google-api-php-client "erreur": "unauthorized_client"

Question

Nous essayons de créer un service pour exporter des fichiers google drive dans notre domaine gsuite.

Nous travaillons avec le https://github.com/google/google-api-php-client

Nous avons fait un utilisateur de service, téléchargé et enregistré les informations d'identification utilisateur et domaine à l'échelle d'accès accordé à l'utilisateur du service.

Avec l'exemple le plus simple comme ci-dessous (comme dans tous les doc, je l'ai trouvé):

putenv('GOOGLE_APPLICATION_CREDENTIALS='/service-account-credentials.json'); 

$client = new \Google_Client(); 
$client->setAuthConfig('service-account-credentials.json'); 

$client->setScopes('https://www.googleapis.com/auth/drive.file'); 

$client->useApplicationDefaultCredentials(); 
$client->setSubject('admin@mydomain.com'); 

$service = new \Google_Service_Drive($client); 

$service->files->listFiles(); 

dès que nous incluons la ligne $client->setSubject('admin@mydomain.com'); il est tomber l'erreur suivante:

{ 
    "error": "unauthorized_client", 
    "error_description": "Client is unauthorized to retrieve access tokens using this method." 
} 

Quelqu'un at-il une idée, ou peut partager un échantillon de code pour ce problème. Il est un vrai blocage pour nous et pour l'instant je n'ai aucune idée pourquoi cette erreur apparaît

Answer 1

J'ai finalement réussi

Après quelques trys je réalisais que je déléguait domaine à l'échelle d'accès au mauvais Identité du client. J'ai toujours pensé que ça devait être le même que le "client_email" que j'utilise dans le script. Mais c'est vraiment (vraiment, vraiment, vraiment) important, que c'est le "client_id" (comme mentionné dans la documentation d'ailleurs). Il ne s'agit pas d'un e-mail ou d'une chaîne. Il s'agit simplement d'un nombre simple que vous obtenez lorsque vous créez une clé pour le compte de service.