Google 日历 API 不会使用服务帐户进行身份验证

Question

我正在尝试使用 Google 日历 API 编写一个脚本，它允许脚本在调用 function 时在日历中创建一个事件。 但是，由于旧的登录库已被弃用，我一直在努力处理身份验证代码。 我的目标是访问我网站的用户不必使用他们的谷歌帐户登录，我可以只使用 OAuth2.0 客户端 ID 或服务帐户。 我认为这应该是可能的。 目前我只尝试列出日历事件并尝试进行身份验证。

这是我收到的错误：“您创建了一个新的客户端应用程序，该应用程序使用库进行用户身份验证或授权，但很快就会被弃用。新客户端必须改用新库；现有客户端也必须在这些库被弃用之前迁移。请参阅迁移指南了解更多信息。”

这是我的代码：

<!DOCTYPE html>
<html>
  <head>
    <title>Google Calendar API Quickstart</title>
    <meta charset="utf-8" />
  </head>
  <body>
    <p>Google Calendar API Quickstart</p>
    <div id="content"></div>

    <!-- Load the API Client Library -->
    <script src="https://apis.google.com/js/platform.js"></script>
    <script>
      gapi.load("client:auth2", function() {
        gapi.client
          .init({
            apiKey: "<MY-API-KEY",
            discoveryDocs: ["https://www.googleapis.com/discovery/v1/apis/calendar/v3/rest"],
            clientId: "<MY-CLIENT-ID>",
            scope: "https://www.googleapis.com/auth/calendar"
          })
          .then(function() {
            gapi.auth2
              .getAuthInstance()
              .signIn({
                prompt: "consent",
                client_id:
                  "MY-CLIENT-ID"
              })
              .then(function() {
                // List events on the calendar
                listEvents();
              });
          });
      });

      function listEvents() {
        gapi.client.calendar.events
          .list({
            calendarId: "primary",
            timeMin: new Date().toISOString(),
            showDeleted: false,
            singleEvents: true,
            maxResults: 10,
            orderBy: "startTime"
          })
          .then(function(response) {
            var events = response.result.items;
            var content = "";

            if (events.length > 0) {
              for (i = 0; i < events.length; i++) {
                var event = events[i];
                var start = event.start.dateTime || event.start.date;
                content +=
                  "<p>" +
                  event.summary +
                  " - " +
                  start +
                  "</p>";
              }
            } else {
              content = "<p>No upcoming events found.</p>";
            }
            document.getElementById("content").innerHTML = content;
          });
      }
    </script>
  </body>
</html>

我没有在 Google API 文档或迁移指南中找到任何解决方案。 所以我不确定我应该改变什么。

Answer 1

客户端 JavaScript 不支持服务帐户授权。您需要切换到它的服务器端版本，比方说 node.js。

完成后，您需要在您的 google workspace 帐户上配置域范围的委派，以授予您的服务帐户访问权限以代表您的 google workspace 域中的一个用户进行委派。

需要明确的是，服务帐户不适用于标准 gmail 帐户，委托只能通过 google workspace 域帐户进行配置。