通过服务 ac 访问同一 Python 程序中的多个 Google Cloud API 服务会出现 Unauthorized_client 错误

Question

我创建了一个服务帐户，并为 DwD 提供了必要的范围。

https://www.googleapis.com/auth/admin.directory.user.readonly
https://www.googleapis.com/auth/admin.directory.group.readonly
https://www.googleapis.com/auth/cloud-platform.read-only
https://www.googleapis.com/auth/cloudplatformprojects.read-only
https://www.googleapis.com/auth/iam
https://www.googleapis.com/auth/apps.groups.settings

我正在尝试在同一个Python程序中访问CloudResourceManager API、IAM API和Admin SDK API（通过管理员模拟）的Google API服务。当我使用管理服务时，出现 Unauthorized_Client 错误。

('unauthorized_client: Client is unauthorized to retrieve access tokens using this 
method.', u'{"error" : "unauthorized_client", "error_description" : "Client is 
unauthorized to retrieve access tokens using this method."}')

但是，如果我只使用 Admin API 而不使用其他 API，它的工作方式会很奇怪。这与范围重叠有关吗？ 提前致谢。

@DalmTo 尝试过这两种方式进行身份验证 1）

from google.oauth2 import service_account
credentials = Service_account.Credentials.from_service_account_file("keys.json", scopes=scopes)

from oauth2client.service_account import ServiceAccountCredentials
credentials = ServiceAccountCredentials.from_json_keyfile_name("Keys.json", scopes=scopes)