Bir Hizmet Hesabı için Oauth2'yi Kullanan Google Yönetici API'sı (Eğitim Sürümü) - 403 Hatası

Question

Google'ın yeni Yönetici SDK'sını kullanmakta güçlük çekiyorum. Özellikle Oauth2'yi kullanan Directory API. Sanırım neredeyse oradayım ama Directory API'sini (bir Google Education Edition alanı kullanıyorum) kullanarak kullanıcı ayrıntılarını almaya çalışıyorum.

Temelde benim yapmaya çalışıyorum hükümler veya de-hükümler Kullanıcıların AD tarafından yönetilmektedir onların kayıt durumuna göre bir piton senaryo yazmaya olduğunu. Oauth1 kullanarak bunu yapan ancak Oauth2'yi kullanmak için güncellemek isteyen bir komut dosyası var.

İşte bulduğum bazı örneklere dayanan bir kod parçacığı.

f = file('test_key.p12', 'rb') 
key = f.read() 
f.close() 
credentials = SignedJwtAssertionCredentials(
    '606346240424-10stfco1ukj9h4m4b4r40@developer.gserviceaccount.com', 
    key, 
    scope= 'https://www.googleapis.com/auth/admin.directory.user') 
http = httplib2.Http() 
http = credentials.authorize(http) 
service = build(serviceName='admin', version='directory_v1', http=http) 

lists = service.users().get(userKey='joe.blogs@mydomain.com').execute(http=http) 
pprint.pprint(lists) 

Bu kod parçası doğru bağlamak görünüyor ama sorguyu yürütmek için denediğimde 403 hatası alıyorum.

HATA: https://www.googleapis.com/admin/directory/v1/users/joe.blogs@mydomain.com?alt=json döndü "bu kaynak/api erişmeye Yetkili Değil">

Ben yöneticiler konsola ( Google API's console) ama ben bu API açık değil çünkü

ilk düşüncem oldu. (Gerçekten de Yönetici SDK'sını çalıştırdım ve onun çalışacağı Yönetici SDK'sının bir parçası olduğunu görmek için Directory API olmadığı için Directory SDK'yı açtım).

ben eksik ya da ben bir yere aptalca bir hata yapmış bir adım var mı?

Answer 1

Bruce

sen çok yakınsın: Yukarıdaki linke itibaren bu bölüme not edin. öğelerin

Çift: Eğer (değiştirilmekte olan kullanıcı değil) taklit ediyorsunuz kime

• If you're using App Engine, need to convert p12 key to pem and strip header
• (bu işlemleri yapmak için izni olan) süper kullanıcı kimlik bilgileriyle kullanıcı eklemek gerekiyor kullanarak sub= parametre

Yani tam kod biraz aşağıdaki gibi görünecektir:

# domain configuration settings 
    import domainconfig 

    f = file(domainconfig.KEY_FILE, "rb") # b reads file in binary mode; not strictly necessary, but safer to avoid strange Windows EOL characters: https://stackoverflow.com/questions/9644110/difference-between-parsing-a-text-file-in-r-and-rb-mode 
    key = f.read() 
    f.close() 

    credentials = SignedJwtAssertionCredentials(

     domainconfig.SERVICE_ACCOUNT_EMAIL, 
     key, 
     scope = domainconfig.SCOPE, 
     sub=domainconfig.SUB_ACCOUNT_EMAIL # 'sub' supercedes the deprecated 'prn' 

    ) 

    http = httplib2.Http() 
    http = credentials.authorize(http) 

    directoryservice = build("admin", "directory_v1", http=http) 

    users = directoryservice.users() 
    response = users.get(userKey='joe.blogs@mydomain.com').execute() 

Answer 2

Bu yardım olmalıdır: https://developers.google.com/drive/delegation

değişmesini olacak kullanıcıya bağlanması gereken kimlik bilgilerini iddia.

credentials = SignedJwtAssertionCredentials(SERVICE_ACCOUNT_EMAIL, key, 
scope='https://www.googleapis.com/auth/drive', sub=user_email)