请求的作用域不允许：admin.directory.group.member

Question

我想进行插入授权请求。据API Explorer我需要以下范围：

​​

在代码中它是这样的：

{ 
    ... 
    , scopes": [ 
     "https://www.googleapis.com/auth/admin.directory.group" 
     , "https://www.googleapis.com/auth/admin.directory.group.member" 
    ] 
} 

我有一个pem文件的JWT身份验证使用。让我们来看看代码：

// dependencies 
var Assert = require('assert') 
    , GoogleApis = require('googleapis') 
    , authData = require("./authData") 
    ; 

// output 
console.log("Auth data is: ", authData); 

// set jwt data 
var jwt = new GoogleApis.auth.JWT(
    authData.email 
    , authData.keyFile 
    , authData.key 
    , authData.scopes // my scopes 
    , "ionica.bizau@example.com" 
); 

// authorize 
jwt.authorize(function (err, data) { 

    // output error 
    if (err) { 
     console.log("Error: ", err); 
     return; 
    } 

    /* run authorized requests */ 
}); 

我得到以下错误：

{ 
    error: 'access_denied', 
    error_description: 'Requested scopes not allowed: https://www.googleapis.com/auth/admin.directory.group https://www.googleapis.com/auth/admin.directory.group.member' 
} 

为什么会出现这个错误？

Answer 1

在使用服务帐户模拟Apps用户时，您需要明确向服务帐户授予所需范围的授权。这就是管理员可以限制哪些服务帐户可以代表实际用户执行的操作。

Google Drive API文档汇总了https://developers.google.com/drive/web/delegation#delegate_domain-wide_authority_to_your_service_account的步骤