使用应用程序专用密码访问 Google Calendar API

Question

我正在编写一个 cron 脚本来每天检查我的 Google 日历。 我想知道是否可以使用特定于应用程序的密码 （见：https://support.google.com/accounts/answer/185833?hl=it） 并在我的脚本中插入生成的密码。 OAUTH 需要用户交互，因为我正在编写一个脚本，所以我不能按照这种方式进行操作。 我还阅读了有关“服务帐户”的信息，但希望我可以通过使用特定于应用程序的密码来避免它。有什么不同？有什么提示吗？

非常感谢 弗朗切斯科

EDIT1：我正在尝试的代码：

<?php
require __DIR__ . '/vendor/autoload.php';

$client = new Google_Client();
//The json file you got after creating the service account
putenv('GOOGLE_APPLICATION_CREDENTIALS=test-calendario-268115-5452ff6f57e8.json');
$client->useApplicationDefaultCredentials();
$client->setApplicationName("test_calendar");
$client->setScopes(Google_Service_Calendar::CALENDAR);
$client->setAccessType('offline');

$service = new Google_Service_Calendar($client);

$calendarList = $service->calendarList->listCalendarList();

EDIT2: $service->calendarList->listCalendarList() 使用空列表：

<?php
require __DIR__ . '/vendor/autoload.php';

$client = new Google_Client();
//The json file you got after creating the service account
putenv('GOOGLE_APPLICATION_CREDENTIALS=test-calendario-268115-5452ff6f57e8.json');
$client->useApplicationDefaultCredentials();
$client->setApplicationName("test_calendar");
$client->setScopes(Google_Service_Calendar::CALENDAR);
$client->setAccessType('offline');

$service = new Google_Service_Calendar($client);

$listEvents = $service->events->listEvents("...@group.calendar.google.com");// taken from sharing calendar settings
$events = $listEvents->getItems();
print_r($events);

Answer 1

有两种方法可以向 Google Calendar API 进行身份验证

• OAuth2 提示用户访问。 （不打算进行服务器-服务器交互，但可以在用户生成刷新令牌并将其存储在服务器以后可以访问的位置时进行。）
• 使用授权的服务帐户凭据。 （服务器-服务器的理想选择）。

没有其他方法可以访问用户数据，您必须获得他们的许可。

查看Using OAuth 2.0 for Server to Server Applications。

服务帐号

require_once __DIR__ . '/vendor/autoload.php';

// Use the developers console and download your service account
// credentials in JSON format. Place the file in this directory or
// change the key file location if necessary.
putenv('GOOGLE_APPLICATION_CREDENTIALS='.__DIR__.'/service-account.json');

/**
 * Gets the Google client refreshing auth if needed.
 * Documentation: https://developers.google.com/identity/protocols/OAuth2ServiceAccount
 * Initializes a client object.
 * @return A google client object.
 */
function getGoogleClient() {
    return getServiceAccountClient();
}

/**
 * Builds the Google client object.
 * Documentation: https://developers.google.com/api-client-library/php/auth/service-accounts
 * Scopes will need to be changed depending upon the API's being accessed. 
 * array(Google_Service_Analytics::ANALYTICS_READONLY, Google_Service_Analytics::ANALYTICS)
 * List of Google Scopes: https://developers.google.com/identity/protocols/googlescopes
 * @return A google client object.
 */
function getServiceAccountClient() {
    try {   
        // Create and configure a new client object.        
        $client = new Google_Client();
        $client->useApplicationDefaultCredentials();
        $client->addScope([YOUR SCOPES HERE]);
        return $client;
    } catch (Exception $e) {
        print "An error occurred: " . $e->getMessage();
    }
}

从ServiceAccount.php 窃取的代码

Answer 2

您似乎遇到了这种情况，this Calendar help page 中提到了这种情况。

请记住，它也适用于服务帐户。

The accepted answer to this question...

很好地解释了你可以使用CalendarList: insert方法将日历添加到日历列表中。