Python unauthorized_client:客户端无权使用此方法检索访问令牌
我是一名拥有近300名用户的GSuite管理员，正在从GSuite迁移。我需要下载他们创建/上传的所有用户文件 我从编写一个Python脚本开始，该脚本将在列表中显示用户文件，似乎我被压倒性的授权问题所困扰Python unauthorized_client:客户端无权使用此方法检索访问令牌,python,google-api,google-drive-api,google-oauth,Python,Google Api,Google Drive Api,Google Oauth,我是一名拥有近300名用户的GSuite管理员，正在从GSuite迁移。我需要下载他们创建/上传的所有用户文件 我从编写一个Python脚本开始，该脚本将在列表中显示用户文件，似乎我被压倒性的授权问题所困扰 我在Google控制台中创建了一个项目，并创建了一个服务帐户，其中勾选了私钥（基于json）和GSuite域范围的委派复选框 在我的GSuite管理面板中，我在Manage API access中将新创建的客户端ID和权限范围添加到这些范围中：https://www.googleapis.c
https://www.googleapis.com/auth/drive,https://www.googleapis.com/auth/admin.datatransfer,https://www.googleapis.com/auth/admin.directory.user, https://www.googleapis.com/auth/admin.directory.group- 浏览器-用于web应用程序
- 本机-用于已安装的应用程序
- 服务帐户-用于服务器到服务器的通信
- 流动的
from_json_keyfile_name我建议使用.json文件而不是p12文件。我怀疑谷歌将来会停止使用这些文件。解决方案很简单 首先，据我所知，google.oauth2库仅在使用P12键并基于这些凭据构造对象时才支持域范围的委托函数 其次，请注意你正在下载的p12密钥的文件名，我将密钥文件名重命名为较短的文件名，但没有注意Google在文件名中包含公钥指纹 因此，解决方案是，按照我的问题帖子中描述的所有步骤，使用p12键创建服务帐户，勾选域范围的委派，工作代码如下所示：
from googleapiclient.discovery import build
from oauth2client.service_account import ServiceAccountCredentials
SERVICE_ACCOUNT_EMAIL = "client-name@client-name.iam.gserviceaccount.com"
PK12_FILE = "./private-key-original-filename.p12"
PK12_PASSWORD = "notasecret"
SCOPES = ['https://www.googleapis.com/auth/drive']
def create_directory_service(user_email):
credentials = ServiceAccountCredentials.from_p12_keyfile(
SERVICE_ACCOUNT_EMAIL,
PK12_FILE,
PK12_PASSWORD,
scopes=SCOPES
)
credentials = credentials.create_delegated(user_email)
return build('drive', 'v3', credentials=credentials)
bryan = create_directory_service('domain-user@your-domain.com')
results = bryan.files().list(
pageSize=10, fields="nextPageToken, files(id, name, mimeType, parents)"
).execute()
items = results.get('files', [])
print(items)
好处：如果你想从GDrive下载文件并保留文件夹结构（Google不会告诉你文件哈希是否为文件夹），请使用mimeType extracted和parent ID构建父文件夹堆栈，在循环列表时自动创建它们，然后将文件放在各自的父ID中。您可以尝试使用
fields=“files（ID，name）”，它具有credentials.create\u委托方法，允许我下载特定用户的文件，但此对象不支持JSON格式的服务帐户凭据，但当我使用您的导入时，我可以加载JSON格式的服务帐户凭据，
from google.oauth2 import service_account
SCOPES = ['https://www.googleapis.com/auth/sqlservice.admin']
SERVICE_ACCOUNT_FILE = '/path/to/service.json'
credentials = service_account.Credentials.from_service_account_file(
SERVICE_ACCOUNT_FILE, scopes=SCOPES)
from googleapiclient.discovery import build
from oauth2client.service_account import ServiceAccountCredentials
SERVICE_ACCOUNT_EMAIL = "client-name@client-name.iam.gserviceaccount.com"
PK12_FILE = "./private-key-original-filename.p12"
PK12_PASSWORD = "notasecret"
SCOPES = ['https://www.googleapis.com/auth/drive']
def create_directory_service(user_email):
credentials = ServiceAccountCredentials.from_p12_keyfile(
SERVICE_ACCOUNT_EMAIL,
PK12_FILE,
PK12_PASSWORD,
scopes=SCOPES
)
credentials = credentials.create_delegated(user_email)
return build('drive', 'v3', credentials=credentials)
bryan = create_directory_service('domain-user@your-domain.com')
results = bryan.files().list(
pageSize=10, fields="nextPageToken, files(id, name, mimeType, parents)"
).execute()
items = results.get('files', [])
print(items)