我们可以使用服务帐户访问GMAIL API吗？

Question

我有一个桌面应用程序，可以在REST界面上使用GMAIL API阅读邮件。我想使用服务帐户，这样我们就可以下载邮件使用域设置和用户交互是空的。我成功地创建了Gmail服务实例，但当我尝试访问任何Gmail API方法，比如获取邮件列表或任何其他方法时，我会遇到一个异常，说：

谷歌。API。啊。OAuth2。响应。TokenResponseException:错误：“访问被拒绝”，描述：“请求的客户端未授权。”

我完成了开发者控制台的所有设置，并将范围添加到我的gapps域。

Gmail API支持服务帐户吗？使用相同的设置和服务帐户，我可以使用驱动器服务和API获取Google drive中所有文件的列表。

Answer 1

下面是python 3.7的一点介绍：

from google.oauth2 import service_account
from googleapiclient.discovery import build

def setup_credentials():
    key_path = 'gmailsignatureproject-zzz.json'
    API_scopes =['https://www.googleapis.com/auth/gmail.settings.basic',
                 'https://www.googleapis.com/auth/gmail.settings.sharing']
    credentials = service_account.Credentials.from_service_account_file(key_path,scopes=API_scopes)
    return credentials


def test_setup_credentials():
    credentials = setup_credentials()
    assert credentials


def test_fetch_user_info():
    credentials = setup_credentials()
    credentials_delegated = credentials.with_subject("[e-mail]")
    gmail_service = build("gmail","v1",credentials=credentials_delegated)
    addresses = gmail_service.users().settings().sendAs().list(userId='me').execute()
    assert gmail_service

Answer 2

如果你想读取邮件，你需要更新的Gmail API（而不是旧的管理员设置API，它被指出丢失在二进制文件中）。是的，你可以用oAuth2和更新的Gmail API来做这件事，你需要在Cboard中将开发人员列入白名单，并创建一个可以用来签名请求的密钥——设置需要一点时间：https://developers.google.com/accounts/docs/OAuth2ServiceAccount#formingclaimset

Answer 3

我使用以下C#代码从服务帐户访问Gmail

String serviceAccountEmail =
    "[e-mail]";

var certificate = new X509Certificate2(
    AppDomain.CurrentDomain.BaseDirectory +
        "certs//fe433c710f4980a8cc3dda83e54cf7c3bb242a46-privatekey.p12",
    "notasecret",
    X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.Exportable);

string userEmail = "[e-mail]";

ServiceAccountCredential credential = new ServiceAccountCredential(
    new ServiceAccountCredential.Initializer(serviceAccountEmail)
    {
        User = userEmail,
        Scopes = new[] { "https://mail.google.com/" }
    }.FromCertificate(certificate)
);

if (credential.RequestAccessTokenAsync(CancellationToken.None).Result)
{   
    GmailService gs = new GmailService(
        new Google.Apis.Services.BaseClientService.Initializer()
        {
            ApplicationName = "iLink",
            HttpClientInitializer = credential
        }
    );

    UsersResource.MessagesResource.GetRequest gr =
        gs.Users.Messages.Get(userEmail, msgId);
    gr.Format = UsersResource.MessagesResource.GetRequest.FormatEnum.Raw;
    Message m = gr.Execute();

    if (gr.Format == UsersResource.MessagesResource.GetRequest.FormatEnum.Raw)
    {
        byte[] decodedByte = FromBase64ForUrlString(m.Raw);
        string base64Encoded = Convert.ToString(decodedByte);
        MailMessage msg = new MailMessage();
        msg.LoadMessage(decodedByte);
    }
}