OAuth 2.0 服务器到服务器凭据授权失败（搜索控制台 - 网站管理员工具）

Question

我正在尝试将 OAuth 2.0 用于 Google 网站管理员工具（搜索控制台）的服务器到服务器应用程序，因此我已按照说明进行操作 here。

此应用程序不在 Google App Engine 或 Google Compute Engine 上

创建了一个服务帐户并启用了域范围的委派。下载.json 文件并将其存储到脚本的根目录。

示例：

from oauth2client.service_account import ServiceAccountCredentials
from apiclient.discovery import build
from httplib2 import Http    

scopes = ['https://www.googleapis.com/auth/webmasters.readonly']

credentials = ServiceAccountCredentials.from_json_keyfile_name(
        'keyfile.json', scopes=scopes)

http_auth = credentials.authorize(Http())

webmasters_service = build('webmasters', 'v3', http=http_auth)

site_list = webmasters_service.sites().list().execute()
print(site_list)

但我得到了

{} 空数据集。即使我更改了keyfile.json 中的电子邮件地址。这告诉我该文件没有以某种方式被使用。因此尝试获取帐户中的站点列表，结果为空。

如果我这样做了

site_list = webmasters_service.sitemaps().list(siteUrl="www.example.com").execute()

我明白了：

googleapiclient.errors.HttpError: <HttpError 403 when requesting https://www.googleapis.com/webmasters/v3/sites/www.example.com/sitemaps?alt=json returned "User does not have sufficient permission for site 'http://www.example.com/'. See also: https://support.google.com/webmasters/answer/2451999.">

这再次告诉我，此帐户无权获取给定 URL 的站点地图，因为它没有适当的权限。

此帐户是所有者帐户，service account 具有所有者权限。

有什么想法吗？

谢谢

Answer 1

我不想回答我自己的问题，但这是我如何让它发挥作用的；

• 转至：https://www.google.com/webmasters/tools/home?hl=en
• 选择您的网站
• 点击齿轮（右上角）并点击Users and Property Owners
• 现在转到：https://console.developers.google.com/permissions/projectpermissions?project=PROJECT-NAME
• 复制服务帐户的电子邮件地址并将其添加为Users and Property Owners，具有FULL权限级别

所以底线是，在

• https://developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority

和

• https://developers.google.com/webmaster-tools/v3/quickstart/quickstart-python#step_1_enable_the_search_console_api

...有人忘记提及将新生成的电子邮件地址添加到应用程序权限部分的教程...