Google API PHP, Probleme mit dem Dienstkontoditentwechsel

Question

Ich habe versucht, jede Kombination von Dingen zu versuchen, um Fortschritte in diesem Problem zu erzielen, aber ich komme nirgendwohin. Ich versuche, mit einem Dienstkonto auf einen Kalender eines Benutzers in der Domäne zuzugreifen. Das Dienstkonto ist eingerichtet, scheint gut zu funktionieren. Soweit ich das beurteilen kann, ist die Domain-weite Delegation nach https://developers.google.com/identity/protocols/OAuth2ServiceAccount?hl=en_US#delegatingauthority aktiviert. In meinem Code unten funktioniert alles gut, bis ich den Identitätswechsel-Account eingerichtet habe und ich den Fehler im Titel erhalte. Ich habe verschiedene Beiträge zum Authentifizieren des Imitator-Benutzers usw. gesehen, aber das scheint nicht mit dem übereinzustimmen, was Google sagt. Ich stecke fest.

$client = new Google_Client(); 
$client->setSubject('email@domain.com'); 
$client->setAuthConfig($_SERVER['DOCUMENT_ROOT'] . '/private.json'); 
$client->setScopes(['https://www.googleapis.com/auth/calendar', 'https://www.googleapis.com/auth/calendar.readonly']); 

Dies wird jede Art von api Anfrage veranlassen, mit dem Fehler fehlschlagen:

Message: { 
"error": "unauthorized_client", 
"error_description": "Unauthorized client or scope in request." 
} 

Answer 1

Wie geht es Ihnen?

Für seinen Code gezeigt verpassen lassen Sie den scopo, die Ihre Anwendung verwenden, wenn Sie Google Kalender verwenden möchten, müssen Sie dies verwenden:

$ client-> addScope (‚https://www.googleapis.com/auth/calendar,https://www.googleapis.com/auth/calendar.readonly‘);

Mehr Informationen über Bereiche: OAuth 2.0 Scopes for Google APIs

:)