如何通过Looker Studio API更新用户权限？遇403权限拒绝错误

问题原因 #

Looker Studio API的权限更新接口默认采用全量替换模式，而非增量更新。如果只在请求体中指定EDITOR和VIEWER的成员，API会尝试覆盖所有权限配置，包括所有者（OWNER）的权限——但所有者权限不允许被修改或移除，因此触发403错误。

解决方案 #

1. 先获取当前完整权限配置
   调用getPermissions接口拉取报表的所有权限信息，包括所有者的配置：

   curl -X GET \
     'https://lookerstudio.googleapis.com/v1/reports/{你的报表ID}/permissions' \
     -H 'Authorization: Bearer {你的访问令牌}'
   

2. 基于原有配置修改权限
   在返回的权限数据中，保留OWNER字段的原有内容，只修改EDITOR和VIEWER的成员列表。修改后的请求体必须包含所有者信息，示例如下：

   {
     "permissions": {
       "OWNER": {
         "members": ["user:原所有者邮箱@gmail.com"]
       },
       "EDITOR": {
         "members": ["user:test1@gmail.com"]
       },
       "VIEWER": {
         "members": ["user:test2@gmail.com"]
       }
     }
   }
   

3. 使用精准的更新方式
   调用updatePermissions接口时，使用PATCH方法，并通过updateMask参数指定要更新的字段（比如updateMask=permissions.EDITOR,permissions.VIEWER），明确告诉API只更新指定的权限组，避免误触所有者配置。

额外检查项 #

• 确认调用API的账号是报表所有者，或拥有该报表的EDITOR权限
• 确保授权时包含https://www.googleapis.com/auth/looker-studio的权限范围

内容的提问来源于stack exchange，提问作者Oleksandra Davydova