使用OAuth 2.0调用Google Keep API时出现Error 400: invalid_scope错误

问题核心原因 #

Google Keep API目前仅对Google Workspace（原G Suite）商业/教育账户开放，普通Google个人账户无法调用该API。同时，https://www.googleapis.com/auth/keep这个授权域无法手动添加到OAuth同意屏幕，是因为该scope仅允许Workspace管理员通过域控制台进行配置授权，不支持普通开发者自行添加。

解决方案 #

• 确认账户类型：必须切换到Google Workspace账户进行开发，普通个人账户无法使用Keep API。
• 联系Workspace管理员：让管理员在域管理控制台中完成以下操作：
  1. 确保已为你的Google Cloud项目启用Keep API的域内访问权限；
  2. 授权你的项目使用https://www.googleapis.com/auth/keep这个scope。
• 代码无需修改：你的认证代码本身没有问题，在Workspace环境下，代码指定的scope会在OAuth流程中被正常识别，无需手动在同意屏幕添加。

普通账户替代方案 #

如果没有Workspace账户，目前Google没有提供面向普通用户的Keep官方API。若要实现笔记操作，只能考虑非官方第三方库，但这类库不受Google官方维护，存在数据安全和功能不稳定的风险，需谨慎使用。

内容的提问来源于stack exchange，提问作者HauLe