先，您需要在google开发控制台中创建一个服务帐户，并为该帐户添加域范围的委派。

之后，你去你的谷歌管理员，并添加该服务帐户，该帐户具有API控制下所需的作用域。

然后需要在python脚本中使用这些凭据。

基本上，它允许你冒充其他用户并更改电子邮件签名。您不需要密码，因为服务帐户具有域范围的权限。下面的链接解释了如何做到这一点。

但是这个链接使用PHP描述了它，但是它仍然可以帮助您创建一个域范围的委托服务号。

https://moometric.com/integrations/gsuite/use-gmail-api-update-signatures-gsuite-users-php/