带有服务帐户的 GoogleCalendar API 中的凭据 (Java)

Question

现在我需要实现一个应用程序来创建一些谷歌日历事件，但用于服务帐户。我在文档中看到了使用 AuthorizationCodeInstalledApp （或类似）创建事件来创建 Credential 实例 (com.google.api.client.auth.oauth2.Credential) 的示例，但它适用于常规用户帐户，不适用于服务帐户（我已经拥有包含来自 ServiceAccount 的密钥信息的 JSON 文件）。 接下来的几行显示什么对我来说是理想的（当然不起作用，因为 Calendar.Builder 需要一些 Credential obj 作为第三个参数）

    final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
    JsonFactory jsonFactory = GsonFactory.getDefaultInstance();
    GoogleCredentials credential = GoogleCredentials.fromStream(new FileInputStream(jsonPath))
        .createScoped(Collections.singleton(CalendarScopes.CALENDAR));
    Calendar calendar = new Calendar.Builder(HTTP_TRANSPORT, jsonFactory, credential)
        .setApplicationName(APPLICATION_NAME)
        .build();

如何使用/获取 Credential obj从 .JSON 密钥文件（服务帐户）与 Calendar.Builder 一起使用？或者也许我错过了其他东西和/或有另一种方法可以做到这一点？

谢谢！

Answer 1

此示例应该可以帮助您入门，确保将 UserEmail 设置为您想要委派的工作区域中的用户的电子邮件地址。

其中之一应该有效。

版本 1：

HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
GoogleCredential credential = GoogleCredential
    .fromStream(new FileInputStream(KEY_FILE_LOCATION))
    .setServiceAccountUser(userEmail)
    .createScoped(CalendarScopes.all());

版本 2：

private GoogleCredential authorize1() {

    GoogleCredential credential = null;

    HttpTransport = GoogleNetHttpTransport.newTrustedTransport();

    JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();

    try {

      InputStream jsonFileStream =
          DriveSample.class.getClassLoader().getResourceAsStream("client_secrets.json");

      GoogleCredential readJsonFile = GoogleCredential
          .fromStream(jsonFileStream, httpTransport, JSON_FACTORY).createScoped(DriveScopes.all());

      credential = new GoogleCredential.Builder().setTransport(readJsonFile.getTransport())
          .setJsonFactory(readJsonFile.getJsonFactory())
          .setServiceAccountId(readJsonFile.getServiceAccountId())
          .setServiceAccountUser(userEmail)
          .setServiceAccountScopes(readJsonFile.getServiceAccountScopes())
          .setServiceAccountPrivateKey(readJsonFile.getServiceAccountPrivateKey()).build();
    } catch (IOException exception) {
      exception.printStackTrace();
    }
    return credential;
}

这里是有关如何设置委派的链接。只需确保将范围替换为 google 日历范围即可。

• 执行 Google Workspace 全网域授权