Создание учетных данных API Google (из служебной учетной записи с областью действия и делегированной учетной записи) с помощью oauth2client - PullRequest
Новая
       61

Создание учетных данных API Google (из служебной учетной записи с областью действия и делегированной учетной записи) с помощью oauth2client

0 голосов
/ 15 ноября 2018

Для доступа к GMail API (и персонификации вызовов) я использую служебную учетную запись (созданную из Google Cloud Platform).Файл json, который у меня есть, выглядит следующим образом 

{
"type": "service_account",
"project_id": "[PROJECT-ID]",
"private_key_id": "[KEY-ID]"
"private_key": "-----BEGIN PRIVATE KEY-----\n[PRIVATE-KEY]\n-----END PRIVATE KEY-----\n",
"client_email": "[SERVICE-ACCOUNT-EMAIL]",
"client_id": "[CLIENT-ID]",
"auth_uri": "https://accounts.google.com/o/oauth2/auth",
"token_uri": "https://accounts.google.com/o/oauth2/token",
"auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
"client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/[SERVICE-ACCOUNT-EMAIL]"
}

Я также использую библиотеку oauth2client , чтобы упростить ее, но не могу найти способ создания учетных данных, а затем указатьобласть действия и делегированная учетная запись.

Я пытался 

from oauth2client import service_account

self._credentials = service_account.ServiceAccountCredentials.from_json(SERVICE_ACCOUNT_JSON_CONTENT)
self._credentials = self._credentials.create_scoped([u'https://www.googleapis.com/auth/gmail.send'])
self._credentials = self._credentials.create_delegated(MY_USER)
        self._client = discovery.build(u'gmail', u'v1', credentials=self._credentials)

Но я получаю сообщение об ошибке, поскольку он ожидает ключ PKCS-8.

Как я могу это сделать?(Мой код работает на App Engine Flex, если это поможет)

Спасибо

1 Ответ

0 голосов
/ 15 ноября 2018

Наконец, поскольку oauth2client устарел в пользу google-auth , я сделал 

from googleapiclient import discovery
from google.oauth2.service_account import Credentials

credentials = Credentials.from_service_account_file(PATH_TO_SERVICE_ACCOUNT_JSON,
                                                                  scopes=[u'https://www.googleapis.com/auth/gmail.send'])
delegated_credentials = self._credentials.with_subject(MY_USER)
client = discovery.build(u'gmail', u'v1', credentials=delegated_credentials)

и все заработало; -)

...