使用OAuth2 API的OAuth2故障

Question

在过去的几个晚上里，我一直把头撞在墙上，看到了一些相互冲突的过时文档和对我有帮助的博客文章，这些都与我想要做的事情相适应。

基本上，我想写一个小小的个人应用程序，从PicasaWeb/Google+下载我的图片，并将它们存储在我的本地硬盘上。

我设法做到了以下几点：

• 计算出GData API用于获取私有专辑数据的适当请求(在我的“google登录”铬浏览器中工作得很好)
• 使用GData操场生成的令牌从我的OAuth URL中获得正确的私有数据。
• 使用JWT设法从OAuth2返回一个https://www.googleapis.com/oauth2/v3/token令牌。

然而，当我尝试我的访问令牌，我产生自己，我得到一个禁止的响应与消息‘未授权查看访问私有’。

我很困惑--我唯一的猜测是，我在中配置的服务帐户实际上无法访问我的个人谷歌内容，比如google+照片。当我看到那里时，我可以看到OAuth操场可以访问。我如何给予我的应用程序访问-我需要在这种情况下？

提前谢谢你，罗伯特

Answer 1

“我唯一的猜测是，我在google开发者控制台中配置的服务帐户实际上无法访问我个人的google内容”.

完全正确。

我想我每个月都会看到2-3个问题，所以人们错误地假设服务帐户是他们谷歌账户的某种代理。不是的，这是一个全新的独立账户。

你可以采取的两种方法是：-

1. 将项目共享到服务帐户，以便它有权访问这些项目。
2. 让你的应用程序直接访问你的Picassa帐户。有关步骤，请参见How do I authorise an app (web or installed) without user intervention? (canonical ?)。