尽管 google 帐户是所有者，但来自 Google 身份验证 Web api 的“错误 403：access_denied”

Question

我正在使用谷歌here提供的默认代码，我不太明白为什么它不起作用。代码输出提示符

Please visit this URL to authorize this application: [google login URL]

。当尝试使用 Google 开发人员控制台下指定为脚本所有者的帐户登录时，我收到

Error 403: access_denied

错误，并显示消息

The developer hasn’t given you access to this app. It’s currently being tested and it hasn’t been verified by Google. If you think you should have access, contact the developer [the email I just tried to log in with].

from __future__ import print_function
import pickle
import os.path
from googleapiclient.discovery import build
from google_auth_oauthlib.flow import InstalledAppFlow
from google.auth.transport.requests import Request

# If modifying these scopes, delete the file token.pickle.
SCOPES = ['https://www.googleapis.com/auth/spreadsheets.readonly']

# The ID and range of a sample spreadsheet.
SAMPLE_SPREADSHEET_ID = '1vrZpCGW58qCCEfVXoJYlwlulraIlfWI2SmFXa1iPtuU'
SAMPLE_RANGE_NAME = 'Class Data!A2:E'

def main():
    """Shows basic usage of the Sheets API.
    Prints values from a sample spreadsheet.
    """
    creds = None
    # The file token.pickle stores the user's access and refresh tokens, and is
    # created automatically when the authorization flow completes for the first
    # time.
    if os.path.exists('token.pickle'):
        with open('token.pickle', 'rb') as token:
            creds = pickle.load(token)
    # If there are no (valid) credentials available, let the user log in.
    if not creds or not creds.valid:
        if creds and creds.expired and creds.refresh_token:
            creds.refresh(Request())
        else:
            flow = InstalledAppFlow.from_client_secrets_file(
                'Google_API_Key.json', SCOPES)
            creds = flow.run_local_server(port=0)
        # Save the credentials for the next run
        with open('token.pickle', 'wb') as token:
            pickle.dump(creds, token)

    service = build('sheets', 'v4', credentials=creds)

    # Call the Sheets API
    sheet = service.spreadsheets()
    result = sheet.values().get(spreadsheetId=SAMPLE_SPREADSHEET_ID,
                                range=SAMPLE_RANGE_NAME).execute()
    values = result.get('values', [])

    if not values:
        print('No data found.')
    else:
        print('Name, Major:')
        for row in values:
            # Print columns A and E, which correspond to indices 0 and 4.
            print('%s, %s' % (row[0], row[4]))

def PrintToSheets():
    main()

Answer 1

为我解决这个问题就是这么简单：

1. 转到 https://console.developers.google.com/
2. 在左上角“Google API”旁边，单击右侧的项目下拉列表
3. 确保选择了正确的项目
4. 单击屏幕左侧的“OAuth 同意屏幕”（“凭据”下方）
5. 如果您尚未创建同意屏幕，请先创建
6. 在“测试用户”下有一个名为“+ 添加用户”的按钮
7. 输入您要测试的帐户的电子邮件，按 Enter 键，然后单击“保存”。
8. 现在应该可以工作了！

他们最近更新了这个，因为去年我不需要这样做。

Answer 2

您收到的错误消息与您的申请尚未验证有关。

正如该链接中提到的，所有使用敏感范围访问谷歌 API 的应用程序都需要经过谷歌验证过程。正常情况下，在您的应用程序被锁定之前，您会获得 100 个用户访问您的应用程序的宽限期，并且在您验证您的应用程序之前，您将无法授权更多用户，听起来您可能已经达到了这一点。

您唯一的选择是完成验证过程或在 Google 开发者控制台上创建一个全新项目并使用该客户端 ID，因为您正在使用的客户端 ID 目前已锁定其他用户。

更新变更

Google 开发者控制台已实施更改。现在，您必须在应用程序完成验证过程之前授权用户/测试人员访问您的应用程序。如果您转到项目的 Google 开发者控制台，在同意屏幕下，您将找到以下部分

您可以在此处添加测试用户，但是您无法删除它们，并且只能添加其中的 100 个，因此请明智地使用它。

Answer 3

这里有两种选择供您选择，根据您的喜好。

• 首先导航到您在 google 云仪表板中创建的正确项目。然后转到“API 和服务”。从左侧菜单中，选择“OAuth 同意屏幕”。向下滚动并找到“发布状态”选项。从那里发布您的应用程序。完成此操作后，您的项目将进入生产模式。从现在开始，任何人都可以在您部署的 Web 应用程序中使用其 google 帐户登录。
• 如果您希望将 Google Cloud 项目保持在测试模式，则另一个选择是您可以通过手动添加外部测试用户的邮件来添加最多 100 个用户。

Answer 4

在 plesk

Web应用程序防火墙模式：设置为“关闭”

Answer 5

对于这个问题，只需从谷歌验证谷歌应用程序帐户，它就可以正常工作。