Google E-Tablolar API'si, sunucu anahtarını kullanırken "Arayanın izni yok" sonucunu döndürüyor

API Yöneticisi'nde bir sunucu anahtarı oluşturdum ve Mac'imde aşağıdakileri yürütmeyi denedim:

curl 'https://sheets.googleapis.com/v4/spreadsheets/MySheetID?ranges=A1:B5&key=TheServerKeyIGeneratedInAPIManager'

Ama geri döndüğü şey bu:

{
 "error": {
    "code": 403,
    "message": "The caller does not have permission",
    "status": "PERMISSION_DENIED"
  }
}

Burada neyi yanlış yapıyorum?

Bu sorunu çözmek için şunları deneyin:

1. Bir hizmet hesabı oluşturun: https://console.developers.google.com/iam-admin/serviceaccounts/
2. Seçeneklerde bir anahtar oluşturun: bu anahtar her zamanki client_secret.json'unuzdur - aynı şekilde kullanın
3. Hizmet hesabı için rol sahibi olun (Üye adı = hizmet hesabı kimliği = hizmet hesabı e-postası örn: thomasapp@appname-201813.iam.gserviceaccount.com
4. Hizmet hesabınızın e-posta adresini kopyalayın = hizmet hesabı kimliği
5. Tarayıcınızdan etkileşim kurmak istediğiniz Google sayfasına gitmeniz yeterlidir
6. Ekranınızın sağ üst köşesindeki PAYLAŞ'a gidin
7. Gelişmiş ayarlara gidin ve bunu hizmet hesabınızın e-posta adresiyle paylaşın örn: thomasapp@appname-201813.iam.gserviceaccount.com

Benim için çalıştı :)

Cevap vermek için biraz geç olduğunu biliyorum ama aynı sorunla mücadele eden diğer insanlar için.
Sayfanın iznini sürücünüzde herkese açık olarak değiştirin, böylece API çağrıları aracılığıyla kimlik doğrulaması olmadan erişilebilir.

Erişimi değiştirmek için:

1. Sayfayı Google Drive'da aç
2. Sağ üst köşede paylaş'ı tıklayın
3. İstem penceresinin altında, gelişmiş'i tıklayın
4. İzni halka veya bağlantıya sahip kişilere değiştirin (oturum açmak gerekmez)

Kimlik doğrulaması olmadan sayfalardan veri almak için API isteği gönderin.

Not: Sayfa hassas veriler içeriyorsa, bunu herkese açık hale getirmek ve bunu Doğrulanmış erişim ile yapmak güvenli değildir.

@ KishanPatel'in yorumuna dikkat ettiğinizden emin olun:

Ayrıca, bu sayfayı belirli bir e-posta ile paylaşabilirsiniz. hizmet hesabı (proje) e-postanız. "client_email": "XXXXX@northern-gasket-XXXX.iam.gserviceaccount.com", Bu, komut dosyanızın sayfaya erişmesine izin verecektir.

En kolay yol, gcloud cli kullanarak düzeltmektir. Buradan daha fazla belge https://cloud.google.com/pubsub/docs/quickstart-cli#before-you-begin

gcloud'u yükle

sudo apt-get install google-cloud-sdk

sonra ara

gcloud init

sonra aktif projenizi ve kimlik bilgilerinizi kontrol edin

gcloud config configurations list

Tamam değilse, doğru hesapla kimliğinizin doğrulandığından emin olun:

gcloud auth list
* account 1
  account 2

Değilse, projenin hesabını değiştirin:

gcloud config set account `ACCOUNT`

Hesaba bağlı olarak proje listesi farklı olacaktır:

gcloud projects list

- project 1
- project 2...

Amaçlanan projeye geç:

gcloud config set project `PROJECT NAME`

Ardından gcloud auth application-default login, ile Uygulama Varsayılan Kimlik Bilgileri Oluşturun , ardından google-cloud bu tür kimlik bilgilerini otomatik olarak algılayacaktır.

Benim 10 sentim ... Sayfayı Java kullanarak okumak için basit bir örnek .

    private Credential getCredentials() throws IOException {
            final InputStream accessKey = new ByteArrayInputStream("<credential json>");
            final GoogleCredential credential = GoogleCredential.fromStream(accessKey)
                    .createScoped(Collections.singleton(SheetsScopes.SPREADSHEETS_READONLY));
            return credential;
        }

    private HttpTransport httpTransport() {
            try {
                return GoogleNetHttpTransport.newTrustedTransport();
            } catch (GeneralSecurityException | IOException e) {
                throw new SpreadSheetServiceException(e);
            }
        }


    Sheets service = new Sheets.Builder(httpTransport(), JSON_FACTORY, getCredentials())
                    .setApplicationName("app-name")
                    .build();
            ValueRange response = service.spreadsheets().values()
                    .get("<spread_sheet_id>", "A1:A")
                    .execute();