GCP: 403 调用者没有权限

Question

编辑：我最终通过工作表的共享设置授予了对服务帐户的编辑权限。这让我插入到工作表中。我认为这不是针对我的情况的最佳解决方案，但它是一个 a 解决方案。

任何帮助，我将不胜感激。我不认为这是一个复杂的问题，只是我之前从未使用过 GCP，并且还在学习中。

我正在尝试使用他们的 .NET api 写入 Google 表格。我想从我正在开发的游戏中将用户的反馈提交到此表。我希望该过程发生在用户不经历自己的任何 Google 授权过程的情况下。

我遇到了这个错误：

GoogleApiException: Google.Apis.Requests.RequestError
The caller does not have permission [403]
Errors [
    Message[The caller does not have permission] Location[ - ] Reason[forbidden] Domain[global]
]

这是我迄今为止尝试过的。

1. 已成功按照 Google 的指南阅读工作表。
2. 创建具有日志写入权限的服务帐户。
3. 通过GoogleCredential 下载并使用服务帐户的凭据。

我有一种感觉，我只是选择了错误的角色，虽然我不确定。我会继续研究。再次感谢任何帮助。

Answer 1

对于人类用户而不是服务帐户，您可能更适合使用完整的 OAuth (3-legged-auth) 流程。

请参阅此处的示例。这使用人类用户帐户，并要求用户批准代码访问其 Google 表格数据的权限： https://developers.google.com/sheets/api/quickstart/dotnet

这很令人困惑，但是，虽然 IAM 是用于例如Google Cloud Platform 服务，其他 Google 服务不使用 IAM，而是使用 OAuth 范围来定义客户端对 API 方法的访问。

所以，是的，IAM 日志写入是错误的，因为您可能指的是客户端写入 Stackdriver Logging 所需的角色。

在此处查看 Google 表格 (OAuth) 范围： https://developers.google.com/sheets/api/guides/authorizing

请注意示例代码的：

static string[] Scopes = { SheetsService.Scope.SpreadsheetsReadonly };

对应https://www.googleapis.com/auth/spreadsheets.readonly

因此，您需要使用：https://www.googleapis.com/auth/spreadsheets，这对应于：

static string[] Scopes = { SheetsService.Scope.Spreadsheets };

见Scope

HTH