从应用脚本验证服务帐户

Question

我正在尝试使用API将成员添加到组中。我在谷歌脚本工具中编写代码，但是，我收到了错误消息：

{
     "error": {
         "errors": [
             {
                 "domain": "global",
                 "reason": "required",
                 "message": "Login Required",
                 "locationType": "header",
                 "location": "Authorization"
             }
         ],
         "code": 401,
         "message": "Login Required"
     }
}

我已经在G套件域中添加了作用域，我已经创建了服务帐户、API密钥、OAuth 2.0密钥。我的要求是：

  var headers = {
    "apiKey" : "****",
    "clientId" : "*****.apps.googleusercontent.com"
  }

  var payload = {
    "email": user,
    "role": "MEMBER"
  }

  var options = {
    "method" : "post",
    "payload" : payload,
    "headers" : headers
  };

  var response = UrlFetchApp.fetch("https://www.googleapis.com/admin/directory/v1/groups/***/members", options);

遗漏了什么，或者我做错了什么？我已经阅读了所有的文档，仍然不知道出了什么问题。

Answer 1

这个AdminDirectory的问题是，只有admin可以使用在后端使用AdminDierctory的应用程序。当普通用户使用AdminDirectory时，没有访问该应用程序的选项。因为应用程序由不同的用户授权。唯一可能的方法是使用OAuth2 API

Answer 2

当我通过谷歌脚本编写代码时，我发现了一个具有我所需功能的服务。它叫做目录，位于谷歌的管理SDK部分。下面是指向文档的链接，您可以在其中找到示例：

https://developers.google.com/apps-script/advanced/admin-sdk-directory

最后，我的代码是这样的：

function insertMembers(){
  var ss = SpreadsheetApp.getActive()
  var sheet = ss.getSheetByName("")

  var membersInSheet = sheet.getRange(27, 3, sheet.getLastRow())
  var values = membersInSheet.getNumRows()
  var groupId = "email group"

  //Logger.log(membersInSheet)

  for (var i = 0; i < values; i++){
    var getMember = sheet.getRange(27+i, 3).getValue();

    var member = {
      email: getMember,
      role: 'MEMBER'
    };

    if (member != ''){
      var memberAdd = AdminDirectory.Members.insert(member, groupId);
      Logger.log(memberAdd);

    }
  }
}

没有认证，也没有Rest！