无法向Gmail验证谷歌服务帐户

Question

我有一个谷歌办公套件电子邮件地址[e-mail]我创建了一个谷歌服务号[e-mail]。

我的目标是从这个SA发送电子邮件，就像它是电子邮件一样，但我无法验证SA。

不过，我可以使用以下代码登录服务帐户Google Drive：

from google.oauth2 import service_account
from googleapiclient import discovery

SCOPES = ['https://www.googleapis.com/auth/drive']
SERVICE_ACCOUNT_FILE = 'sa-credentials.json'
creds = service_account.Credentials.from_service_account_file(SERVICE_ACCOUNT_FILE, scopes=SCOPES)
service = discovery.build('drive', 'v3', credentials=creds, cache_discovery=False)

# code

然而，当我尝试为gmail做同样的事情时，我得到了一个错误：

from google.oauth2 import service_account
from googleapiclient import discovery

SCOPES = ['https://mail.google.com/']
SERVICE_ACCOUNT_FILE = 'sa-credentials.json'
creds = service_account.Credentials.from_service_account_file(SERVICE_ACCOUNT_FILE, scopes=SCOPES)
service = discovery.build('gmail', 'v1', credentials=creds, cache_discovery=False)

profile = service.users().getProfile(userId='me').execute()

错误：

    raise HttpError(resp, content, uri=self.uri)
googleapiclient.errors.HttpError: <HttpError 400 when requesting https://www.googleapis.com/gmail/v1/users/me/profile?alt=json returned "Bad Request">

如果我点击错误消息中提供的URL，我会得到：

{
 "error": {
  "errors": [
   {
    "domain": "global",
    "reason": "required",
    "message": "Login Required",
    "locationType": "header",
    "location": "Authorization"
   }
  ],
  "code": 401,
  "message": "Login Required"
 }
}

Answer 1

看到这个类似的问题：GMail API-我可以使用服务帐户发送电子邮件吗？

不。Gmail API是为Gmail用户提供的，服务帐户只是为了验证一个真正的Gmail帐户，他们没有自己的Gmail帐户，等等。

换句话说，服务号似乎不是您可以访问的Gmail邮箱。

您需要使用服务号来访问其他邮箱，要做到这一点，您需要做以下两件事之一：

1. 使用Oauth2流获取您希望用于授予访问权限的邮箱的所有者（请参阅：https://developers.google.com/gmail/api/auth/web-server)

或