无法使用Google服务帐户为Fusion Tables API请求访问令牌

Question

我已经成功地使用Google API（通过HTTP/REST，以及使用.NET客户端库）和Google服务帐户访问Google Drive中的html" target="_blank">文件。

最近，我正在探索融合表。我能够通过web应用程序使用具有用户授权的API。然而，当我尝试在同一个项目下使用Google服务帐户访问它时，它失败了，每当我https://www.googleapis.com/auth/fusiontables范围内：

https://www.googleapis。com/oauth2/v3/token HTTP 401{“error”：“unauthorized\u client”，“error\u description”：“unauthorized client or scope in request.”

当我删除https：//www.googleapis.com/auth/fusiontables时，错误消失了，相同的代码块适用于https://www.googleapis.com/auth/drive和其他范围。

我已经检查并确认“Fusion Tables API”已经在Google开发者控制台为我的项目启用。（否则，我通过web应用程序进行的用户授权从一开始就不起作用。）

有什么我可能错过的吗？任何帮助都将不胜感激。

Answer 1

我刚刚遇到这样一个问题：Google drive服务帐户和“未经授权的客户端或范围在请求中”

虽然乍一看似乎没有关系，但事实上是同一个问题。

从下面的代码块中删除User=svcAcct，后问题得到解决。

  ServiceAccountCredential credential;
  credential = new ServiceAccountCredential(
    new ServiceAccountCredential.Initializer(svcAcct) {
      // User = svcAcct, *** removed ***
      Scopes = new System.Collections.Generic.List<string>(scopes.Split(' '))
    }.FromCertificate(certificate)
  );

因此，以下是一般建议：

不要不必要地调用ServiceAccount tCredential。带有User=svcAcct的初始化程序。

仅当您尝试模拟不同用户时才执行此操作（条件是已在Google Apps Admin Console中正确完成适当的设置）。

尽管在某些情况下可能不会产生任何错误，但在JWT声明集中将服务帐户本身的电子邮件地址包含为“sub”字段的值时，仍存在一些意外行为。