Google CalendarService认证失败：无效凭证问题排查求助

核心问题：遗漏权限范围（Scope）配置 #

你修改后的代码没有保留原代码中指定API访问权限范围的关键步骤。原代码通过.CreateScoped(CalendarService.Scope.Calendar)为服务账号凭证添加了Calendar API的访问权限，而新代码直接使用GoogleCredential.FromJson生成凭证后未设置Scope，导致凭证缺少必要的权限声明，触发认证失败。

修正后的代码 #

private async Task<CalendarService> CreateCalendarServiceAsync()
{
    var credential = GoogleCredential.FromJson(this._applicationSettings.ServiceAccountCredentials)
        // 必须添加这一步，指定Calendar API的访问范围
        .CreateScoped(CalendarService.Scope.Calendar);

    return new CalendarService(new BaseClientService.Initializer
    {
        HttpClientInitializer = credential
    });
}

额外排查点 #

• 验证配置中的JSON完整性：检查Azure App Service配置里的ServiceAccountCredentials内容是否和原文件完全一致，避免因配置存储导致的JSON转义（比如双引号被转义）或内容截断问题。可以在代码中临时输出日志（注意不要泄露敏感信息）确认读取到的JSON格式正确。
• 修正方法签名：原方法是异步的async Task<CalendarService>，你修改后的方法签名错误地写成了同步返回CalendarService，这不符合C#异步方法规范，会引发编译或运行时异常，必须修正回异步签名。

内容的提问来源于stack exchange，提问作者Scryper