OAuth 2.0 Сервер к серверу Авторизация авторизации Fail (Search Console - Инструменты для веб-мастеров)

Question

Я пытаюсь использовать OAuth 2.0 для приложения Server to Server для инструментов Google для веб-мастеров (Search Console), поэтому я выполнил инструкции here.

Это приложение не на Google App Engine или Google Compute Engine

Created счета в службы и позволил общедоменной делегации. Загрузили файл .json и сохранили его в корне сценария.

Пример:

from oauth2client.service_account import ServiceAccountCredentials 
from apiclient.discovery import build 
from httplib2 import Http  

scopes = ['https://www.googleapis.com/auth/webmasters.readonly'] 

credentials = ServiceAccountCredentials.from_json_keyfile_name(
     'keyfile.json', scopes=scopes) 

http_auth = credentials.authorize(Http()) 

webmasters_service = build('webmasters', 'v3', http=http_auth) 

site_list = webmasters_service.sites().list().execute() 
print(site_list) 

Но я получаю

{} Пусто набор данных. Даже если я изменю адрес электронной почты в keyfile.json. Это говорит мне, что файл каким-то образом не используется. Таким образом, попытка получить списки сайтов в учетной записи в результате Empty.

Если я

site_list = webmasters_service.sitemaps().list(siteUrl="www.example.com").execute() 

я получаю:

googleapiclient.errors.HttpError: <HttpError 403 when requesting https://www.googleapis.com/webmasters/v3/sites/www.example.com/sitemaps?alt=json returned "User does not have sufficient permission for site 'http://www.example.com/'. See also: https://support.google.com/webmasters/answer/2451999."> 

Что еще раз говорит мне, что эта учетная запись не имеет право на получение сайтмепов данного URL, поскольку он не имеет соответствующие разрешения.

Эта учетная запись является учетной записью владельца, а разрешение service account имеет право владельца.

Любые идеи?

Спасибо

Answer 1

Я ненавижу, чтобы ответить на мой собственный вопрос, но вот как я сделал это, чтобы работать;

• Перейти к: https://www.google.com/webmasters/tools/home?hl=en
• Выберите ваш сайт
• Нажмите на шестеренку (вверху справа) и нажмите на Users and Property Owners
• Теперь перейдите по ссылке: https://console.developers.google.com/permissions/projectpermissions?project=PROJECT-NAME
• Скопируйте адрес электронной почты для службы счет и добавьте его Users and Property Owners с FULL Уровень опасности

Так нижняя линия, на

• https://developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority

и

• https://developers.google.com/webmaster-tools/v3/quickstart/quickstart-python#step_1_enable_the_search_console_api

...учебники кто-то забыл упомянуть о добавлении вновь созданного адреса электронной почты в раздел разрешений приложения ...