谷歌。云bigquery。客户端（）忽略提供的作用域，导致在获取驱动器凭据时权限被拒绝

Question

我试图通过谷歌查询存储在硬盘中的数据。云bigquery Python库。

我按照谷歌的指南查询硬盘数据。因此，我的代码如下所示：

import google.auth
from google.cloud import bigquery

credentials, project = google.auth.default(
    scopes=[
        "https://www.googleapis.com/auth/drive",
        "https://www.googleapis.com/auth/bigquery",
    ]
)
client = bigquery.Client(project, credentials)

query = client.query("""MY SQL HERE""")
query_results = query.result()

问题是：凭据对象和bigQuery客户端忽略了提供的范围，导致google.api_core.exceptions.禁止： 403访问被拒绝： BigQuery BigQuery：获取驱动器凭据时权限被拒绝。也不包括客户端提供的驱动器范围。

如何将驱动器作用域正确地传递给我的bigquery客户端？

我的本地环境的应用程序默认凭据是我的授权用户，该用户是项目的所有者。




Answer 1

您应该将电子表格共享到服务帐户电子邮件，您正试图通过电子邮件访问该电子邮件。

Answer 2

一旦将应用程序默认凭据设置为授权用户，就不能请求其他作用域。

若要请求其他作用域，请在激活授权用户时这样做。

更简单地说，当您运行gCloud auth应用程序-默认登录时，提供-作用域选项，然后是您想要的作用域。对我来说，那就是gCloud auth应用程序默认登录--Scones=openid，https://www.googleapis.com/auth/userinfo.email，https://www.googleapis.com/auth/cloud-platform，https://www.googleapis.com/auth/drive，https://www.googleapis.com/auth/bigquery