谷歌应用程序默认凭据开发中“权限不足”

Question

我正在使用谷歌应用程序默认凭据来获取使用Gmail API的标签列表。

当使用gCloud预览应用运行命令在本地运行应用程序时，我得到了HttpError：

然后我部署了应用程序并尝试访问。但我得到了HttpError:

我在gcloud配置列表中有正确的配置：

account = [e-mail] (Appengine Application Owener & Domain Admin)
disable_usage_reporting = False
project = <appengine_project_id>

GCloud版本详细信息：

Google Cloud SDK 0.9.76
app 2015.08.27
app-engine-python 1.9.25
bq 2.0.18
bq-nix 2.0.18
core 2015.08.27
core-nix 2015.06.02
gcloud 2015.08.27
gsutil 4.14
gsutil-nix 4.12
preview 2015.08.27

我还添加了服务帐户的客户ID

以下是代码：

from googleapiclient.discovery import build
from oauth2client.client import GoogleCredentials

class Connection:
    def __init__(cls):
        cls.credentials = GoogleCredentials.get_application_default()

    def fetch_labels(cls):
        service = build('gmail', 'v1', credentials=cls.credentials)

        logging.info(service)

        results = service.users().labels().list(userId='[e-mail]').execute()
        labels = results.get('labels', [])

        if not labels:
            logging.info('No labels found.')
        else:
            logging.info('Labels:')
            for label in labels:
                logging.info(label['name'])
        pass


class Handler(webapp2.RequestHandler):
    def get(self):
        con = Connection()
        con.fetch_labels()




Answer 1

我不是100%确定，但我不认为应用程序默认凭据支持域范围的授权。您仍然需要将服务帐户凭据与sub参数一起使用：

credentials = SignedJwtAssertionCredentials(
    service_account_email, service_account_key,
    scope='...', sub=user_email)