无法使用服务帐户令牌生成 Google Analytics DataChart 客户端（无效凭据错误）答案

【问题标题】：Can't generate Google Analytics DataChart client side with Service Account Token (Invalid Credentials Error)无法使用服务帐户令牌生成 Google Analytics DataChart 客户端（无效凭据错误）
【发布时间】：2018-11-16 18:59:52
【问题描述】：

我正在尝试通过他们的 Javascript API 实现 Google Analytics Graphs，作为他们网站上的示例 link。

但我每次尝试执行 gapi.analytics.googleCharts.DataChart

时都会收到“401 Invalid Credentials”

我正在使用以下代码获取访问令牌服务器端 (C#)，其中包含为服务帐户生成的 JSON 中的数据

var cred = new ServiceAccountCredential(
    new ServiceAccountCredential.Initializer(clientId)
    {
        Scopes = new[] { AnalyticsReportingService.Scope.AnalyticsReadonly },
        User = clientEmail,
        ProjectId = "projectID"
    }.FromPrivateKey(privateKey));

var token = cred.GetAccessTokenForRequestAsync(authURI);
token.Wait();
var result = token.Result;
return result;

或（使用完整的 json 字符串，也请参见注释）

GoogleCredential cred;

var gCred = GoogleCredential.FromJson(json).UnderlyingCredential as
    ServiceAccountCredential;

var token = gCred.GetAccessTokenForRequestAsync("https://accounts.google.com/o/oauth2/auth");
return token.Result;

在客户端

gapi.analytics.auth.authorize({
    'serverAuth': {
      'access_token': '{{ ACCESS_TOKEN_FROM_SERVICE_ACCOUNT }}'
    }
  });

通过并使用 gapi.analytics.auth.isAuthorized() 使用任何服务器端函数返回 true，但在尝试调用时失败

  var dataChart1 = new gapi.analytics.googleCharts.DataChart(queryJson);
  dataChart1.execute();

返回 401 "Invalid Credentials"，服务器端查询返回值很好，所以我认为用户权限不是问题

注意：使用与第二个相同的代码（使用 json 字符串生成凭据而不强制转换为 ServiceAccountCredential）我可以从 API 服务器端获取数据

cred = gCred.CreateScoped(scopes);

using (var reportingService = new AnalyticsReportingService(new BaseClientService.Initializer
    {
        HttpClientInitializer = cred
    }))
...
var getReportsRequest = new GetReportsRequest
{
    ReportRequests = new List<ReportRequest> { reportRequest }
};
var batchRequest = reportingService.Reports.BatchGet(getReportsRequest);

var response = batchRequest.Execute(); //This returns a response object with all the data I need

【问题讨论】：

标签： javascript c# google-analytics google-analytics-api google-analytics-firebase

【解决方案1】：

如果有人有同样的问题：

您需要使用 GoogleCredential.GetApplicationDefault() 来创建 Credential 对象，在分析的情况下，您应该得到类似的东西

var credential = GoogleCredential.GetApplicationDefault().CreateScoped(AnalyticsReportingService.Scope.AnalyticsReadonly);

这将从 Windows 上的 环境变量 获取 json 文件，因此您需要将 GOOGLE_APPLICATION_CREDENTIALS 设置为 json 的路径作为系统变量。

初始化服务并设置服务变量

using (var reportingService = new AnalyticsReportingService(new BaseClientService.Initializer { HttpClientInitializer = credential }))
{
  var serviceCredential = cred.UnderlyingCredential as ServiceAccountCredential;
}

【讨论】：