Question

我正在尝试使用服务帐户通过Google我的商家API来检索位置/评论。

到目前为止，我有：

在开发人员控制台中创建一个项目
已启用对“ Google我的商家” API（已由Google批准/列入白名单）的访问权限
创建具有关联的OAuth身份的服务帐户
邀请OAuth身份（即服务帐户）作为Google我的商家位置的管理员

使用可从https://developers.google.com/my-business/samples下载的Google示例.NET客户端以编程方式列出来自https://mybusiness.googleapis.com/v4/accounts/[ACCOUNT NAME]/invitations的邀请时，我可以看到邀请。

但是，当我尝试通过https://mybusiness.googleapis.com/v4/accounts/[ACCOUNT NAME]/invitations/[INVITATION NAME]:accept接受邀请时，请求失败，并显示500服务器错误。

在创建MyBusinessService实例时，我首先创建一个服务帐户凭据，例如：

ServiceAccountCredential credential;

using (Stream stream = new FileStream("credentials.json", FileMode.Open, FileAccess.Read, FileShare.Read))
{
   credential = (ServiceAccountCredential)GoogleCredential
                   .FromStream(stream)
                   .CreateScoped(new [] { "https://www.googleapis.com/auth/plus.business.manage" })
                   .UnderlyingCredential;
}

接下来，我创建一个初始化器，例如：

var initializer = new BaseClientService.Initializer()
{
   HttpClientInitializer = credential,
   ApplicationName = "My GMB API Client",
   GZipEnabled = true,
};

最后，我创建一个MyBusinessService实例，例如：var service = new MyBusinessService(initializer);

我可以通过以下方式列出邀请：

service.Accounts
       .Invitations
       .List("[ACCOUNT NAME]")
       .Execute()
       .Invitations;

但是，尝试接受邀请失败：

service.Accounts
       .Invitations
       .Accept(null, "[INVITATION NAME]")
       .Execute();

第一个参数是null，因为this documentation指出请求正文应为空。

或者也许还有其他方法可以接受邀请，以使服务帐户能够检索我们所在位置的“ Google我的商家”评论？

Answer 1

要作为服务器到服务器身份验证的服务帐户登录，您需要为您的服务帐户启用域范围的委派。 https://developers.google.com/admin-sdk/directory/v1/guides/delegation

执行此操作后，您可以通过模拟已获批准的“我的商家”经理的电子邮件地址，让您的服务帐户登录“Google 我的商家”API。这是在 NodeJS 中，这是我使用的：

const { google } = require('googleapis'); // MAKE SURE TO USE GOOGLE API
const { default: axios } = require('axios'); //using this for api calls

const key = require('./serviceaccount.json'); // reference to your service account
const scopes = 'https://www.googleapis.com/auth/business.manage'; // can be an array of scopes

const jwt = new google.auth.JWT({
  email: key.client_email,
  key: key.private_key,
  scopes: scopes,
  subject: `impersonated@email.com`
});

async function getAxios() {

  const response = await jwt.authorize() // authorize key
  let token = response.access_token // dereference token
  console.log(response)

    await axios.get('https://mybusiness.googleapis.com/v4/accounts', {
      headers: {
        Authorization: `Bearer ${token}`
      } // make request
    })
    .then((res) => { // handle response
      console.log(res.data);
    })
    .catch((err) => { // handle error
      console.log(err.response.data);
    })
  }

await getAxios(); // call the function

Answer 2

GMB API中的服务帐户不能替代Google用户帐户身份验证。您需要将Oauth与用户帐户（例如，可以访问GMB Web界面的gmail帐户）一起使用，以便您可以代表用户执行操作。

以编程方式接受服务帐户的“ Google我的商家”邀请

2 个答案: