如果活动是通过服务帐户（Google 日历 API）创建的，如何为非工作区 Google 帐户创建 Google 日历活动？

Question

我可以使用服务帐户和 Google 日历 API 在 Google 日历中创建一个活动，其中项目和服务帐户是在 Google Workspace 管理员帐户中创建的，并且在同一个帐户中，我启用了域范围的委派属性。我没有创建单独的日历，也没有授予对服务帐户的访问权限。如果我在 createDelegated() 中使用我的 Workspace-google 帐户，则此活动将在“abc@myworkspace.com”日历中创建，并且“创建者”属性对于我添加的每个与会者也是相同的。

GoogleCredentials googleCredentials = GoogleCredentials
                    .fromStream(new FileInputStream(CREDENTIALS_FILE_PATH)).createScoped(SCOPES)
                    .createDelegated("abc@myworkspace.com");

所以我的问题是如果我需要为非工作区谷歌帐户创建事件怎么办（比如说 def@gmail.com）

我可以将“def@gmail.com”传递给 createDelegated() 吗？如果我这样做，我会得到，

Error getting access token for service account: 400 Bad Request

那么如何为非工作区的谷歌帐户创建活动？

注意：OAuth 同意屏幕中的应用类型仍为“内部”。

有人能解释一下我在这里缺少什么吗？

Answer 1

具有域范围委派的服务帐户只能用于域

Google Workspace 帐户是一个域，个人消费者帐户不是一个域。

因此，您无法通过服务帐户代表消费者帐户用户执行请求。

相反，您需要将事件直接创建为def@gmail.com，类似于documentation sample。

Answer 2

不，您只能委托给您域中的帐户

createDelegated("abc@myworkspace.com");

您无法使用标准的 google 帐户，因为您无法配置权限

perform-google-workspace-domain-wide-delegation-of-authority

Perform Google Workspace Domain-Wide Delegation of Authority

注意：只有有权访问 Admin API 的用户才能访问 Admin SDK Directory API，因此您的服务帐号需要模拟其中一位用户才能访问 Admin SDK Directory API。此外，用户必须至少登录一次并接受 Google Workspace 服务条款。

所有者与参与者。

正确委派的服务帐户。将有权代表域中已被委派权限的用户创建事件。

示例：我已将我的服务帐户的权限委托给用户 User1@myDomain.com。对于所有密集型目的，服务帐户现在拥有 User1 的所有权限。因此，服务帐号可以代表 user1 创建一个新活动，并邀请任何人参加他们选择的活动。

由于无法设置对 user2@gmail.com 的委托，因此服务帐户无法像该用户一样行事，因为它是标准 gmail 用户。

应用程序代表 user2@gmail.com 创建事件的唯一方法是使用 Oauth2 并请求 User2@gmail.com 同意访问他们的私人数据。然后应用程序将能够代表 User2@gmail.com 创建一个新事件。

记住这是在创建一个事件。没有什么可以阻止委派为 user1@mydomain.com 的服务帐户邀请 user2@gmail.com 参加活动。然后 user2@gmail.com 将收到通知，他们已被邀请参加该活动，然后他们可以决定是否要参加，如果他们接受，那么它将出现在他们的谷歌日历帐户中。请注意 user2@gmail.com 如何必须手动接受这一点。 User1@mydomain.com 不必手动接受该事件是在他们的谷歌日历中创建的，因为服务帐户代表他们行事。