google-api-php-client“错误”："unauthorized_client“

Question

我们正在尝试构建一个服务，用于在我们的gsuite域中导出google驱动器文件。

我们正在和https://github.com/google/google-api-php-client合作

我们创建了一个服务用户，下载并保存了用户凭证，并向该服务用户授予了全域访问权限。

下面是最简单的例子(就像我在每个文档中找到的一样)：

putenv('GOOGLE_APPLICATION_CREDENTIALS='/service-account-credentials.json');

$client = new \Google_Client();
$client->setAuthConfig('service-account-credentials.json');

$client->setScopes('https://www.googleapis.com/auth/drive.file');

$client->useApplicationDefaultCredentials();
$client->setSubject('admin@mydomain.com');

$service = new \Google_Service_Drive($client);

$service->files->listFiles(); 

一旦我们包含了行$client->setSubject('admin@mydomain.com');，它就会丢弃以下错误：

{
    "error": "unauthorized_client",
    "error_description": "Client is unauthorized to retrieve access tokens using this method."
}

有没有人有想法，或者可以分享这个问题的代码样本。这对我们来说是一个真正的拦截器，现在我不知道为什么会出现这个错误

Answer 1

我终于成功了

经过几次尝试后，我意识到我将全域访问权限委派给了错误的客户端ID。我一直认为这应该与我在脚本中使用的"client_email“相同。但这真的(真的，真的，真的)很重要，这就是"client_id“(顺便说一下，文档中提到的)。这不是电子邮件或字符串，它只是您为服务帐户创建密钥时获得的一个简单数字。