請求的作用域不允許：admin.directory.group.member

Question

我想進行插入授權請求。據API Explorer我需要以下範圍：

​​

在代碼中它是這樣的：

{ 
    ... 
    , scopes": [ 
     "https://www.googleapis.com/auth/admin.directory.group" 
     , "https://www.googleapis.com/auth/admin.directory.group.member" 
    ] 
} 

我有一個pem文件的JWT身份驗證使用。讓我們來看看代碼：

// dependencies 
var Assert = require('assert') 
    , GoogleApis = require('googleapis') 
    , authData = require("./authData") 
    ; 

// output 
console.log("Auth data is: ", authData); 

// set jwt data 
var jwt = new GoogleApis.auth.JWT(
    authData.email 
    , authData.keyFile 
    , authData.key 
    , authData.scopes // my scopes 
    , "ionica.bizau@example.com" 
); 

// authorize 
jwt.authorize(function (err, data) { 

    // output error 
    if (err) { 
     console.log("Error: ", err); 
     return; 
    } 

    /* run authorized requests */ 
}); 

我得到以下錯誤：

{ 
    error: 'access_denied', 
    error_description: 'Requested scopes not allowed: https://www.googleapis.com/auth/admin.directory.group https://www.googleapis.com/auth/admin.directory.group.member' 
} 

爲什麼會出現這個錯誤？

Answer 1

在使用服務帳戶模擬Apps用戶時，您需要明確向服務帳戶授予所需範圍的授權。這就是管理員可以限制哪些服務帳戶可以代表實際用戶執行的操作。

Google Drive API文檔彙總了https://developers.google.com/drive/web/delegation#delegate_domain-wide_authority_to_your_service_account的步驟