Gmail API：权限不足

Question

情况：

我正在为我的应用测试Gmail API。

我已经测试了一些请求，它们工作正常。例如，获取消息、获取用户历史记录、获取草稿列表等。。

基本上所有只读请求都工作正常。

相反，我有一些与其他请求的权限相关的问题，例如当我必须编写或删除草稿时。

这是我得到的错误：

(403) Insufficient Permission

代码：

这是初始化应用程序的函数：

public function gmail_init_service()
{
    $client = new Google_Client();

    $client->setApplicationName("Gmail API test");
    $client->setDeveloperKey("MY_KEY");
    $client->setClientSecret('MY_CLIENT_SECRET');
    $client->SetClientId('MY_CLIENT_ID');
    $client->setScopes(array('https://mail.google.com/'));
    $client->setAccessToken('{"access_token":"MY_ACCESS_TOKEN","token_type":"Bearer","expires_in":3600,"refresh_token":"MY_REFRESH_TOKEN","created":1433502343}');

    $service = new Google_Service_Gmail($client);

    return $service;
}

这是删除一份草稿的请求：

public function gmail_delete_draft()
{
    $service = $this->gmail_init_service();

    // --------------- Get draft list --------------

    $list = $service->users_drafts->listUsersDrafts('me');
    $draftList = $list->getDrafts();

    // --------------- Get draft IDs ---------------

    $inbox_draft = [];

    foreach($draftList as $mlist)
    {
        $draftId = $mlist->id;
        $optParamsGet2['format'] = 'full';
        $single_message = $service->users_drafts->get('me', $draftId , $optParamsGet2);

        $inbox_draft[]['draftId'] = $draftId;
        $inbox_draft[]['draft'] = $single_message;
    }

    // --------------- Delete draft ---------------

    $draft_delete = $service->users_drafts->delete('me', 'DRAFT_ID' );
}

编辑：

我已尝试撤销权限并设置新凭据。初始化服务时声明的范围是：

https://mail.google.com/

如文件中所述，允许完全访问该帐户。

但我还是犯了同样的错误。以下请求的确切错误相同：

删除草稿-创建草稿-创建标签-删除邮件

问题：

为什么我得到那个错误？
它与缓存中存储的相同值有关？
还是与API的权限有关？

Answer 1

您需要<代码>https://mail.google.com/作为您可以删除邮件的范围。

Answer 2

您需要'https://www.googleapis.com/auth/gmail.compose'创建草稿。那么如果你

$client->setScopes(array(
    'https://mail.google.com/',
    'https://www.googleapis.com/auth/gmail.compose'
));

或者如果你想变得更正式

define('SCOPES', implode(' ', array(
  Google_Service_Gmail::MAIL_GOOGLE_COM,
  Google_Service_Gmail::GMAIL_COMPOSE)
));

$client->setScopes(SCOPES)

或者不管有效的php是什么（我已经有一段时间没有使用php了）。

请注意，如果您已经有一个令牌，您可能需要做一些练习来撤销它，以便可以使用添加的权限重新颁发。这可能意味着删除一个文件，可能名为gmail。存储，或者，如果您有权访问帐户登录并https://security.google.com/settings/security/permissions可以手动吊销访问权限。

此链接可能相关：https://developers.google.com/gmail/api/auth/scopes

通过源代码的曲折可能会有所启发。

您也许可以从我在Python下与这类事情的斗争中获得一些见解