приложения Google Admin SDK Справочник по API 403 в PHP

Question

Я получаю

Error calling GET https://www.googleapis.com/admin/directory/v1/users/email@example.com.com: (403) Not Authorized to access this resource/api 

при запуске

 $client = new Google_Client(); 
     $client->setClientId(GOOGLEAPPS_CLIENT_ID); 
     $client->setApplicationName(SITE_NAME); 
     $key = file_get_contents(APPLICATION_PATH . 'googleapps-privatekey.p12'); 
     $assertion = new Google_AssertionCredentials(
        GOOGLEAPPS_EMAIL_ADDRESS, // the service account name 
        array('https://www.googleapis.com/auth/admin.directory.user'), // see https://developers.google.com/admin-sdk/directory/v1/guides/authorizing 
        $key); 
     $client->setAssertionCredentials($assertion); 
     $service = new Google_DirectoryService($client); 
     $user = $service->users->get('email@example.com'); 

Я следовал инструкциям https://developers.google.com/admin-sdk/directory/v1/guides/prerequisites и галочка Enable API Access. Я использовал консоль Google API https://code.google.com/apis/console, чтобы сгенерировать ключ учетной записи службы и получил эту работу в порядке.

https://groups.google.com/forum/#!msg/google-api-php-client/LM-mwmuZe7I/IA_K5v1R1UMJ

Я использовал библиотеку Google PHP и следовали инструкциям https://code.google.com/p/google-api-php-client/wiki/OAuth2?hl=no#Service_Accounts, чтобы попытаться получить учетные записи службы работают. Отладка в свой код: я разрешаю штраф и получаю свежий токен доступа, как ожидалось, https://developers.google.com/accounts/docs/OAuth2ServiceAccount.

Я не могу понять, почему я получаю сообщение «Не авторизовано для доступа к этому ресурсу/api», когда все, что я прочитал, говорит, что я включил все в порядке. Есть идеи?

Answer 1

Предоставил ли доступ к учетной записи службы к данным областям в панели управления? См. Раздел instructions in the Drive SDK и при необходимости замените его в области администрирования SDK.

Answer 2

У меня была аналогичная проблема. Я использую библиотеки .NET. В примере [DriveService][1] отсутствовал параметр при создании поставщика: ServiceAccountUser, который, как представляется, должен быть адресом электронной почты ADMIN. Я пропустил, что это был админ, и получал:

Not Authorized to access this resource/api [403] 

как только я переключил его на учетную запись администратора, это сработало. Боюсь, я не говорю на PHP, но надеюсь, что это поможет.

Answer 3

Только что он работает. Вам нужно указать адрес электронной почты администратора, так что oAuth авторизует вас для этого пользователя. Попробуйте

$assertion = new Google_AssertionCredentials(
       GOOGLEAPPS_EMAIL_ADDRESS, // the service account name 
       array('https://www.googleapis.com/auth/admin.directory.user'), // see https://developers.google.com/admin-sdk/directory/v1/guides/authorizing 
       $key, 
       'notasecret', 
       'http://oauth.net/grant_type/jwt/1.0/bearer', 
       'admin_user@email.com' 
    ); 

Также после этого вам необходимо разрешить client_id для области вы запрашиваете от администратора Console-> Безопасность-> Advanced Settings-> Authentication-> Управление OAuth доступа клиента

Answer 4

Если вы получаете ошибка

Class 'Google_AssertionCredentials' not found 

вы используете новые библиотеки, и Google_AssertionCredentialsGoogle_Auth_AssertionCredentials теперь.

См: https://github.com/google/google-api-php-client/blob/master/src/Google/Auth/AssertionCredentials.php