通过服务帐户通过域范围委派模拟用户访问Google Sheets API失败

Question

示例代码

from google.oauth2 import service_account 
import pygsheets
creds = service_account.Credentials.from_service_account_file(
'my/path/to/credentials.json',
scopes=('https://www.googleapis.com/auth/spreadsheets', 'https://www.googleapis.com/auth/drive'),
subject='[e-mail]'
)
pg = pygsheets.authorize(custom_credentials=creds)
pg.open_by_url('https://docs.google.com/spreadsheets/d/my_spreadsheet_id/edit#gid=my_sheet_id')

有问题的行为

Client is unauthorized to retrieve access tokens using this method, or client not authorized for any of the scopes requested.的最后一行出现故障

预期行为

最后一行为Google Sheets访问提供了一个对象。

其他信息

• 为服务帐户启用了域范围的委派，subject帐户在域上
• 工作表与subject帐户共享
• 当我不提供subject并直接与服务帐户共享表单时，它会起作用

环境

• python==3.6.9
• pygsheets==2.0.3.1
• google-auth==1.6.3

Answer 1

在使用域范围委派时要考虑

默认情况下，未启用域范围委派。要允许它，您需要按照文档中描述的步骤进行操作。

1. 步骤：在GCP控制台中：

• 您需要为要用于此目的的每个服务帐户激活复选框Enable G Suite Domain-wide Delegation要使用服务帐户模拟用户，您需要在管理控制台中授予必要的权限

2. 在管理控制台中：

• 模拟用户时服务帐户需要的任何作用域都必须在管理控制台中获得授权
• 为此，请转到Main menu menu> Security > API controls.
• 通过其Client ID添加(如果尚未完成(感兴趣的服务帐户，为其提供所需的所有范围并授权
• 如果需要，您可以在稍后阶段随时修改作用域