在 C# 中使用 GMail API 创建标签

Question

花了几个小时寻找有关如何使用服务帐户访问 Gmail API 的答案，发现我不能，除非我使用的是提供域范围授权的 GSuite 帐户，我来这里问您是否有一种方法可以使用上述 API 和 实际创建标签 私人帐户。我正在使用 Visual Studio 2019 和 C#。在“developers.google.com”中，有一个名为“Try this API”的工具，我可以使用我的 OAuth 2.0 创建一个标签，并且找到 here 的 .NET 快速入门也适用于列出我的标签。但为什么它不能让我创建标签？我已经启用了所有可能的作用域。

这是我得到的错误：

"Google.GoogleApiException: 'Google.Apis.Requests.RequestError 请求的身份验证范围不足。 [403] 错误 [ Message[Insufficient Permission] Location[-] Reason[insufficientPermissions] Domain[global]" enter image description here

Answer 1

Lables.create 方法需要权限才能在用户帐户上创建标签。用户必须同意该权限。

错误信息

Google.Apis.Requests.RequestError 请求的身份验证范围不足。

告诉您用户没有同意适当的范围。用户必须同意以下范围之一

如果您遵循快速入门，那么您可能只包含了GmailService.Scope.GmailReadonly。您将需要更改范围并再次请求用户的授权。请注意，您所遵循的教程不是针对服务帐户身份验证，而是针对 Oauth2 身份验证。

服务帐号

string ApplicationName = "Gmail API .NET Quickstart";
            const string serviceAccount = "xxxxx-smtp@xxxxx-api.iam.gserviceaccount.com";

            var certificate = new X509Certificate2(@"c:\xxxxx-api-ed4859a67674.p12", "notasecret", X509KeyStorageFlags.Exportable);

            var gsuiteUser = "xxxxx@xxxx.com";

            var serviceAccountCredentialInitializer = new ServiceAccountCredential.Initializer(serviceAccount)
            {
                User = gsuiteUser,
                Scopes = new[] { GmailService.Scope.GmailSend, GmailService.Scope.GmailLabels }

            }.FromCertificate(certificate);

            var credential = new ServiceAccountCredential(serviceAccountCredentialInitializer);
            if (!credential.RequestAccessTokenAsync(CancellationToken.None).Result)
                throw new InvalidOperationException("Access token failed.");

            var service = new GmailService(new BaseClientService.Initializer()
            {
                HttpClientInitializer = credential,
                ApplicationName = ApplicationName,
            });