Gmail API域范围授权

Question

我正在使用Gmail API，并试图从公司下的所有用户那里获取电子邮件。但当我运行以下代码时：

function runAPI(auth) {
  var gmail = google.gmail('v1');
  gmail.users.threads.list({auth: auth, userId: '108800016305523828361'},'',function(err, response){
    if (err) {
      console.log("The API returned an error: " + err);
      return;
    }
    var threads = response.threads;
    console.log(threads);
  })
}

我得到错误：

API返回了一个错误：错误：委派被拒绝[e-mail]

在管理控制台中，我这样做：

作为客户端名称，我使用了client_secret.json文件中的id。对于范围，我给了它所有权限。

如何正确设置Gmail API的域范围授权？

Answer 1

我认为谷歌的这篇文档可以帮助你做到这一点，只需按照以下步骤授权整个领域。

>

从控件列表中选择安全性。如果您没有看到安全性列表，请从页面底部的灰色栏中选择更多控件，然后从控件列表中选择安全性。如果看不到控件，请确保以域管理员身份登录。

从选项列表中选择显示更多，然后选择高级设置。

在“身份验证”部分中选择“管理API客户端访问”。

在“客户端名称”字段中输入服务帐户的客户端ID。您可以在“服务帐户”页面中找到服务帐户的客户端ID。

在“一个或多个API作用域”字段中，输入应用程序应被授予访问权限的作用域列表。例如，如果应用程序需要对Google Drive API和Google Calendar API进行全域访问，请输入：https://www.googleapis.com/auth/drive, https://www.googleapis.com/auth/calendar.

在您的情况下，请将此范围用于Gmail API。

单击授权。

有关错误403或委托被拒绝的更多信息

>

GMail API超级管理员通过API访问其他用户帐户？

Answer 2

设置很好，但是在代码中你做得不对。

此代码：

gmail.users.threads.list（{auth： auth， userId：'108800016305523828361 '},'',函数（错误，响应）

明确地

userId应该是“me”，但是，在调用Gmail API之前，您需要在代码中使用服务帐户“JWT flow”，为您想要访问的Gmail用户检索oauth2凭据，如“准备进行授权API调用服务帐户域范围的委派”文档中所述。

具体来说，这将使用服务帐户的私钥请求为您想要的用户获取凭据（在setServiceAccountUser中设置您想要访问的域中用户的电子邮件）([e-mail])请求中的函数）。然后你可以在调用Gmail API时使用GoogleCredential。