Google Calendar API在OAuth期间出现403错误，尽管它似乎授予访问权限

Question

我的应用程序将发布、编辑和删除用户谷歌日历上的事件。我正在配置OAuth以实现这一点。其想法是，注册后，用户将能够进入他们的设置，并同意将我的应用程序连接到他们的谷歌日历。然后，我将能够在数据库中存储oauth令牌和刷新令牌，并在创建/编辑/删除用户日历上的事件时使用它们。

无论如何，问题是我选择我的帐户：

然后我通过单击“允许”提供同意：

这就是它变得奇怪的地方：在幕后，谷歌日历API报告了一个403禁止的错误。

%Ueberauth.Failure{errors: [%Ueberauth.Failure.Error{message: 403,
message_key: "OAuth2"}], provider: :google,
strategy: Ueberauth.Strategy.Google}

我的UEBERATH配置：

config :ueberauth, Ueberauth,
  providers: [
    google: {Ueberauth.Strategy.Google, [default_scope: "https://www.googleapis.com/auth/calendar", approval_prompt: "force", access_type: "offline"]}
]

我提出的请求：

def callback(%{assigns: %{ueberauth_failure: fail}} = conn, _params) do
  IO.inspect fail
  conn
  |> put_flash(:error, "Failed to authenticate.")
  |> redirect(to: "/")
end

def callback(%{assigns: %{ueberauth_auth: auth}} = conn, _params) do
  IO.inspect auth
  conn
  |> put_flash(:success, "Connected to Google.")
  |> redirect(to: "/")
end

第一个回调函数是匹配的函数（因为它失败了）。

但是，当我转到我的Google帐户时，我可以看到该应用程序已被授予权限：

我正在提供正确的client\u id和client\u secret。此外，我在Google API控制台中创建了一个服务帐户，并与该帐户共享了我的日历：

我还需要做什么？

编辑：更多信息——我可以通过我的代码（这是样板Ueberauth_Google）授予对所有其他谷歌模块的访问权限。例如，如果我以电子邮件为范围提出请求，它会起作用，我会从谷歌获得auth_token。只有谷歌日历给出了403，这让我相信是有一些特定的东西导致了它。

编辑2：我查看了Google Calendar API的错误处理部分，其中列出的403个错误都不适用于我：

• 403：超出每日限额

编辑3：我创建了一个全新的谷歌账户，并将其日历与我的谷歌服务账户共享。但那一个给出了相同的错误。

Answer 1

终于弄明白了。

<代码>https://www.googleapis.com/auth/calendar范围本身是不够的。还需要添加<代码>https://www.googleapis.com/auth/userinfo.profile到范围。