Google表格+ GoogleCredentials =「身份驗證範圍不足」

我正在創建需要讀取一堆電子表格的服務器應用程序。因此，我們使用中的GoogleCredentials.get_application_default()，因爲服務器可以訪問服務帳戶。對於本地開發，我想使用我的個人憑據，所以我正在使用Google Cloud SDK。我使用gcloud auth application-default login來確保工作。Google表格+ GoogleCredentials =「身份驗證範圍不足」

創建服務是如此的簡單：

from oauth2client.client import GoogleCredentials 
from googleapiclient.discovery import build 

credentials = GoogleCredentials.get_application_default() 
service = build('sheets', 'v4', credentials=credentials)

而事實上，這一直很好，到目前爲止，對於一幫谷歌的雲產品。然而，使用表API，當我執行任何請求時，出現以下錯誤：

googleapiclient.errors.HttpError: 
<HttpError 403 when requesting https://sheets.googleapis.com/v4/spreadsheets/... 
returned "Request had insufficient authentication scopes.">

這隻能與谷歌API表時，其他API（如BigQuery的V2 API）工作得很好。

我已經檢查：

牀單API已在谷歌雲項目啓用
我可以訪問電子表格和編輯權限的谷歌雲項目
我試着創建範圍憑證的各種方法，如：
```
credentials = GoogleCredentials.get_application_default() 
scoped_creds = credentials.create_scoped(SCOPES) 
```
但是，這似乎沒有任何影響，因爲e create_scoped方法只是返回自我（source）。
我在該項目上創建了一個服務帳戶，並將環境變量GOOGLE_APPLICATION_CREDENTIALS設置爲指向它。這也可以正常工作，可能是因爲它使用ServiceAccountCredentials這實際上有一個create_scoped方法的實現。
我使用的是最新版本的谷歌的API的Python客戶端的（1.6.2）和oauth2client（4.0.0）

我在正確的軌道上，或我只是失去了一些東西很愚蠢？

來源

2017-04-25 Dirk

我想我找到了（有些令人失望）這個問題的答案就the Google Identity Platform docs底部：

如果使用的是谷歌雲SDK gcloud身份驗證的應用程序的默認登錄命令在本地提供自己使用的身份，該套範圍目前是固定的，但它包含所有Google Cloud API範圍。如果您需要此集合之外的範圍，建議使用下載的服務帳戶密鑰。

來源

2017-04-25 09:31:56 Dirk

嘗試使用apiclient.discovery而不是googleapiclient.discovery。當我將太多參數傳遞給build()時，我遇到了同樣的問題，但是一旦我刪除了那些多餘的參數，它就可以工作，並且我的代碼與您的唯一區別就是我從哪個模塊中取出discovery。

來源

2017-06-27 00:24:15 hamx0r

Google表格+ GoogleCredentials =「身份驗證範圍不足」

回答

相關問題