サービスアカウントを使用してGmail APIを認証しようとすると、次のエラーが表示されます
「クライアントは、この方法を使用してアクセストークンを取得することを許可されていません」
static async Task MainAsync()
{
sstageEntities db = new sstageEntities();
//UserCredential credential;
Dictionary<string, string> dictionary = new Dictionary<string, string>();
String serviceAccountEmail =
"xxx.iam.gserviceaccount.com";
var certificate = new X509Certificate2(
AppDomain.CurrentDomain.BaseDirectory +
"xxx-8c7a4169631a.p12",
"notasecret",
X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.Exportable);
//string userEmail = "[email protected]";
ServiceAccountCredential credential = new ServiceAccountCredential(
new ServiceAccountCredential.Initializer(serviceAccountEmail)
{
User = "[email protected]",
Scopes = new[] { "https://mail.google.com/" }
}.FromCertificate(certificate)
);
// Create Gmail API service.
var gmailService = new GmailService(new BaseClientService.Initializer()
{
HttpClientInitializer = credential,
ApplicationName = ApplicationName,
});
// Define parameters of request.
var emailListRequest = gmailService.Users.Messages.List("[email protected]");
emailListRequest.LabelIds = "INBOX";
emailListRequest.IncludeSpamTrash = true;
emailListRequest.Q = "from:[email protected] is:unread";
//Get our emails
var emailListResponse = await emailListRequest.ExecuteAsync();
サービスアカウントの作成中に取得したp12キーを使用していますが、コンソールアプリを実行すると、次のエラーが発生します。
前もって感謝します !
サービスアカウントを認証する必要があります。そうでない場合、ドメインのメールにアクセスできません。
「クライアントは、この方法を使用してアクセストークンを取得することを許可されていません」
適切にチェックしていないことを意味します ドメイン全体の権限をサービスアカウントに委任します