Comment utiliser OAuth et API de compte de service avec le client API Google pour python

0. Introduction

Comment utiliser OAuth et l'API avec le client API Google pour python. Cette fois, le compte de service est utilisé pour l'authentification et l'API cible Calendar.

Page d'explication sur la certification officielle de Google. Using OAuth 2.0 for Server to Server Applications

1. Préparation

Obtenir le client API Google

J'utiliserai ceci. google/google-api-python-client

Installez avec pip.

$ pip install --upgrade google-api-python-client

Google Developers Console

Tout d'abord, créez un compte de service dans la Google Developers Console.

1. Créez un projet
2. Activez le calendrier en sélectionnant [API et authentification] → [API] * Définissez l'écran de consentement OAuth
3. Créez en sélectionnant [API et authentification] → [Credentials] → [Add Credentials] → [Service Account] → [p12] et enregistrez le fichier "~ .p12] * JSON est également acceptable

Console de gestion

Définissez les autorisations de l'API dans la Console d'administration.

• Si vous ne définissez pas pour chaque compte de service, l'erreur suivante se produira lors de l'utilisation de l'API, alors assurez-vous de la définir.

oauth2client.client.AccessTokenRefreshError: access_denied: Requested client not authorized.

1. [Sécurité] → [Plus] → [Avancé] → [Gérer l'accès client API]
2. Entrez le "ID client" (.apps.googleusercontent.com) créé dans la Developers Console dans [Nom du client] * Notez qu'il ne s'agit pas d'une adresse e-mail.
3. Saisissez "https://www.googleapis.com/auth/calendar, https://www.googleapis.com/auth/calendar.readonly" dans une ou plusieurs plages d'API.
4. Appuyez sur [Approuver]

2. Créer un module

google_auth.py

import json

from httplib2 import Http

from oauth2client.client import SignedJwtAssertionCredentials
from googleapiclient.discovery import build

#Adresse e-mail du compte de service
client_email = '[email protected]'

#Certification de la version p12
fileName = "./project.p12"

with open(fileName, 'rb') as f:
    private_key = f.read()

credentials = SignedJwtAssertionCredentials(client_email, private_key,
        'https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/calendar.readonly'
    ,sub='[email protected]')

#certification de version json
#fileName = "./project.json"
#json_key = json.load(open(fileName))

#credentials = SignedJwtAssertionCredentials(json_key['client_email'], json_key['private_key'],
#   'https://www.googleapis.com/auth/calendar https://www.googleapis.com/auth/calendar.readonly'
#    ,sub='[email protected]')


http = Http()
credentials.authorize(http)

# Calendar API
from apiclient.discovery import build

calendar_service = build('calendar', 'v3', http=http)

calendar_list = calendar_service.calendarList().get(calendarId='[email protected]').execute()

print calendar_list['summary']

Résultat d'exécution)

[email protected]

Remarques)

1. Si vous ne définissez pas sub = 'email address' dans l'argument de SignedJwtAssertionCredentials, vous ne pourrez pas accéder à l'API avec l'erreur suivante.

googleapiclient.errors.HttpError: <HttpError 404 when requesting https://www.googleapis.com/calendar/v3/users/me/calendarList/info%40example.com?alt=json returned "Not Found">

URL de référence

1. https://developers.google.com/api-client-library/python/auth/service-accounts?hl=ja

2. http://stackoverflow.com/questions/21407985/google-calendar-api-404-on-calendar-service-account

3. http://kb.cloudiway.com/errorunauthorized_client-descriptionunauthorized-client-or-scope-in-request-uri/

c'est tout.