node.js - 错误：服务帐户无法在没有全域授权的情况下邀请与会者

Question

我使用 JWT 令牌作为服务帐户的身份验证如果我在活动中添加参与者，我会收到上述错误，我将其作为服务开发，所以我可以在不使用 oauth2 授权的情况下解决这个问题吗？

  const scopes = ['https://www.googleapis.com/auth/calendar', 'https://www.googleapis.com/auth/gmail.send']
    const calendar = google.calendar({ version: "v3" });

    let rawdata = fs.readFileSync('googleCalendar\\calendarcred.json');
    let CREDENTIALS = JSON.parse(rawdata);
    let auth = new google.auth.JWT(
        CREDENTIALS.client_email,
        null,
        CREDENTIALS.private_key,
        scopes
    );

Answer 1

为了将服务帐户与 Google 日历一起使用，您需要为您的 gsuite 帐户设置执行 Google Workspace 域范围内的授权。

工作区 (Gsutie) 管理员授权服务帐户后，您将能够运行模拟。只需记住将身份验证设置为您希望服务帐户模拟的域上的用户。

import { JWT } from "google-auth-library";

  const auth = (await google.auth.getClient({
    scopes: ["https://www.googleapis.com/auth/admin.directory.user"],
  })) as JWT;

  auth.subject = process.env.GOOGLE_ADMIN_EMAIL;

或者，一旦服务帐户被授予访问域的权限，我认为您也可以与服务帐户共享日历，这应该可以直接访问日历，而无需模拟域上的用户。但是我认为它不会发送通知电子邮件。