谷歌API给出未经授权的令牌错误

Question

我们有一个托管在GCP中的应用程序，它使用GSuite API将用户从GSuite同步到我们的应用程序，并使用服务帐户将用户从GSuite同步到我们的应用程序，反之亦然。它过去工作得很好，直到最近我们的一些客户开始面临问题。

我们开始得到

401未经授权。客户端未经授权使用此方法检索访问令牌，或者客户端未被授权使用任何请求的作用域

我们的应用程序和授予的权限列表都没有更改。以下是授予的api访问权限列表：-

https://apps-apis.google.com/a/feeds/domain,
https://www.googleapis.com/auth/activity,
https://www.googleapis.com/auth/admin.directory.group,
https://www.googleapis.com/auth/admin.directory.orgunit, 
https://www.googleapis.com/auth/admin.directory.user,**
https://www.googleapis.com/auth/admin.directory.user.readonly,
https://www.googleapis.com/auth/drive,
https://www.googleapis.com/auth/drive.appdata,
https://www.googleapis.com/auth/drive.file,
https://www.googleapis.com/auth/drive.metadata,
https://www.googleapis.com/auth/drive.metadata.readonly,
https://www.googleapis.com/auth/admin.directory.rolemanagement.readonly,
https://www.googleapis.com/auth/admin.directory.rolemanagement,
https://www.googleapis.com/auth/admin.directory.device.chromeos.readonly,
https://www.googleapis.com/auth/admin.directory.device.chromeos,
https://www.googleapis.com/auth/drive.apps.readonly,
https://www.googleapis.com/auth/drive.photos.readonly,
https://www.googleapis.com/auth/drive.scripts  

直到昨天，受影响的GSuite域仍在正常工作。还有一些领域仍然可以正常工作。

有人能提出问题是什么吗？最近空气污染指数有什么变化吗？任何帮助都将不胜感激。

Answer 1

"客户端无权使用此方法检索访问令牌，或者客户端无权使用任何请求的范围。"

有几种方法可以通过谷歌认证。

• 基于web的应用程序
• 本机应用程序
• 移动应用程序
• 和服务账户

您为这些类型创建的客户端不同，使用它们的代码也不同。您在上面看到的消息意味着您使用的代码与您创建的客户端类型不匹配。

确保您的代码是为服务帐户设计的，并确保您从谷歌开发人员控制台下载的凭据文件实际上是服务帐户的凭据。

为什么它以前工作，突然停止我不能告诉你这是一个错误，你总是会得到如果你的代码不匹配你的凭证类型。

最后一个选项是仔细检查所有这些API是否在Google开发人员控制台中为您的服务号项目启用。