1

Google Admin API を使用してドメインのユーザーを取得して更新しようとしています

  private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();
  private static final List<String> SCOPES = Arrays.asList(
      "https://www.googleapis.com/auth/admin.directory.user",
      "https://www.googleapis.com/auth/admin.directory.user.readonly");

  public static void main(String[] args) {
    try {
      HttpTransport httpTransport = new NetHttpTransport();


      GoogleCredential credential =
          new GoogleCredential.Builder()
              .setTransport(httpTransport)
              .setJsonFactory(JSON_FACTORY)
              .setServiceAccountId(
                  "xxxxx-yyyyy@developer.gserviceaccount.com")
              .setServiceAccountUser("sysadmin@mydomain.com")
              .setServiceAccountScopes(SCOPES)
              .setServiceAccountPrivateKeyFromP12File(
                  new File("C:\\privatekey.p12")).build();

      Directory admin =
          new Directory.Builder(httpTransport, JSON_FACTORY, credential)
              .setApplicationName("User Sync Service")
              .setHttpRequestInitializer(credential).build();

      Directory.Users.List list = admin.users().list();
      list.setDomain("mydomain.com");
      Users users = list.execute();
      System.out.println("************");
    } catch (Exception e) {
      e.printStackTrace();
    }
  }

このエラーが発生しています

com.google.api.client.auth.oauth2.TokenResponseException: 400 Bad Request
{
  "error" : "access_denied"
}
    at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:105)
    at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:287)
    at com.google.api.client.auth.oauth2.TokenRequest.execute(TokenRequest.java:307)
    at com.google.api.client.googleapis.auth.oauth2.GoogleCredential.executeRefreshToken(GoogleCredential.java:269)
    at com.google.api.client.auth.oauth2.Credential.refreshToken(Credential.java:489)
    at com.google.api.client.auth.oauth2.Credential.intercept(Credential.java:217)
    at com.google.api.client.http.HttpRequest.execute(HttpRequest.java:858)

スクリーンショット: ここに画像の説明を入力 ここに画像の説明を入力

4

1 に答える 1

2

表示されている特定のエラーは、CPanel のサードパーティ OAuth 設定でサービス アカウントに Google Apps ドメインへのアクセス権を付与していない可能性があります。この手順は、Google ドライブのドメイン全体の委任に関するドキュメント(ディレクトリ スコープ内のサブのみ) で説明されています。

また、サービス アカウントを使用するのではなく、通常の OAuth 2.0 トークンをウェブ サーバーまたはインストール済みアプリケーションに使用することもできます。管理者ユーザー/パスを提供するだけではまだ簡単ではありませんが、サービス アカウントよりも簡単で、ユーザー/パス アクセスよりもはるかに安全です。これは、アクセスをスコープし、ユーザー パスワードに直接触れないためです。

于 2013-09-25T13:43:07.960 に答える