如何使用服务帐户为 Google Calendar API 设置 golang 客户端

Question

我看过很多关于用户的 Google API 客户端的文档，但关于使用服务帐户的文档很少。 这不代表用户，我只是想让一个客户端使用客户端 ID 和客户端密码来使用日历 API，这将通过环境变量为我提供（我不想从一份文件）。

这是我到目前为止所拥有的：

package main

import (
  "context"

  clientCredentials "golang.org/x/oauth2/clientcredentials"
  google "golang.org/x/oauth2/google"
  calendar "google.golang.org/api/calendar/v3"
  apiOption "google.golang.org/api/option"
)

func main() {
  config := &clientCredentials.Config{
    ClientID:     "<my_id>",
    ClientSecret: "-----BEGIN PRIVATE KEY-----\n...",
    TokenURL:     google.Endpoint.TokenURL,
  }
  ctx := context.Background()
  client := config.Client(ctx)
  service, _ := calendar.NewService(ctx, apiOption.WithHTTPClient(client))
  
  calendarList, err := service.CalendarList.List().Do()
}

但我收到以下错误：

Get "https://www.googleapis.com/calendar/v3/users/me/calendarList?alt=json&prettyPrint=false": oauth2: cannot fetch token: 400 Bad Request
Response: {
  "error": "unsupported_grant_type",
  "error_description": "Invalid grant_type: client_credentials"
}

非常感谢这里的任何帮助，我是 Golang、Oauth2: 和 Google API 的新手:)

Answer 1

我相信你的目标如下。

• 您想使用带有 golang 的服务帐户访问 Google 日历。

在这种情况下，如何进行以下修改？

修改脚本：

package main

import (
    "context"
    "fmt"

    calendar "google.golang.org/api/calendar/v3"
    "google.golang.org/api/option"
)

func main() {
    ctx := context.Background()
    v := `{"type": "service_account", "private_key": "-----BEGIN PRIVATE KEY-----\n###\n-----END PRIVATE KEY-----\n", "client_email": "###"}`
    service, _ := calendar.NewService(ctx, option.WithCredentialsJSON([]byte(v)))
    calendarList, _ := service.CalendarList.List().Do()
    fmt.Println(calendarList)
}

• 如果要使用包含凭据信息的文件，请按如下方式修改。

   service, _:= calendar.NewService(ctx, option.WithCredentialsFile(credentialFile))

笔记：

• 如果您想找回您账户的谷歌日历，请将您的谷歌日历分享给服务账户的email。

• Linda Lawton - DaImTo 的评论： Google calendar doesn't support service account for standard google users. You need to configure domain wide delegation and impersonate a user on your google workspace account. and how to add the sub to this code. Google calendar doesn't support service account for standard google users. You need to configure domain wide delegation and impersonate a user on your google workspace account. and how to add the sub to this code.

  • 参考
    • https://developers.google.com/workspace/guides/create-credentials
    • https://pkg.go.dev/google.golang.org/api/impersonate#example-CredentialsTokenSource-ServiceAccount

参考：

• 日历
• google-api-go-客户端