使用服务帐户创建google日历事件时出错

ct3nt3jp  于 2021-06-30  发布在  Java
关注(0)|答案(1)|浏览(480)

我需要在日历上创建一个google日历事件,并将其他用户添加为该事件的参与者。其目的是向应用程序用户发送日历事件,而无需征得其同意(o-auth)。
在阅读了google的文档之后,我发现我需要一个服务帐户。所以我用我们g-suite的一个电子邮件地址创建了一个项目和一个服务帐户,noreply@xx.com 并启用了相同的日历api。
我创建并下载了一个密钥对(json),其内容是,

{
  "type": "service_account",
  "project_id": "*****",
  "private_key_id": "bdbbcd**************49f77d599f2",
  "private_key": "**"
  "client_email": "******@*****.iam.gserviceaccount.com",
  "client_id": "11083******576856",
  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
  "token_uri": "https://oauth2.googleapis.com/token",
  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/****dev%40*****kdev.iam.gserviceaccount.com"
}

根据文档,我编写了验证流代码,

public static GoogleCredential doOauth( String credsPath ) throws IOException
    {
        GoogleCredential credential = GoogleCredential.fromStream(new FileInputStream(credsPath))
                .createScoped(Collections.singleton(CalendarScopes.CALENDAR));
        System.out.println(credential);
        return credential;
    }

这个 credential 对象具有密钥文件中的大部分详细信息。但是,田野, serviceAccountUser , accessToken , refreshToken , clientAuthentication 以及 requestInitializernull 值。(我猜这里出了点问题)
现在,使用 credentialObject ,我继续按照文档编写代码来创建事件。

GoogleCredential credential = doOauth(CREDENTIALS_FILE_PATH);
        Event event = new Event().setSummary("Google I/O 2015").setLocation("800 Howard St., San Francisco, CA 94103")
                .setDescription("A chance to hear more about Google's developer products.");
        final NetHttpTransport HTTP_TRANSPORT = GoogleNetHttpTransport.newTrustedTransport();

        DateTime startDateTime = new DateTime("2020-12-28T09:00:00-07:00");
        EventDateTime start = new EventDateTime().setDateTime(startDateTime).setTimeZone("America/Los_Angeles");
        event.setStart(start);

        DateTime endDateTime = new DateTime("2020-12-28T17:00:00-07:00");
        EventDateTime end = new EventDateTime().setDateTime(endDateTime).setTimeZone("America/Los_Angeles");
        event.setEnd(end);

        String[] recurrence = new String[] { "RRULE:FREQ=DAILY;COUNT=2" };
        event.setRecurrence(Arrays.asList(recurrence));

        EventAttendee[] attendees = new EventAttendee[] { new EventAttendee().setEmail("myemailaddress@gmail.com.com") };
        event.setAttendees(Arrays.asList(attendees));

        EventReminder[] reminderOverrides = new EventReminder[] {
                new EventReminder().setMethod("email").setMinutes(24 * 60),
                new EventReminder().setMethod("popup").setMinutes(10), };
        Event.Reminders reminders = new Event.Reminders().setUseDefault(false)
                .setOverrides(Arrays.asList(reminderOverrides));
        event.setReminders(reminders);
        String calendarId = "primary";
        Calendar service = new Calendar.Builder(HTTP_TRANSPORT, JSON_FACTORY, credential)
                .setApplicationName("testapp").build();
        event = service.events().insert(calendarId, event).execute();
        System.out.printf("Event created: %s\n", event.getHtmlLink());

但是,这导致了错误,

{
  "code" : 403,
  "errors" : [ {
    "domain" : "calendar",
    "message" : "Service accounts cannot invite attendees without Domain-Wide Delegation of Authority.",
    "reason" : "forbiddenForServiceAccounts"
  } ],
  "message" : "Service accounts cannot invite attendees without Domain-Wide Delegation of Authority."
}

花时间在 Domain-Wide Delegation ,我知道如果我们必须以其他用户的身份从g-suite发送事件,这是必需的,而我的问题不需要这样做。但是,为了调试,我继续提供 Domain-Wide Delegation 重新运行程序。同样的错误再次出现。
所以,我把被邀请者/与会者从 event 对象并重新运行应用程序。这一次程序运行没有任何错误,但是生成的事件链接,点击时说, Could not find the requested event .
我在googledeveloper链接上没有看到任何通过java客户端库使用服务帐户的例子。
你能让我知道这里出了什么问题,以及如何从我的项目中创建一个google日历事件的官方/工作文档添加其他(非g套件)用户作为与会者添加,这样我就不必获得其他用户的同意才能将事件添加到他们自己的日历中吗?
谢谢您。

6uxekuva

6uxekuva1#

首先我想说的是,这是一个新的东西,如果你看到很多问题,教程没有说明你需要这样做,因为它的服务帐户过去能够发送邀请,这是谷歌锁定了大约一年前。
这应该工作,但我没有测试它,因为我不再有权访问一个gsuite帐户。您需要让gsuite管理员为另一个用户设置域范围的委派。然后服务帐户需要模拟该用户,这样它就会显示为发送邀请的用户。
关于如何添加它,我仅有的一个例子是在.net中

.net示例

var gsuiteUser = "se@clawskeyboard.com";
var serviceAccountCredentialInitializer = new ServiceAccountCredential.Initializer(serviceAccount)
            {
                User = gsuiteUser,
                Scopes = new[] { GmailService.Scope.GmailSend, GmailService.Scope.GmailLabels }

            }.FromCertificate(certificate);

java示例猜测

我不是java开发人员,但是.net客户机库和java客户机库在开发过程中非常接近。我猜您正在寻找一个名为setserviceaccountuser的方法

GoogleCredential credential = new  GoogleCredential.Builder().setTransport(HTTP_TRANSPORT)
                .setJsonFactory(JSON_FACTORY)
                .setServiceAccountId(SERVICE_ACCOUNT_EMAIL)
                .setServiceAccountScopes(CalendarScopes.CALENDAR)
                .setServiceAccountPrivateKeyFromP12File(credsPath))
                .setServiceAccountUser(gsuiteUser)
                .build();

oauth2服务帐户

相关问题