使用Go API调用Google BigQuery时遇创建作业权限错误排查

• 程序使用了其他身份凭证：检查本地是否设置了GOOGLE_APPLICATION_CREDENTIALS环境变量——如果这个变量指向某个服务账号的JSON密钥文件，程序会自动采用该服务账号身份，而非你手动登录的谷歌账号。另外，gcloud CLI若默认配置了其他项目或账号，也会导致程序调用时继承该配置。
• OAuth权限范围不足：BigQuery创建作业需要完整的bigquery权限范围（https://www.googleapis.com/auth/bigquery），如果你的Go程序仅请求了只读类scope（比如https://www.googleapis.com/auth/bigquery.readonly），就会触发权限错误，需检查代码中的scope设置。
• 旧凭证缓存干扰：若之前用其他账号运行过程序，本地可能缓存了旧的OAuth令牌或凭证，程序会优先读取缓存而非当前账号。可以清理本地凭证缓存（比如删除gcloud的~/.config/gcloud目录下的相关文件，或Go SDK的缓存路径）后重新认证。
• 组织/项目的API调用限制：部分企业组织会对BigQuery API调用设置额外约束，比如仅允许控制台操作、API调用需IP白名单，或对用户账号与服务账号的权限做了区分。可检查项目的IAM设置，确认你的用户账号是否拥有bigquery.jobs.create权限，同时查看组织的政策规则。

内容的提问来源于stack exchange，提问作者user2255299