Gsuite平台应用Web服务器应用+服务帐户

Question

作为每文档

GSuite Marketplace应用 OAuth的Web服务器应用程序+离线访问

Web服务器应用程序可以通过OAuth的一个域的管理员被授权域访问。 对于进一步的域用户模拟，可以使用服务帐户。

在我的设置，我有

1. Web服务器应用程序具有管理员+的Gmail +卖场+ SDK API卖场启用。

2. WebServer应用程序凭证可用。

3. 具有域范围委派和凭证的服务帐户可用。

对于步骤

1. 获得授权的Web服务器客户端ID的网址工作
2. 访问令牌获得
3. 所有范围都在这些访问中提到。
4. 管理API允许我列出所有用户
5. 其凭据调用失败的服务帐户。

5 =此步骤导致错误“oauth2client.client.HttpAccessTokenRefreshError：unauthorized_client：未经授权用户使用此方法检索访问令牌。”

域宽代表团在此启用以及

在从服务帐户凭据变化产生的JSON来服务客户端不承认 凭据

删除的

serviceclient.create_delegate('user@example') 

一步

来自代码，导致错误“委托拒绝给y@example.com”'

Answer 1

什么是你提到的压抑？

一旦有了域范围内启用委派服务帐户，管理员应该授权给服务帐户，然后才能使用该服务帐户凭据获得：https://developers.google.com/admin-sdk/directory/v1/guides/delegation#delegate_domain-wide_authority_to_your_service_account