"Error 403: access_denied" from Google authentication web api despite google account being owner

kha*_*oni 16 python google-api http-status-code-403

I'm using the default code provided from google here, and I don't quite understand why its not working. The code outputs the prompt Please visit this URL to authorize this application: [google login URL]. When attempting to log in with the account designated as owner of the script under the google developers console I get a Error 403: access_denied error with the message The developer hasn’t given you access to this app. It’s currently being tested and it hasn’t been verified by Google. If you think you should have access, contact the developer [the email I just tried to log in with].

from __future__ import print_function
import pickle
import os.path
from googleapiclient.discovery import build
from google_auth_oauthlib.flow import InstalledAppFlow
from google.auth.transport.requests import Request

# If modifying these scopes, delete the file token.pickle.
SCOPES = ['https://www.googleapis.com/auth/spreadsheets.readonly']

# The ID and range of a sample spreadsheet.
SAMPLE_SPREADSHEET_ID = '1vrZpCGW58qCCEfVXoJYlwlulraIlfWI2SmFXa1iPtuU'
SAMPLE_RANGE_NAME = 'Class Data!A2:E'

def main():
    """Shows basic usage of the Sheets API.
    Prints values from a sample spreadsheet.
    """
    creds = None
    # The file token.pickle stores the user's access and refresh tokens, and is
    # created automatically when the authorization flow completes for the first
    # time.
    if os.path.exists('token.pickle'):
        with open('token.pickle', 'rb') as token:
            creds = pickle.load(token)
    # If there are no (valid) credentials available, let the user log in.
    if not creds or not creds.valid:
        if creds and creds.expired and creds.refresh_token:
            creds.refresh(Request())
        else:
            flow = InstalledAppFlow.from_client_secrets_file(
                'Google_API_Key.json', SCOPES)
            creds = flow.run_local_server(port=0)
        # Save the credentials for the next run
        with open('token.pickle', 'wb') as token:
            pickle.dump(creds, token)

    service = build('sheets', 'v4', credentials=creds)

    # Call the Sheets API
    sheet = service.spreadsheets()
    result = sheet.values().get(spreadsheetId=SAMPLE_SPREADSHEET_ID,
                                range=SAMPLE_RANGE_NAME).execute()
    values = result.get('values', [])

    if not values:
        print('No data found.')
    else:
        print('Name, Major:')
        for row in values:
            # Print columns A and E, which correspond to indices 0 and 4.
            print('%s, %s' % (row[0], row[4]))

def PrintToSheets():
    main()
Run Code Online (Sandbox Code Playgroud)

Kay*_*ijn 70

编辑:我知道已经有答案了,但是对于那些需要特别清楚的人(比如我自己)来说,这是一个步骤格式

为我解决这个问题很简单:

  1. 转到https://console.developers.google.com/
  2. 在“Google APIs”字样的左上角,点击右侧的项目下拉菜单
  3. 确保选择了正确的项目
  4. 单击屏幕左侧的“OAuth 同意屏幕”(“凭据”下方)
  5. 如果您尚未创建同意屏幕,请先创建
  6. 在“测试用户”下有一个名为“+ 添加用户”的按钮
  7. 输入您将用于测试的帐户的电子邮件,按 Enter,然后单击保存。
  8. 它现在应该可以工作了!

似乎他们最近更新了这个,因为去年我不必这样做。

  • 啊哈!我太快地浏览了它并且没有创建任何测试用户。谢谢! (5认同)
  • 这应该是公认的答案!非常清楚的说明:-) (4认同)
  • 如果您收到错误“400”,请尝试以隐身方式打开,或尝试邀请具有 IAM 角色的用户。 (2认同)
  • 祝福你,凯登!我希望所有的答案都这么简单! (2认同)

DaI*_*mTo 8

您收到的错误消息与您的应用程序尚未经过验证的事实有关。

正如该链接中提到的,所有使用敏感范围访问 google API 的应用程序都需要通过 google 验证过程。正常情况下,在您的应用程序被锁定之前,您会获得 100 个用户访问您的应用程序的宽限期,并且在您验证您的应用程序之前,您将无法授权更多用户,这听起来您可能已经达到了这一点。

您唯一的选择是通过验证过程或在 Google 开发者控制台上创建一个全新的项目并使用该客户端 ID,因为您正在使用的客户端 ID 目前已被其他用户锁定。

更新更改

已在 Google 开发者控制台上实施了一项更改。您现在必须授权用户/测试人员在通过验证过程之前访问您的应用程序。如果您转到项目的 Google 开发者控制台,在同意屏幕下,您将找到以下部分

在此处输入图片说明

您可以在此处添加测试用户,但不能删除它们,并且只能添加 100 个,因此请明智地使用它。

  • 感谢您提到这一点,我没有配置我的 Oauth2 同意屏幕,并假设作为所有者我将自动有权运行该应用程序。他们应该在谷歌关于设置应用程序的教程中使所有这些更加清楚:/ (2认同)