小编Mat*_*ter的帖子

这可能与使用 showDeleted=true 的 Google Directory API 返回 403 for user_list 有关，但不幸的是，我无法发表评论，而且我没有提供答案。

我从学校的 G Suite获得了一个经过许可的服务帐号

https://www.googleapis.com/auth/admin.directory.user.readonly

G Suite 管理员表示他已将域范围的权限委派给该帐户，并且我能够创建服务帐户 JWT 并检索访问令牌以使用 HTTP/REST 流调用 API。但是，当我调用用户获取端点以请求有关帐户的信息时 -

https://www.googleapis.com/admin/directory/v1/users/redacted%40redacted.com?projection=full

我收到以下信息：

The remote server returned an error: (403) Forbidden.
{
  "error": {
    "errors": [
      {
        "domain": "global",
        "reason": "forbidden",
        "message": "Not Authorized to access this resource/api"
      }
    ],
    "code": 403,
    "message": "Not Authorized to access this resource/api"
  }
}

我无权访问他们的 G Suite 管理面板，所以我无法浏览自己，但管理员已确认我们的客户可以访问他可以找到的任何地方的 admin.directory.user.readonly 权限，我们正在具有域范围访问权限的角色，如上所述。我愿意接受有关管理员可能缺少指定权限的地方的建议，或者我的方法中可能缺少的任何内容（尽管 JWT 构建/签名和访问令牌检索似乎按预期工作）。如果我可以提供任何其他有用的信息，请告诉我，我会更新。

更新：该帐户的权限似乎是正确的 …