Google Calendar Python API服务号不返回任何结果

Question

我正在尝试下载我的用户可以看到的谷歌日历列表。我已经设置了一个服务帐户，并且我有以下代码（适用于分析API的其他帐户）：

from apiclient.discovery import build
from oauth2client.client import SignedJwtAssertionCredentials
import pprint

def prepare_credentials():
    f = file(keyFilePath, 'rb')
    key = f.read()
    f.close()
    credentials = SignedJwtAssertionCredentials(
        service_account_email_address, key,
        scope='https://www.googleapis.com/auth/calendar.readonly')
    return credentials
http = httplib2.Http()
credentials = prepare_credentials()
http = credentials.authorize(http)
service = build('calendar', 'v3', http=http)
httpRequest = service.calendarList().list()
data = httpRequest.execute()
pprint.pprint(data)

这导致：

{u'etag': u'"YXs7dfDSFSFD9F0k/sofIhuT4dSLyxKaRH7vNpx5BOEU"',
u'items': [],
u'kind': u'calendar#calendarList',
u'nextSyncToken': u'00001405024697194000'}

问题是，我知道我可以访问日历，我甚至使用了这个页面的“尝试它！”部分：https://developers.google.com/google-apps/calendar/v3/reference/calendarList/list，它返回预期的结果，大约10个日历。我尝试了不同版本的范围参数（‘https://www.googleapis.com/auth/calendar.readonly’和[‘https://www.googleapis.com/auth/calendar’、‘https://www.googleapis.com/auth/calendar.readonly’），我还尝试将我自己的电子邮件地址添加为“prn”和“sub”参数，所有这些都会给我“访问拒绝”错误。我不明白为什么我可以使用我的服务号获得授权，但无法实际查看结果，而这些结果可以通过不同的身份验证方法清晰地查看。

我做错了什么？

Answer 1

经过一些挖掘，您可以允许您域外的用户（api服务帐户）访问google日历。

在中检查以下设置：Google Admin、Google Apps、Calendar、Share Settings，然后选择以下选项之一：

( ) Only free/busy information (hide event details) Default
( ) Share all information, but outsiders cannot change calendars  
(X) Share all information, and outsiders can change calendars
( ) Share all information, and allow managing of calendars

然后，您可以在与特定人员共享下的每个单独的日历共享设置中将您的日历共享到api服务

这是如何帮助别人的。

Answer 2

只有使用此用户的凭据执行呼叫时，才能看到特定用户的日历列表。服务帐户将始终为您提供属于该服务帐户的日历列表。如果您想访问日历列表，我建议您对您的帐户使用Oauth2令牌。

Answer 3

只是想用我最终使用的解决方案更新这个问题。

如果您希望服务帐户能够在日历上拥有所有者权限，那么似乎唯一的方法是在作为服务帐户进行身份验证时使用API创建辅助日历(https://developers.google.com/google-apps/calendar/v3/reference/calendars/insert). 服务帐户没有其所有者的任何主日历，但它将是新的辅助日历的所有者。

然后可以使用访问控制规则APIendpoint(https://developers.google.com/google-apps/calendar/v3/reference/acl/insert)使用您自己的Google帐户（或任何可以登录以在浏览器中查看日历的非服务帐户）共享此日历。新用户也可以设置为所有者。

编辑：以下解决方案不准确。

这不是问题，但我在任何地方都找不到，我想人们可能会想知道，所以我也在这里回答：

如果您希望与会者在插入或更新活动时收到电子邮件通知，那么将“sendNotifications”参数设置为True并不是唯一需要做的事情。与该用户共享日历后，用户还需要进入服务帐户日历的“日历设置”，并在“提醒和通知”选项卡中激活电子邮件通知。

编辑：这是不准确的。任何更改设置以在此日历上接收通知的人都会收到通知，无论他们是否被邀请参加活动。我还没有找到通过带有服务号的API邀请人们参加活动的方法，并且只有受邀者收到邀请电子邮件。我将在StackOverflow上就此提出另一个问题。