L'API Google Sheets renvoie "L'appelant n'a pas l'autorisation" lors de l'utilisation de la clé de serveur

J'ai généré une clé de serveur dans le gestionnaire d'API et tenté d'exécuter ce qui suit sur mon Mac:

curl 'https://sheets.googleapis.com/v4/spreadsheets/MySheetID?ranges=A1:B5&key=TheServerKeyIGeneratedInAPIManager'

Mais c'est ce qu'il renvoie:

{
 "error": {
    "code": 403,
    "message": "The caller does not have permission",
    "status": "PERMISSION_DENIED"
  }
}

Qu'est-ce que je fais de mal ici?

Pour résoudre ce problème, essayez de:

1. Créez un compte de service: https://console.developers.google.com/iam-admin/serviceaccounts/
2. Dans les options, créez une clé: cette clé est votre client_secret.json habituel - utilisez-la de la même manière
3. Définissez le rôle comme propriétaire du compte de service (Nom du membre = ID du compte de service = e-mail du compte de service, ex: [email protected]
4. Copiez l'adresse e-mail de votre compte de service = ID de compte de service
5. Accédez simplement à la feuille Google avec laquelle vous souhaitez interagir dans votre navigateur
6. Accédez à PARTAGER en haut à droite de votre écran
7. Accédez aux paramètres avancés et partagez-le avec l'adresse e-mail de votre compte de service, ex: [email protected]

Cela a fonctionné pour moi :)

Je sais qu'il est un peu tard pour répondre, mais pour d'autres personnes aux prises avec le même problème. Changez
simplement l'autorisation de la feuille en public sur votre lecteur afin qu'elle soit accessible sans authentification via des appels API.

Pour modifier l'accès:

1. Ouvrir la feuille dans Google Drive
2. Dans le coin supérieur droit, cliquez sur partager
3. Au bas de la fenêtre d'invite, cliquez sur avancé
4. Modifier l'autorisation en public ou personnes avec lien (aucune connexion requise)

Envoyez une requête API pour récupérer les données des feuilles sans authentification.

Remarque: si la feuille contient des données sensibles, il n'est pas sûr de la rendre publique et de le faire plutôt avec un accès authentifié.

Assurez-vous de faire attention au commentaire de @ KishanPatel:

En outre, vous pouvez partager cette feuille avec un e-mail spécifique Ex. l'email de votre compte de service (projet). "client_email": "[email protected]", Cela permettra d'accéder à la feuille par votre script.

Le moyen le plus simple est de résoudre le problème à l'aide de gcloud cli. Plus de documentation ici https://cloud.google.com/pubsub/docs/quickstart-cli#before-you-begin

installer gcloud

sudo apt-get install google-cloud-sdk

puis appelle

gcloud init

puis vérifiez votre projet actif et vos informations d'identification

gcloud config configurations list

Si ce n'est pas le cas, assurez-vous que vous êtes authentifié avec le bon compte:

gcloud auth list
* account 1
  account 2

Si ce n'est pas le cas, passez au compte du projet:

gcloud config set account `ACCOUNT`

Selon le compte, la liste des projets sera différente:

gcloud projects list

- project 1
- project 2...

Passer au projet prévu:

gcloud config set project `PROJECT NAME`

Créez ensuite les informations d'identification par défaut de l'application avec gcloud auth application-default login, puis google-cloud détectera automatiquement ces informations d'identification.

Mes 10 cents ... Un exemple simple pour lire la feuille en Java .

    private Credential getCredentials() throws IOException {
            final InputStream accessKey = new ByteArrayInputStream("<credential json>");
            final GoogleCredential credential = GoogleCredential.fromStream(accessKey)
                    .createScoped(Collections.singleton(SheetsScopes.SPREADSHEETS_READONLY));
            return credential;
        }

    private HttpTransport httpTransport() {
            try {
                return GoogleNetHttpTransport.newTrustedTransport();
            } catch (GeneralSecurityException | IOException e) {
                throw new SpreadSheetServiceException(e);
            }
        }


    Sheets service = new Sheets.Builder(httpTransport(), JSON_FACTORY, getCredentials())
                    .setApplicationName("app-name")
                    .build();
            ValueRange response = service.spreadsheets().values()
                    .get("<spread_sheet_id>", "A1:A")
                    .execute();