Gmail API 403 hata kodu döndürür ve "Delegasyonu <user email> için engellendi" Bu hata iletileri alınırken

Question

Gmail API bir etki alanı için başarısız:

com.google.api.client.googleapis.json.GoogleJsonResponseException: 403 OK 
{ 
    "code" : 403, 
    "errors" : [ { 
    "domain" : "global", 
    "message" : "Delegation denied for <user email>", 
    "reason" : "forbidden" 
    } ], 
    "message" : "Delegation denied for <user email>" 
} 

OAuth 2.0 ve yetki Google Apps Alan-Geniş heyet kullanıyorum kullanıcı verilerine erişmek için Alan, uygulamaya veri erişim hakları verdi.

Answer 1

Yapmanız gereken en iyi şey, isteklerinizi her zaman userId = "me" değerine sahip olmaktır. Bu, API’nın yalnızca kimliği doğrulanmış kullanıcının posta kutusunu kullanmasını söyler; e-posta adreslerine güvenmeye gerek yoktur.

Answer 2

Kullanıcılarımız bir alana taşınmış ve hesabının takma adları takılıydı. SendAs adresini içe aktarılan takma adlardan birine varsayılan olarak ayarlamamız ve otomatikleştirmenin bir yolunu bulmamız gerekiyordu. Gmail API'sı çözüm gibi görünüyordu, ancak hesaplarda değişiklik yapmak için rolleri olan ayrıcalıklı kullanıcımız çalışmıyordu - "Yetkilendirme reddedildi" 403 hatasını görmeye devam ettik.

SendA'ların ayarlarını nasıl listeleyebildiğimizi gösteren bir PHP örneği.

<?PHP 

// 
// Description: 
// List the user's SendAs addresses. 
// 
// Documentation: 
// https://developers.google.com/gmail/api/v1/reference/users/settings/sendAs 
// https://developers.google.com/gmail/api/v1/reference/users/settings/sendAs/list 
// 
// Local Path: 
// /path/to/api/vendor/google/apiclient-services/src/Google/Service/Gmail.php 
// /path/to/api/vendor/google/apiclient-services/src/Google/Service/Gmail/Resource/UsersSettingsSendAs.php 
// 
// Version: 
// Google_Client::LIBVER == 2.1.1 
// 

require_once $API_PATH . '/path/to/google-api-php-client/vendor/autoload.php'; 

date_default_timezone_set('America/Los_Angeles'); 

// this is the service account json file used to make api calls within our domain 
$serviceAccount = '/path/to/service-account-with-domain-wide-delagation.json'; 
putenv('GOOGLE_APPLICATION_CREDENTIALS=' . $serviceAccount); 

$userKey = 'someuser@my.domain'; 

// In the Admin Directory API, we may do things like create accounts with 
// an account having roles to make changes. With the Gmail API, we cannot 
// use those accounts to make changes. Instead, we impersonate 
// the user to manage their account. 

$impersonateUser = $userKey; 

// these are the scope(s) used. 
define('SCOPES', implode(' ', array(Google_Service_Gmail::GMAIL_SETTINGS_BASIC))); 

$client = new Google_Client(); 
$client->useApplicationDefaultCredentials(); // loads whats in that json service account file. 
$client->setScopes(SCOPES); // adds the scopes 
$client->setSubject($impersonateUser); // account authorized to perform operation 

$gmailObj = new Google_Service_Gmail($client); 

$res  = $gmailObj->users_settings_sendAs->listUsersSettingsSendAs($userKey); 

print_r($res); 


?>