HttpError 400 在 users().messages().list 使用服务帐户调用 Gmail API 期间先决条件检查失败

Question

我正在使用服务帐户在我的 gmail 邮箱中列出消息，但是在调用此 API service.users().messages().list(userId='me').execute()时出现以下错误

    HttpError                                 Traceback (most recent call last)
<ipython-input-44-da1dc3cccc81> in <module>
     27 
     28 apiservice = build('gmail', 'v1', credentials=service_cred)
---> 29 response = apiservice.users().messages().list(userId='me').execute()

~/opt/anaconda3/lib/python3.7/site-packages/googleapiclient/_helpers.py in positional_wrapper(*args, **kwargs)
    128                 elif positional_parameters_enforcement == POSITIONAL_WARNING:
    129                     logger.warning(message)
--> 130             return wrapped(*args, **kwargs)
    131         return positional_wrapper
    132 

~/opt/anaconda3/lib/python3.7/site-packages/googleapiclient/http.py in execute(self, http, num_retries)
    849       callback(resp)
    850     if resp.status >= 300:
--> 851       raise HttpError(resp, content, uri=self.uri)
    852     return self.postproc(resp, content)
    853 

HttpError: <HttpError 400 when requesting https://www.googleapis.com/gmail/v1/users/me/messages?alt=json returned "Precondition check failed.">

代码：

scopes = [
    "https://mail.google.com/",
    "https://www.googleapis.com/auth/gmail.modify",
    "https://www.googleapis.com/auth/gmail.readonly",
    "https://www.googleapis.com/auth/gmail.labels",
    "https://www.googleapis.com/auth/gmail.metadata",
    'https://www.googleapis.com/auth/userinfo.email',
    'https://www.googleapis.com/auth/userinfo.profile',
]

service_cred = service_account.Credentials.from_service_account_info(
                credentials, scopes=scopes)

service = build('gmail', 'v1', credentials=service_cred)
response = service.users().messages().list(userId='me').execute()

Answer 1

我在尝试从我的个人电子邮件中列出电子邮件时也遇到了这个问题。启用 Gmail API 时，Google 仪表板为我设置了服务帐户凭据，因此我认为这是我应该使用的。

为了消除 400 错误，我必须添加：

delegated_credentials = credentials.with_subject('my-email@gmail.com')

见https://developers.google.com/identity/protocols/oauth2/service-account#authorizingrequests。

 

但是，我随后收到错误消息，提示我的服务帐户未经授权代表我的个人电子邮件提出请求。如果您不使用 G Suite，我认为没有办法代表用户使用服务帐号。

所以我的问题的最终解决方案是使用 OAuth 身份验证，就像在 Python Quickstart 中一样。