Google Admin SDK - 使用 Let's Encrypt 安全端点监视用户

Question

我正在做一些 GSuite 自定义解决方案的 PoC，它需要监听 users 资源的变化。我创建了一个 GSuite 帐户，并将其与 mytestdomain.com 关联（并验证）。它也在 API 控制台中得到验证。基本上遵循https://developers.google.com/admin-sdk/directory/v1/guides/push 的指示 并从那里满足所有要求。

不幸的是，当我尝试注册我的网络挂钩时，​​我收到以下错误：

Watch request denied by backend [403]
Errors [
    Message[Watch request denied by backend] Location[ - ] Reason[watchDenied] Domain[push]
]

我坚持下去，不知道在哪里寻找有关该错误的更多详细信息。 我正在使用 Let's encrypt 生成的证书，但使用 https://www.ssllabs.com/ssltest/ 对其进行了测试，并获得了 A 的排名。如何检查 Google API 是否将 Let's Encrypt 视为可信 CA？

Answer 1

问题与 Let's Encrypt 证书无关。他们与谷歌的推送通知配合得很好。我已经联系了 Google 支持，在他们的帮助下，我确定发送 showDeleted 参数设置为 true 的请求是上述问题的根本原因。

支持人员声称文档是从 list 方法复制的，并且该参数不能与 watch 方法一起使用，他们将在 API 参考中更新 watch 方法的文档。 （但它仍然存在）。