Gmail-API gibt Fehler 403-code und "Delegation verweigert <Benutzer-E-Mail>"

Gmail-API schlägt fehl, für eine domain, die beim abrufen von Nachrichten mit diesem Fehler:

com.google.api.client.googleapis.json.GoogleJsonResponseException: 403 OK
{
  "code" : 403,
  "errors" : [ {
    "domain" : "global",
    "message" : "Delegation denied for <user email>",
    "reason" : "forbidden"
  } ],
  "message" : "Delegation denied for <user email>"
}

Ich bin mit OAuth 2.0 und Google Apps-Domain-Große delegation von Autorität zum Zugriff auf die Benutzerdaten. Die domain hat das Recht "Datenzugriff" für die Anwendung.

InformationsquelleAutor der Frage user1333358 | 2014-10-01

  1. 36

    Scheint, wie die beste Sache zu tun, ist nur immer die BenutzerID="me" in Ihrem Auftrag. Das sagt die API nur die Verwendung der authentifizierten Benutzer-mailbox--keine Notwendigkeit, auf die Sie sich verlassen E-Mail-Adressen.

    InformationsquelleAutor der Antwort Eric D

  2. 1

    Unserer Benutzer migriert sind, in einer Domäne und deren Konto hatte Aliase angehängt. Wir mussten standardmäßig wird das SendAs-Adresse der importierte Aliase und wollen einen Weg, um zu automatisieren. Die Gmail-API-sah aus wie die Lösung, aber unsere privilegierte Benutzer mit Rollen, um änderungen an den Konten funktionierte nicht - wir hielten uns sehen die "Delegation verweigert" Fehler 403.

    Hier ist ein PHP-Beispiel, wie wir waren in der Lage, um die Liste Ihrer SendAs-Einstellungen.

    <?PHP

//
//Description:
//  List the user's SendAs addresses.
//
//Documentation:
//  https://developers.google.com/gmail/api/v1/reference/users/settings/sendAs
//  https://developers.google.com/gmail/api/v1/reference/users/settings/sendAs/list
//
//Local Path:
//  /path/to/api/vendor/google/apiclient-services/src/Google/Service/Gmail.php
//  /path/to/api/vendor/google/apiclient-services/src/Google/Service/Gmail/Resource/UsersSettingsSendAs.php
//
//Version:
//   Google_Client::LIBVER  == 2.1.1
//

require_once $API_PATH . '/path/to/google-api-php-client/vendor/autoload.php';

date_default_timezone_set('America/Los_Angeles');

//this is the service account json file used to make api calls within our domain
$serviceAccount = '/path/to/service-account-with-domain-wide-delagation.json';
putenv('GOOGLE_APPLICATION_CREDENTIALS=' . $serviceAccount );

$userKey = '[email protected]';

//In the Admin Directory API, we may do things like create accounts with 
//an account having roles to make changes. With the Gmail API, we cannot 
//use those accounts to make changes. Instead, we impersonate
//the user to manage their account.

$impersonateUser = $userKey;

//these are the scope(s) used.
define('SCOPES', implode(' ', array( Google_Service_Gmail::GMAIL_SETTINGS_BASIC ) ) );

$client = new Google_Client();
$client->useApplicationDefaultCredentials();  //loads whats in that json service account file.
$client->setScopes(SCOPES); //adds the scopes
$client->setSubject($impersonateUser);  //account authorized to perform operation

$gmailObj  = new Google_Service_Gmail($client);

$res       = $gmailObj->users_settings_sendAs->listUsersSettingsSendAs($userKey);

print_r($res);


?>

    InformationsquelleAutor der Antwort Jay Fowler

Schreibe einen Kommentar