如何使用谷歌SDK冒充用户？

Question

我有一个用户，我用它来查询报告 API。我生成了令牌并使用谷歌读取凭据。ConfigFromJSON 方法。

虽然，现在我需要做同样的事情，但不是用户，我需要使用服务帐户。根据文档，我需要模拟用户，因为无法使用服务帐户调用API（如果我错了，请纠正我）。

这是我为模拟用户所做的：

impersonatedOption := option.ImpersonateCredentials("[e-mail]")

credsOption := option.WithCredentialsFile("cert.json")

scopesOption := option.WithScopes(admin.AdminReportsAuditReadonlyScope)

httpClient, _, err := transport.NewHTTPClient(ctx,  scopesOption, credsOption, impersonatedOption)

srv, err := admin.NewService(ctx, option.WithHTTPClient(httpClient))

但没有成功：

Get "https://admin.googleapis.com/admin/reports/v1/activity/users/all/applications/login?alt=json&eventName=account_disabled_spamming&prettyPrint=false": impersonate: status code 403: 

{

  "error": {

    "code": 403,

    "message": "Request had insufficient authentication scopes.",

    "status": "PERMISSION_DENIED"

  }

}

服务帐户配置为超级管理员，应具有所有权限。

Answer 1

我只需要加载证书，并设置能够模拟用户：Subject    config, err := google.JWTConfigFromJSON(b, scope...)     config.Subject = "[e-mail]"