Ошибка отправки тестового сообщения в Cloud PubSub, возвращая ошибку авторизации 403

Question

Я пытаюсь настроить уведомление pu sh, как описано в Gmail API Пользователи: смотреть , но всегда получаю ошибку 403, т.е.

Ошибка отправки тестового сообщения в облако PubSub .... Пользователь не авторизован для выполнения этого действия

. Я использую библиотеку Google PHP и следую указаниям . php, чтобы начать это действие. Вот мой сценарий следующим образом:

require __DIR__ . '/vendor/autoload.php';

if (php_sapi_name() != 'cli') {
  throw new Exception('This application must be run on the command line.');
}

function getClient()
{
  $client = new Google_Client();
  $client->setApplicationName('Gmail API PHP Quickstart');
  $client->setScopes(array("https://mail.google.com/", "https://www.googleapis.com/auth/gmail.compose", "https://www.googleapis.com/auth/gmail.modify", "https://www.googleapis.com/auth/gmail.readonly", "https://www.googleapis.com/auth/cloud-platform", "https://www.googleapis.com/auth/pubsub"));
  $client->setAuthConfig('credentials.json');
  $client->setIncludeGrantedScopes(true);
  $client->setAccessType('offline');
  $client->setPrompt('select_account consent');
  $tokenPath = 'token.json';

  if (file_exists($tokenPath)) {
    $accessToken = json_decode(file_get_contents($tokenPath), true);
    $client->setAccessToken($accessToken);
  }

  if ($client->isAccessTokenExpired()) {

     if ($client->getRefreshToken()) {
        $client->fetchAccessTokenWithRefreshToken($client->getRefreshToken());
     } else {
        $authUrl = $client->createAuthUrl();
        printf("Open the following link in your browser:\n%s\n", $authUrl);
        print 'Enter verification code: ';
        $authCode = trim(fgets(STDIN));
        $accessToken = $client->fetchAccessTokenWithAuthCode($authCode);
        $client->setAccessToken($accessToken);
        if (array_key_exists('error', $accessToken)) {
            throw new Exception(join(', ', $accessToken));
        }
     }
     if (!file_exists(dirname($tokenPath))) {
        mkdir(dirname($tokenPath), 0700, true);
     }
     file_put_contents($tokenPath, json_encode($client->getAccessToken()));
  }
  return $client;
} 
$client = getClient();
$service = new Google_Service_Gmail($client);
$watchreq = new Google_Service_Gmail_WatchRequest();
$watchreq->setLabelIds(array('INBOX'));
$watchreq->setlabelFilterAction('include');
$watchreq->setTopicName('projects/gcl-gmail-2020/topics/php-example-topic');   
$msg = $service->users->watch('me', $watchreq);

Любая помощь в этом отношении будет оценена.

Answer 1

Этот пример кода можно использовать для проверки разрешений для topi c, поскольку в сообщении об ошибке говорится, что учетная запись службы не имеет необходимых разрешений для выполнения этого действия:

Проверка разрешений

use Google\Cloud\PubSub\PubSubClient;

/**
 * Prints the permissions of a topic.
 *
 * @param string $projectId  The Google project ID.
 * @param string $topicName  The Pub/Sub topic name.
 */
function test_topic_permissions($projectId, $topicName)
{
    $pubsub = new PubSubClient([
        'projectId' => $projectId,
    ]);
    $topic = $pubsub->topic($topicName);
    $permissions = $topic->iam()->testPermissions([
        'pubsub.topics.attachSubscription',
        'pubsub.topics.publish',
        'pubsub.topics.update'
    ]);
    foreach ($permissions as $permission) {
        printf('Permission: %s' . PHP_EOL, $permission);
    }
}

Затем просто предоставьте учетной записи службы необходимые разрешения:

Предоставление ролей учетным записям службы