使用OAuth2.0访问Google日历时出错。和服务号：“无效的模拟prn电子邮件地址。”

Question

我试图使用Google Calendar API访问使用OAuth2.0和服务帐户的组织日历中不同用户的日历，但我得到了一个错误

“无效的\u请求”“无效的模拟prn电子邮件地址。”。

在Google控制台中，我创建了一个项目，创建了一个服务帐户，启用了“全域委派”，并赋予了“项目所有者”角色，然后获得了一个P12密钥
-安全中

using System;
using System.Windows.Forms;
using Google.Apis.Auth.OAuth2;
using Google.Apis.Calendar.v3;
using Google.Apis.Services;
using System.Security.Cryptography.X509Certificates;

namespace Google_Calendar
{
  public partial class Form1 : Form
  {
    public Form1()
    {
      InitializeComponent();
    }

    private void button2_Click(object sender, EventArgs e)
    {
      string GoogleCertificate = @"testcalendar-209521-772939e76cae.p12"; // keyfile filename 
      string GoogleEmail = @"[e-mail]"; // serviceaccount mail
      string GoogleUser = "MyServiceAccount"; // serviceaccount name
      string[] Scopes = new string[] { "https://www.googleapis.com/auth/calendar.readonly" };

      X509Certificate2 certificate = new X509Certificate2(GoogleCertificate, "notasecret", X509KeyStorageFlags.Exportable);
      ServiceAccountCredential credential = new ServiceAccountCredential( new ServiceAccountCredential.Initializer(GoogleEmail)
        {
          Scopes = Scopes,
          User = GoogleUser
        }.FromCertificate(certificate));
      CalendarService service = new CalendarService(new     BaseClientService.Initializer() { HttpClientInitializer = credential,     ApplicationName = "testcalendar" });

      string CalenderID = "[e-mail]";
      var CalRequest = service.Events.List(CalenderID);
      CalRequest.TimeMin = DateTime.Now.AddMonths(-1); //optional parameter
      CalRequest.TimeMax = DateTime.Now.AddMonths(+1); //optional parameter
      do
      {
        var events = CalRequest.Execute();  // here I get the error
        foreach (var item in events.Items)
        {
          // do stuff
        }
        CalRequest.PageToken = events.NextPageToken;
      } while (CalRequest.PageToken != null);
    }
  }
}

你知道问题出在哪里吗？我想问题出在我在谷歌某处的设置上。我会错过一步吗？

Answer 1

在Google支持的帮助下，我解决了这个问题。

1：我使用服务号user
string GoogleUser="MyServiceUser"；
我应该使用模拟用户
string GoogleUser="MyAdminUser"；

2：当我在管理控制台上添加范围时，我使用服务帐户电子邮件添加了它，然后将其直观地翻译成我项目的ClientID，一切似乎都很好。但事实并非如此。当我转而使用ClientID时，一切都正常。