使用 GCP 服务帐号创建 Google 日历活动

Question

我想进行一些操作，以便我的 GCP 服务帐号可以邀请用户参加日历活动。例如，my-service-account@myproject.iam.gserviceaccount.com 将邀请 user@myCorporation.com 参加活动。在我看来，这应该是可能的，只需授予 my-service-account@myproject.iam.gserviceaccount.com 使用日历 API 的权限，而无需 user@myCorporation.com 授予任何其他权限。

我尝试实现此example，但将计算范围和计算 API 调用替换为日历范围和日历 API 调用。我的代码返回错误

Insufficient Permission: Request had insufficient authentication scopes.

我在互联网上翻了一堆，我不知道问题是我做错了什么还是问题是谷歌不支持我正在尝试做的事情。

这是我的代码：

const {google} = require('googleapis');
const compute = google.compute('v1');

const {GoogleAuth} = require('google-auth-library');

async function main() {
  const auth = new GoogleAuth({
    scopes: ['https://www.googleapis.com/auth/calendar',
      'https://www.googleapis.com/auth/compute']
  });

  //keeping the compute stuff in as a sanity check
  //to ensure that the problem is with calendar, not something more general
  const authClient = await auth.getClient();
  const project = await auth.getProjectId();
  const res = await compute.zones.list({project, auth: authClient});
  console.log(res.data);

  createEvent(auth);
}

/**
 * Lists the next 10 events on the user's primary calendar.
 * @param {google.auth.OAuth2} auth An authorized OAuth2 client.
 */
function createEvent(auth) {
  const calendar = google.calendar({version: 'v3', auth});
  calendar.events.insert({
        calendarId: 'primary',
        event: {
          "description": "my test event",
          "start": {
            "date": "2020-05-20",
          },
          attendees: [{email: "myGuest@mailinator.com"}]
        }
      }
  );
}

main().catch(console.error);

Answer 1

答案：

您需要在三个位置启用 API 并提供范围：在您的身份验证代码中、在 GCP 控制台中和 Google 管理控制台中。

更多信息：

正如我在 cmets 中所解释的，您提供的代码应该可以正常运行。 Insufficient Permission: Request had insufficient authentication scopes. 错误是由于服务帐户没有被授予访问 Google 一方所需范围的权限。

确保您已完成以下步骤：

1. 将应用程序中的范围作为身份验证对象提供（您已经这样做了）：

const auth = new GoogleAuth({
    scopes: ['https://www.googleapis.com/auth/calendar',
      'https://www.googleapis.com/auth/compute']
  });

1. 在GCP console 中为您的服务帐户 GCP 项目启用日历 API。
2. 在 GCP 的 OAuth 同意屏幕设置中为您的服务帐号提供了所需的范围。
3. 向Google Admin console 中的服务帐户添加了所需的范围。这是通过遵循Security > Advanced Settings > Manage API client access UI 元素并将服务帐户所需的所有范围分配给服务帐户客户端 ID 来完成的。

注意：这最后一步必须由域管理员完成，任何非管理员都不能完成。

在这种情况下，您需要联系您的域管理员以授予您的项目 API 访问权限。

参考资料：

• Google API Console
• Google Admin Console

---

相关答案：

• Google Calendar API. Adding an event to someone calendar throws error “Error 401: invalid_client” just when authenticating