为开发人员食用API工作空间

Question

我正在尝试消费Google的工作区API，但是我在文档中遇到了极大的困难来创建我的第一个代码，遵循我执行以下

的第一步，

1. 我在Google Cloud中创建了一个项目

2. ，我启用了Admin SDK API

3. 我创建了一个服务帐户

4. 我创建了JSON格式的密钥

5. ，我添加了唯一的ID和以下范围

   [ 'https://www.googleapis.com/auth/apps.order'， 'https://www.googleapis.com/auth/siteverification'， 'https://www.googleapis.com/auth/directory.readonly'， 'https://www.googleapis.com/auth/admin.directory.user'， 'https://www.googleapis.com/auth/admin.reports.usage.usage.readonly'， 'https://www.googleapis.com/auth/admin.reports.audit.readonly'， 'https://www.googleapis.com/auth/gmail.send' 这是给出的 我想使用链接中的文档 https://developers.google.google。 com/admin-sdk/reports/reference/rether 咨询特定用户的活动，但我找不到使用Python中这些凭据消耗此API的示例代码想要一些帮助。

生成一个令牌，当我尝试使用API​​时，它没有起作用，并且未经授权，下面是我使用的代码

    import requests
url = "https://admin.googleapis.com/admin/reports/v1/activity/users/[email protected]/applications/calendar"
payload = ""
headers = {"Authorization": "Bearer xptoz_exemple_test=PHQbcdddx3xxxxxxxxxxxxddddddddd"}
response = requests.request("GET", url, data=payload, headers=headers)
print(response.text)

Answer 1

您正在未经授权，因为该服务帐户无权完成您要做的事情。要获取许可，您需要使用适当的范围，并且服务帐户不仅需要使用此范围的权限，而且还必须已授予可以访问数据的域上的用户。

首先，您需要确保您的授权代码将其委派给域上的用户。

#!/usr/bin/python

from oauth2client.service_account import ServiceAccountCredentials
from httplib2 import Http
from apiclient.discovery import build


scopes = [            'https://www.googleapis.com/auth/admin.reports.usage.readonly'        ]

credentials = ServiceAccountCredentials.from_json_keyfile_name('/path/to/my/key.json', scopes)
delegated_credentials = credentials.create_delegated('[email protected]')

http_auth = credentials.authorize(Http())

service = build('admin', 'directory_v1', credentials=creds)

然后，您应该考虑查看 python quicktart 在此设置以使用安装的应用程序。但是，其余代码应该向您展示如何使用客户端库，而不是像现在一样手动发送所有请求。