OAuth 2.0 服务器到服务器凭据授权失败（搜索控制台 - 网站管理员工具）

Question

我正在尝试将 OAuth 2.0 用于 google 网站管理员工具（Search Console）的服务器到服务器应用程序，因此我已按照说明进行操作 here。

此应用程序不在 Google App Engine 或 Google Compute Engine

创建了一个服务帐户并启用了全域授权。下载 .json 文件并将其存储到脚本的根目录。

样本：

from oauth2client.service_account import ServiceAccountCredentials
from apiclient.discovery import build
from httplib2 import Http    

scopes = ['https://www.googleapis.com/auth/webmasters.readonly']

credentials = ServiceAccountCredentials.from_json_keyfile_name(
        'keyfile.json', scopes=scopes)

http_auth = credentials.authorize(Http())

webmasters_service = build('webmasters', 'v3', http=http_auth)

site_list = webmasters_service.sites().list().execute()
print(site_list)

但我得到

{} 空数据集。即使我更改了 keyfile.json 中的电子邮件地址。这告诉我该文件没有以某种方式被使用。因此，尝试获取帐户中的网站列表，结果为空。

如果我这样做

site_list = webmasters_service.sitemaps().list(siteUrl="www.example.com").execute()

我得到：

googleapiclient.errors.HttpError: <HttpError 403 when requesting https://www.googleapis.com/webmasters/v3/sites/www.example.com/sitemaps?alt=json returned "User does not have sufficient permission for site 'http://www.example.com/'. See also: https://support.google.com/webmasters/answer/2451999.">

这再次告诉我，此帐户无权获取给定 URL 的站点地图，因为它没有适当的权限。

此帐户是所有者帐户，service account 具有所有者权限。

有什么想法吗？

谢谢

Answer 1

我不想回答我自己的问题，但这是我如何做到的；

• 转到：https://www.google.com/webmasters/tools/home?hl=en
• Select 你的网站
• 单击齿轮（右上角）并单击 Users and Property Owners
• 现在前往：https://console.developers.google.com/permissions/projectpermissions?project=PROJECT-NAME
• 复制服务帐户的电子邮件地址并添加Users and Property Owners FULL 权限级别

所以底线是

• https://developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority

和

• https://developers.google.com/webmaster-tools/v3/quickstart/quickstart-python#step_1_enable_the_search_console_api

...有人忘记提及将新生成的电子邮件地址添加到应用程序权限部分的教程...