Question

我目前正在尝试开发一个部署在GCP Cloud Function上的简单Node JS程序，以通过服务帐户使用Google Calendar API。

程序很简单，我只想创建一个事件并添加参与者。

我的代码运行良好，但是我无法使用服务帐户添加与会者，但出现此错误：

There was an error contacting the Calendar service: Error: Service accounts cannot invite attendees without Domain-Wide Delegation of Authority.

API已激活，并且我允许在GSuite Admin Security上使用日历范围，我的服务帐户已在GCP上检查了委派权限。

我搜索了很多解决方案，但没有任何解决方案。

这是我模块的代码：

const { google } = require('googleapis');
const sheets = google.sheets('v4');

const SCOPES = ['https://www.googleapis.com/auth/spreadsheets','https://www.googleapis.com/auth/calendar'];
let privatekey = require("../creds.json");

async function getAuthToken() {
    let jwtClient = new google.auth.JWT(
           privatekey.client_email,
           null,
           privatekey.private_key,
           SCOPES);
    //authenticate request
    jwtClient.authorize(function (err, tokens) {
     if (err) {
       console.log(err);
       return;
     } else {
       console.log("Successfully connected!");
     }
    });
    return jwtClient;
}


async function insertEvents(auth,items) {

  const calendar = google.calendar({ version: 'v3', auth });

  var startDate = new Date();
  var endDate = new Date();
  startDate.setHours(14, 0, 0, 0);
  endDate.setHours(15, 0, 0, 0);

    var attendees = [];

    items.forEach(function(item){
       attendees.push({email: item[2]});
    });


  var event = {
    summary: 'Stack Roulette : It\'s Coffee Time =)',
    location: 'Partout, mais avec un café',
    description: "",
    start: {
      dateTime: startDate.toISOString(),
      timeZone: 'Europe/London'
    },
    end: {
      dateTime: endDate.toISOString(),
      timeZone: 'Europe/London'
    },
   attendees: attendees,
    reminders: {
      useDefault: false,
      overrides: [
        { method: 'email', minutes: 24 * 60 },
        { method: 'popup', minutes: 10 }
      ]
    },
    conferenceData: {
    createRequest: {requestId: Math.random().toString(36).substring(2, 10),
      conferenceSolution: {
        key: {
            type: "hangoutsMeet"
        }
      },}
  }
  };



  calendar.events.insert(
    {
      auth: auth,
      calendarId: 'primary',
      resource: event,
      conferenceDataVersion: 1
    },
    function(err, event) {
      if (err) {
        console.log(
          'There was an error contacting the Calendar service: ' + err
        );
        return;
      }
      console.log('Event created: %s', event.data.htmlLink);
    }
  );
}

module.exports = {
  getAuthToken,
  getSpreadSheetValues,
  insertEvents
}

精确地说，我的应用程序没有前端，代码使用像API端点这样的云函数运行。

PS：这不是Firebase云功能，而是GCP云功能如果我从活动创建中删除与会者，则效果很好，但看不到活动。

感谢您的帮助

Answer 1

设置域范围的授权

访问您的cloud console
转到IAM & Admin->服务帐户
选择您在脚本中使用的服务帐户
检查Enable G Suite Domain-wide Delegation

如果您确定已经为正确的服务帐户启用了域范围的委派，并且仅在与与会者创建事件时遇到问题：

您的问题可能与Google的问题跟踪器上报告的this问题有关：

当前，使用具有服务帐户的与会者创建事件有一些限制，尤其是当与会者不在您的域中时。

Answer 2

创建jwtClient时，我认为您必须将用户主要电子邮件放入JWT方法中。

赞：

let jwtClient = new google.auth.JWT(
           privatekey.client_email,
           null,
           privatekey.private_key,
           SCOPES,
           "yourUserPrimaryEmail"); // here

Google Calendar API Node JS，无法使用服务帐户添加与会者

2 个答案:

如果您确定已经为正确的服务帐户启用了域范围的委派，并且仅在与与会者创建事件时遇到问题：