Ошибка при получении токена доступа для служебной учетной записи: 401 Несанкционировано при использовании Calendar API с использованием служебной учетной записи - PullRequest
Новая
       91

Ошибка при получении токена доступа для служебной учетной записи: 401 Несанкционировано при использовании Calendar API с использованием служебной учетной записи

1 голос
/ 21 апреля 2020

У меня есть учетная запись службы с настройкой делегирования по всему домену, и я пытаюсь создать новые учетные записи ( google-api-services-admin-directory ), используя учетную запись службы, а затем добавить несколько предустановленных календарей ( google-api-services-calendar ) для вновь создаваемых учетных записей.

У меня не было проблем с каталогом api. Мне пришлось создать делегированного (администратора) пользователя с использованием учетной записи службы, и все вызовы directory-api работают нормально.

Однако у меня возникли проблемы с получением calendar-api звонки на работу.

Java зависимости: 

compile group: 'com.google.auth', name: 'google-auth-library-oauth2-http', version:'0.20.0'
compile group: 'com.google.apis', name: 'google-api-services-admin-directory', version:'directory_v1-rev53-1.20.0'
compile group: 'com.google.apis', name: 'google-api-services-calendar', version:'v3-rev20200315-1.30.9'

Java код: 

private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
private static final List<String> SCOPES = 
Arrays.asList(DirectoryScopes.ADMIN_DIRECTORY_USER, DirectoryScopes.ADMIN_DIRECTORY_GROUP,
      CalendarScopes.CALENDAR);
private static final String CREDENTIALS_FILE_PATH = "config/google-service-account-credentials.json";
.....
HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();
sourceCredentials =
          ServiceAccountCredentials.fromStream(new FileInputStream(CREDENTIALS_FILE_PATH));
sourceCredentials = (ServiceAccountCredentials) sourceCredentials.createScoped(SCOPES);

.....

GoogleCredentials targetCredentials = sourceCredentials.createDelegated("newuser@email");
  HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(targetCredentials);
  targetCredentials.refreshIfExpired();//Not sure if this is required. It didn't help though
  Calendar calendarService = new Calendar.Builder(HTTP_TRANSPORT, JSON_FACTORY, requestInitializer).setApplicationName(MainApp.SERVICE_NAME).build();

  for (String calendarKey : listOfCalendars)) {
    CalendarListEntry cle = new CalendarListEntry();
    cle.setId(calendarKey);
    calendarService.calendarList().insert(cle).execute();//Fails with a 401
  }

Трассировка стека: 

Caused by: java.io.IOException: Error getting access token for service account: 401 Unauthorized
at com.google.auth.oauth2.ServiceAccountCredentials.refreshAccessToken(ServiceAccountCredentials.java:444)
at com.google.auth.oauth2.OAuth2Credentials.refresh(OAuth2Credentials.java:157)
at com.google.auth.oauth2.OAuth2Credentials.refreshIfExpired(OAuth2Credentials.java:174)
at myApp.GSuiteSDKHelper.updateDefaultCalendars(GSuiteSDKHelper.java:169)
... 65 more
Caused by: com.google.api.client.http.HttpResponseException: 401 Unauthorized
at com.google.api.client.http.HttpRequest.execute(HttpRequest.java:1113)
at com.google.auth.oauth2.ServiceAccountCredentials.refreshAccessToken(ServiceAccountCredentials.java:441)
... 68 mo

И что интересно, ошибка периодически. После передислокации я всегда могу получить свою первую попытку работать. После этого это хит или промах.

  • Я добавил служебную учетную запись в календари, которые пытаюсь добавить, а также гарантировал, что учетная запись службы является "владельцем" в календарях.
...