无法授权我的服务帐户使用域共享联系人 API

Question

我正在尝试模拟超级管理员帐户以使用共享联系人 API 在目录中创建新联系人，使用 gdata 客户端库后，即使我使用了与授权另一个 API 调用相同的方法，我也无法授权我的请求，但用于目录 API 而不是域共享联系人。

这是我的代码：

from googleapiclient.discovery import build
from oauth2client.service_account import ServiceAccountCredentials
import gdata.contacts
import gdata.contacts.data
import gdata.contacts.client
import atom
class TestView(APIView):
SERVICE_ACCOUNT_EMAIL = (
"[e-mail]"
)
SERVICE_ACCOUNT_PKCS12_FILE_PATH = "C:\Users\Hoda\Desktop\xtools\x\Backend\x-x.p12"
def get(self, request, *args, **kwargs):
credentials = ServiceAccountCredentials.from_p12_keyfile(
self.SERVICE_ACCOUNT_EMAIL,
self.SERVICE_ACCOUNT_PKCS12_FILE_PATH,
"notasecret",
scopes=[
'https://www.googleapis.com/auth/admin.directory.user',
'https://www.googleapis.com/auth/admin.directory.user.security',
'https://www.googleapis.com/auth/admin.directory.group',
'https://www.google.com/m8/feeds/contacts/'
],
)
gd_client = gdata.contacts.client.ContactsClient()
credentials = credentials.create_delegated('[e-mail]')
service = build('admin', 'something', credentials=credentials) 
#while using the directory API I wrote directory_v1 instead of 
#something and now I have no 
#idea what to write and is that even the right way to authorize 
#the service account here or not
new_contact = gdata.contacts.data.ContactEntry()
new_contact.name = gdata.data.Name(
given_name=gdata.data.GivenName(text="Mohamed"),
family_name=gdata.data.FamilyName(text="Safi"),
full_name=gdata.data.FullName(text="Mohamed Safi"),
)
new_contact.content = atom.data.Content(text="Notes")
new_contact.email.append(
gdata.data.Email(
address="[e-mail]",
primary="true",
rel=gdata.data.WORK_REL,
display_name="E. Bennet",
)
)
new_contact.email.append(
gdata.data.Email(address="[e-mail]", rel=gdata.data.HOME_REL)
)
new_contact.phone_number.append(
gdata.data.PhoneNumber(
text="[phone]", rel=gdata.data.WORK_REL, primary="true"
)
)
new_contact.phone_number.append(
gdata.data.PhoneNumber(text="[phone]", rel=gdata.data.HOME_REL)
)
new_contact.im.append(
gdata.data.Im(
text="[e-mail]",
primary="true",
rel=gdata.data.HOME_REL,
protocol=gdata.data.GOOGLE_TALK_PROTOCOL,
)
)
new_contact.structured_postal_address.append(
gdata.data.PostalAddress(
rel=gdata.data.WORK_REL,
primary="true",
street=gdata.data.Street(text="1600 Amphitheatre Pkwy"),
city=gdata.data.City(text="Mountain View"),
region=gdata.data.Region(text="CA"),
postcode=gdata.data.Postcode(text="94043"),
country=gdata.data.Country(text="United States"),)
)
contact_entry = gd_client.create_contact(new_contact) 
print("Contact's ID: %s" % contact_entry.id.text)
return Response(contact_entry)

所以，现在我只想知道如何授权该服务帐户将数据写入我的目录。

旁注：我已经在管理控制台中向服务帐号提供了所需的所有授权。

Answer 1

我发现使用发现build函数不是调用与域共享联系人API关联的create_contact()函数的正确方法。我发现我可以使用位于gdata库中的gauth模块授权我的服务帐户，您可以按如下方式import它：

import gdata.gauth

然后

1. 创建服务帐户凭据的方式与 问题代码。
2. OAuth2TokenFromCredentials使用位于gauth模块为您提供使用 OAuth 2.0 的方法 为与 Google-API-python-client 一起使用而获得的凭据 凭据 在 GDATA-python-Client 中，您可以按如下方式使用它：auth2token = gdata.gauth.OAuth2TokenFromCredentials(credentials)

上述代码中的凭据是指您刚刚使用的凭据 您的服务 帐户电子邮件和密钥文件。

3. 授权您的 gdata 客户端gd_client = auth2token.authorize(gd_client)

然后，恭喜你可以使用您的 Gdata 客户端通过您的服务帐户模拟任何工作区中的任何管理员发出授权请求。