web-dev-qa-db-ja.com

クライアントは、このメソッドを使用してアクセストークンを取得することは許可されていませんGmail API C#

サービスアカウントを使用してGmail APIを認証しようとすると、次のエラーが表示されます

「クライアントは、この方法を使用してアクセストークンを取得することを許可されていません」

static async Task MainAsync()
    {

        sstageEntities db = new sstageEntities();
        //UserCredential credential;
        Dictionary<string, string> dictionary = new Dictionary<string, string>();    
String serviceAccountEmail =
"xxx.iam.gserviceaccount.com";

        var certificate = new X509Certificate2(
            AppDomain.CurrentDomain.BaseDirectory +
              "xxx-8c7a4169631a.p12",
            "notasecret",
            X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.Exportable);

        //string userEmail = "[email protected]";

        ServiceAccountCredential credential = new ServiceAccountCredential(
            new ServiceAccountCredential.Initializer(serviceAccountEmail)
            {
                User = "[email protected]",
                Scopes = new[] { "https://mail.google.com/" }
            }.FromCertificate(certificate)
        );


        // Create Gmail API service.
        var gmailService = new GmailService(new BaseClientService.Initializer()
        {
            HttpClientInitializer = credential,
            ApplicationName = ApplicationName,
        });

        // Define parameters of request.

        var emailListRequest = gmailService.Users.Messages.List("[email protected]");
        emailListRequest.LabelIds = "INBOX";
        emailListRequest.IncludeSpamTrash = true;
        emailListRequest.Q = "from:[email protected] is:unread";



        //Get our emails
        var emailListResponse = await emailListRequest.ExecuteAsync();

サービスアカウントの作成中に取得したp12キーを使用していますが、コンソールアプリを実行すると、次のエラーが発生します。

前もって感謝します !

16
Melvin

サービスアカウントを認証する必要があります。そうでない場合、ドメインのメールにアクセスできません。

「クライアントは、この方法を使用してアクセストークンを取得することを許可されていません」

適切にチェックしていないことを意味します ドメイン全体の権限をサービスアカウントに委任します

18
DaImTo