使用 Dart googleapis_auth (0.2.2) 在具有服务帐户的 Google Apps 域中授权 Admin SDK Directory API

Question

我想通过服务帐户授权访问 Google Apps 域中的 Admin SDK Directory API。据我了解，它需要JWT claim with a sub field，但我在 pub 包 googleapis_auth (0.2.2) 中找不到它。

如果丢失：

有解决方法吗？ 它会包含在未来的版本中吗？

目前，我正在使用经过用户同意（管理员帐户）授权的已安装应用程序，但这有点乏味...

Answer 1

googleapis_auth 的 0.2.3 版ServiceAccountCredentials 的构造函数具有可选的命名参数 impersonatedUser，可用于将用户设置为模拟。

代表管理员用户 admin@domain.com 列出在具有服务帐户的 Google Apps 域中使用 Admin SDK Directory API 的所有用户的代码如下所示：

import 'package:googleapis/admin/directory_v1.dart';
import 'package:googleapis/drive/v2.dart';
import 'package:googleapis_auth/auth_io.dart';

final credentials = new ServiceAccountCredentials.fromJson({
  "private_key_id": "<please fill in>",
  "private_key": "<please fill in>",
  "client_email": "<please fill in>",
  "client_id": "<please fill in>",
  "type": "service_account"
}, user: 'admin@domain.com');

const SCOPES = const [AdminApi.AdminDirectoryGroupScope,
                      AdminApi.AdminDirectoryUserScope];
void main() {
  clientViaServiceAccount(credentials, SCOPES).then((http_client) {
    var admin = new AdminApi(http_client);
    admin.users.list(domain: 'domain.com').then((Users users) {
      users.users.forEach((user) => print(user.name.fullName));
    });
  });
}

Answer 2

我相信如https://github.com/dart-lang/googleapis_auth#autonomous-application--service-account 中所述支持。在 0.2.3 版中，ServiceAccountCredentials 的构造函数现在具有可选的命名参数 impersonatedUser，可用于将用户设置为模拟。

import "package:http/http.dart" as http;
import "package:googleapis_auth/auth_io.dart";

var accountCredentials = new ServiceAccountCredentials.fromJson({
  "private_key_id": "<please fill in>",
  "private_key": "<please fill in>",
  "client_email": "<please fill in>@developer.gserviceaccount.com",
  "client_id": "<please fill in>.apps.googleusercontent.com",
  "type": "service_account"
}, impersonatedUser: 'user@domain.com');
var scopes = [...];

...

var client = new http.Client();
obtainAccessCredentialsViaServiceAccount(accountCredentials, scopes, client)
    .then((AccessCredentials credentials) {
  // Access credentials are available in [credentials].
  // ...
  client.close();
});