Gmail Java API с ошибкой ServiceAccount 401 - PullRequest
Новая
       101

Gmail Java API с ошибкой ServiceAccount 401

1 голос
/ 08 мая 2020

Я пытаюсь использовать Gmail API на сервере java. начиная с моих зависимостей maven 

    <dependency>
        <groupId>com.google.apis</groupId>
        <artifactId>google-api-services-gmail</artifactId>
        <version>v1-rev20200406-1.30.9</version>

    </dependency>
    <dependency>
        <groupId>com.google.auth</groupId>
        <artifactId>google-auth-library-oauth2-http</artifactId>
        <version>0.20.0</version>
    </dependency>

Я загрузил хранилище ключей p12 из диспетчера API Google и создал учетную запись службы 

PrivateKey key = (PrivateKey)keystore.getKey("privatekey", "somepass".toCharArray()); 
ServiceAccountCredentials serviceAccountCredentials = ServiceAccountCredentials.newBuilder()
                 .setClientEmail("somestuff@developer.gserviceaccount.com")                                                                                         
                 .setServiceAccountUser("somestuff@developer.gserviceaccount.com")                                                                                                
                 .setClientId("somenumber")                                                                                                  
                 .setScopes(SCOPES)                                                                                                  
                 .setPrivateKey(key).build();

теперь, похоже, это работает 

serviceAccountCredentials.refresh();
1009 * генерировать маркер на форме 1011 * ya29. c .Ko8BygeNYc2Onx2IZpK-ocaHKTiCxOcYYK7nbTg8uE0gyqc8rXROuiVJ7oXCfnYD1pDOyHXiy_K5Eyk3aV3epgjtnr2WVCP_xpWCxq-BExh4i1aIXW9m7gkkUtbteXaD1nETUwIc6n9Uz2oCJSU4jrodFv4n4drxlSGd7my0LcxrMk_E5cFY7jo-Vt40i58g5QY 1015 * Теперь часть я не могу для работы 
HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(serviceAccountCredentials);

Gmail service = new Gmail.Builder(new NetHttpTransport(), JacksonFactory.getDefaultInstance(), requestInitializer).setApplicationName(APPLICATION_NAME).build();
Gmail.Users.Labels.List list = service.users().labels().list("b@someemail")
                               .setAccessToken(credential.getAccessToken().getTokenValue());

Я также выполнил всю настройку Gmail, предложенную Gmail REST API: 400 Bad Request + Failed Precondition

Но я продолжаю получать 

com.google.api.client.googleapis.json.GoogleJsonResponseException: 401 Unauthorized
{
  "code" : 401,
  "errors" : [ {
    "domain" : "global",
    "location" : "Authorization",
    "locationType" : "header",
    "message" : "Invalid Credentials",
    "reason" : "authError"
  } ],
  "message" : "Invalid Credentials"
}

С уважением

1 Ответ

1 голос
/ 08 мая 2020

Примечание

Вы используете делегирование домена, вы должны следовать этому руководству, чтобы авторизовать учетную запись службы для использования службы Gmail в этой конкретной области.

Подход

После того, как вы создали объект учетных данных, начиная с ключа учетной записи службы, просто приступите к созданию построителя службы Gmail следующим образом: 

private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
private static final String SERVICE_ACCOUNT_ID = "your-service-account-id";
private static final String APPLICATION_NAME = "your-app-name";

PrivateKey key = (PrivateKey)keystore.getKey("privatekey", "somepass".toCharArray()); 

HttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();

GoogleCredential credential = new GoogleCredential.Builder()
                .setTransport(httpTransport)
                .setJsonFactory(JSON_FACTORY)
                .setServiceAccountId(SERVICE_ACCOUNT_ID)
                .setServiceAccountScopes(SCOPES)
                .setServiceAccountPrivateKey(key)
                .setServiceAccountEmail("user@email")
                .build();

Gmail service =  new Gmail.Builder(httpTransport, JSON_FACTORY, credential)
                .setApplicationName(APPLICATION_NAME).build();

Теперь вы можете использовать службу Gmail напрямую без необходимости указывать снова токен доступа или учетные данные. Примерно так: 

ListLabelsResponse listResponse = service.users().labels().list("b@somemail").execute();

Ссылка

Java Gmail

Учетная запись службы Java

...