python - OAuth 2.0 服务器到服务器凭据授权失败(Search Console - 网站管理员工具)

Question

我正在尝试将 OAuth 2.0 用于 google 网站管理员工具(搜索控制台)的服务器到服务器应用程序，因此我按照说明进行操作 here .

此应用不在 Google App Engine 或 Google Compute Engine 上

创建了服务帐户并启用了域范围委派。下载 .json 文件并将其存储到脚本的根目录。

示例:

from oauth2client.service_account import ServiceAccountCredentials
from apiclient.discovery import build
from httplib2 import Http    

scopes = ['https://www.googleapis.com/auth/webmasters.readonly']

credentials = ServiceAccountCredentials.from_json_keyfile_name(
        'keyfile.json', scopes=scopes)

http_auth = credentials.authorize(Http())

webmasters_service = build('webmasters', 'v3', http=http_auth)

site_list = webmasters_service.sites().list().execute()
print(site_list)

但是我得到了

{} 空数据集。即使我更改了 keyfile.json 中的电子邮件地址。这告诉我该文件没有以某种方式被使用。因此，尝试获取帐户中的网站列表结果为空。

如果我这样做

site_list = webmasters_service.sitemaps().list(siteUrl="www.example.com").execute()

我得到:

googleapiclient.errors.HttpError: <HttpError 403 when requesting https://www.googleapis.com/webmasters/v3/sites/www.example.com/sitemaps?alt=json returned "User does not have sufficient permission for site 'http://www.example.com/'. See also: https://support.google.com/webmasters/answer/2451999.">

这再次告诉我，该帐户无权获取给定 URL 的站点地图，因为它没有适当的权限。

此帐户是所有者帐户，并且服务帐户具有所有者权限。

有什么想法吗？

谢谢

Answer 1

我不想回答我自己的问题，但这是我如何让它发挥作用的；

• 转到:https://www.google.com/webmasters/tools/home?hl=en
• 选择您的网站
• 点击齿轮(右上角)，然后点击用户和属性(property)所有者
• 现在转到:https://console.developers.google.com/permissions/projectpermissions?project=PROJECT-NAME
• 复制服务帐户的电子邮件地址，并将其添加到具有完全权限级别的用户和属性(property)所有者

所以底线是，在

• https://developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority

和

• https://developers.google.com/webmaster-tools/v3/quickstart/quickstart-python#step_1_enable_the_search_console_api

...教程中有人忘记提及如何将新生成的电子邮件地址添加到应用程序的权限部分...