Google Admin 403 Ошибка с PHP

Question

Я искал и пробовал много разных решений этой ошибки, которые я нашел не только на этом сайте, но и на других.

В настоящее время я пытаюсь просто получить список пользователей или конкретные данные пользователя на основе установленных параметров. В долгосрочной перспективе я хотел бы создавать и изменять пользователей и группы.

У меня есть изображения, но я новичок в публикации на этом сайте, и я не могу опубликовать их здесь. Я могу подтвердить следующее:

• Я включил API для домена
• api_studentportal(at)domain.com - это супер администратор
• Admin SDK включен в консоли разработчика
• В разделе "Управление клиентским доступом API" я добавил "474470900273-asrfjsg0m0ucsfadeit456sg518l1bqa.apps.googleusercontent.com" в "admin.directory.group" и "admin.directory.user"

Мой код:

date_default_timezone_set('America/Los_Angeles');
session_start();
set_include_path(get_include_path() . PATH_SEPARATOR . 'google/composer/src');
require 'composer/vendor/autoload.php';
$keychain = json_decode(file_get_contents('Google.json'), true);

$service_account_name = $keychain['client_email']; //[e-mail]
$private_key = $keychain['private_key'];


$client = new Google_Client(); 
$client->setApplicationName("SAMPLE"); 
$service = new Google_Service_Directory($client); 

if (isset($_SESSION['service_token'])) { 
  $client->setAccessToken($_SESSION['service_token']); 
} 

$cred = new Google_Auth_AssertionCredentials( 
    $service_account_name, 
    array('https://www.googleapis.com/auth/admin.directory.user', 'https://www.googleapis.com/auth/admin.directory.group'), 
    $private_key, 
    'notasecret', 
    'http://oauth.net/grant_type/jwt/1.0/bearer', 
    '[e-mail]' 
); 
$client->setAssertionCredentials($cred); 



if($client->getAuth()->isAccessTokenExpired()) { 
  $client->getAuth()->refreshTokenWithAssertion($cred); 
} 
$_SESSION['service_token'] = $client->getAccessToken(); 







$service = new Google_Service_Directory($client);

// Print the first 10 users in the domain.
$optParams = array(
  'domain' => 'domain.com',
  'maxResults' => 10,
  'orderBy' => 'familyName',
  'viewType' => 'domain_public',
);
$results = $service->users->listUsers($optParams);

И тогда я получаю следующую ошибку PHP:

Fatal error: Uncaught exception 'Google_Service_Exception' with message 'Error calling GET https://www.googleapis.com/admin/directory/v1/users?domain=domain.com&maxResults=10&orderBy=familyName&viewType=domain_public: (403) Not Authorized to access this resource/api' in google/composer/src/Google/Http/REST.php:110 Stack trace: #0 google/composer/src/Google/Http/REST.php(62): Google_Http_REST::decodeHttpResponse(Object(Google_Http_Request), Object(Google_Client)) #1 [internal function]: Google_Http_REST::doExecute(Object(Google_Client), Object(Google_Http_Request)) #2 google/composer/src/Google/Task/Runner.php(174): call_user_func_array(Array, Array) #3 google/composer/src/Google/Http/REST.php(46): Google_Task_Runner->run() #4 google/composer/src/Google/Client.php(593): Google_Http_REST::execute(Object(Google_Client), Object(Google_Http_Request)) #5 google/composer in google/composer/src/Google/Http/REST.php on line 110

Answer 1

Кажется, как будто это был просто определенный viewType optParam. 'viewType' => 'domain_public' недействителен. Как только это было удалено, запрос работал.