API Google Таблиц возвращает «У вызывающего абонента нет разрешения» при использовании ключа сервера

Я создал ключ сервера в диспетчере API и попытался выполнить на своем Mac следующее:

curl 'https://sheets.googleapis.com/v4/spreadsheets/MySheetID?ranges=A1:B5&key=TheServerKeyIGeneratedInAPIManager'

Но вот что он возвращает:

{
 "error": {
    "code": 403,
    "message": "The caller does not have permission",
    "status": "PERMISSION_DENIED"
  }
}

Что я здесь делаю не так?

Чтобы решить эту проблему, попробуйте:

1. Создайте учетную запись службы: https://console.developers.google.com/iam-admin/serviceaccounts/
2. В опциях создайте ключ: это ваш обычный client_secret.json - используйте его так же
3. Сделайте владельцем роли для учетной записи службы (Имя участника = ID учетной записи службы = адрес электронной почты учетной записи службы, например: thomasapp@appname-201813.iam.gserviceaccount.com
4. Скопируйте адрес электронной почты вашей учетной записи службы = идентификатор учетной записи службы.
5. Просто зайдите в браузере на лист Google, с которым хотите взаимодействовать.
6. Перейдите к ПОДЕЛИТЬСЯ в правом верхнем углу экрана.
7. Перейдите в расширенные настройки и поделитесь им с адресом электронной почты вашей учетной записи службы, например: thomasapp@appname-201813.iam.gserviceaccount.com

У меня сработало :)

Я знаю, что сейчас немного поздно отвечать, но для других людей, которые борются с той же проблемой.
Просто измените разрешение листа на общедоступное на вашем диске, чтобы к нему можно было получить доступ без аутентификации через вызовы API.

Чтобы изменить доступ:

1. Открыть лист на Google Диске
2. В правом верхнем углу нажмите Поделиться
3. В нижней части окна подсказки нажмите Дополнительно
4. Измените разрешение на общедоступное или людей со ссылкой (вход не требуется)

Отправить запрос API для извлечения данных из таблиц без аутентификации.

Примечание: если лист содержит конфиденциальные данные, то делать его общедоступным небезопасно, а лучше делать это с доступом с проверкой подлинности.

Обязательно обратите внимание на комментарий @ KishanPatel:

Кроме того, вы можете поделиться этим листом с конкретным адресом электронной почты Ex. адрес электронной почты вашего служебного аккаунта (проекта). "client_email": "XXXXX@niversity-gasket-XXXX.iam.gserviceaccount.com", это позволит получить доступ к листу с помощью вашего скрипта.

Самый простой способ - исправить с помощью gcloud cli. Больше документов здесь https://cloud.google.com/pubsub/docs/quickstart-cli#before-you-begin

установить gcloud

sudo apt-get install google-cloud-sdk

тогда позвони

gcloud init

затем проверьте свой активный проект и учетные данные

gcloud config configurations list

Если это не так, убедитесь, что вы прошли аутентификацию с правильной учетной записью:

gcloud auth list
* account 1
  account 2

Если нет, перейдите в аккаунт проекта:

gcloud config set account `ACCOUNT`

В зависимости от аккаунта список проектов будет разным:

gcloud projects list

- project 1
- project 2...

Перейти к предполагаемому проекту:

gcloud config set project `PROJECT NAME`

Затем создайте учетные данные приложения по умолчанию с помощью gcloud auth application-default login, а затем google-cloud автоматически обнаружит такие учетные данные.

Мои 10 центов ... Простой пример чтения листа с помощью Java .

    private Credential getCredentials() throws IOException {
            final InputStream accessKey = new ByteArrayInputStream("<credential json>");
            final GoogleCredential credential = GoogleCredential.fromStream(accessKey)
                    .createScoped(Collections.singleton(SheetsScopes.SPREADSHEETS_READONLY));
            return credential;
        }

    private HttpTransport httpTransport() {
            try {
                return GoogleNetHttpTransport.newTrustedTransport();
            } catch (GeneralSecurityException | IOException e) {
                throw new SpreadSheetServiceException(e);
            }
        }


    Sheets service = new Sheets.Builder(httpTransport(), JSON_FACTORY, getCredentials())
                    .setApplicationName("app-name")
                    .build();
            ValueRange response = service.spreadsheets().values()
                    .get("<spread_sheet_id>", "A1:A")
                    .execute();