使用服务帐户的 userKey Google Directory API 未找到资源

Question

这是我使用服务帐户构建的凭据，

GoogleCredential credential = new GoogleCredential.Builder()
             .setJsonFactory(jsonFactory).setTransport(httpTransport)

     .setServiceAccountId("xxxxxxx@developer.gserviceaccount.com")
     .setServiceAccountPrivateKeyFromP12File(new File("key.p12"))

     .setServiceAccountScopes(Collections.singleton(DirectoryScopes.ADMIN_DIRECTORY_USER))

     .build();

我正在尝试获取一个用户，其中用户是 com.google.api.services.admin.directory.model.User

User u = null;
try {
    u = service.users().get("test@gmail.com").execute();
} catch (Exception e) {

    e.printStackTrace();
}

    return u.toPrettyString();
}

响应返回代码 404 Resource not found??是否需要创建用户？如何访问任何gmail用户？

Answer 1

假设您已经授予服务帐户domain-wide delegation，您需要让它使用.setServiceAccountUser("admin@domain.com") 模拟管理员帐户，如service account documentation 所示。服务帐户本身不是域管理员，因此他们需要模拟一个才能使用 Admin SDK API。