Java调用Google Chat API导入数据遇401错误求助

我想用Java开发工具将空间和消息数据导入Google Chat，参考官方导入文档后仍无法实现。已完成以下操作：

• 在Google Cloud中创建Google Chat应用
• 在同一项目中创建服务账号
• 生成该服务账号的JSON密钥
• 未找到为服务账号添加chat.import权限的方法
• 为服务账号配置Google Workspace域级委派，设置scope为https://www.googleapis.com/auth/chat.import和https://www.googleapis.com/auth/chat.app

运行代码时抛出异常：

com.google.auth.oauth2.GoogleAuthException: Error getting access token for service account: 401 Unauthorized POST https://oauth2.googleapis.com/token, iss: SERVICE-ACCOUNT-EMAIL

不清楚正确的角色和scope配置，附上使用的Java代码，请求解决问题：

String googleChatApplicationName = "Migration App";
String service_account_credentials = "MyServiceAccount-key.json";
String service_account_ID = "SERVICE-ACCOUNT-EMAIL";
String CHAT_APP_SCOPE = "https://www.googleapis.com/auth/chat.import";

FileInputStream input = new FileInputStream(service_account_credentials);
GoogleCredentials credentials = GoogleCredentials.fromStream(input).createScoped(
    CHAT_APP_SCOPE).createDelegated(service_account_ID);
HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(credentials);
HangoutsChat chatService = new HangoutsChat.Builder(
    GoogleNetHttpTransport.newTrustedTransport(),
    GsonFactory.getDefaultInstance(),
    requestInitializer)
    .setApplicationName(googleChatApplicationName)
    .build();

Space space = new Space();
space.setDisplayName("[Teams]Created From App (display name)");
space.setExternalUserAllowed(true);
space.setName("[Teams]Created From App (name)");
chatService.spaces().create(space).execute();

1. 补全服务账号权限配置 #

你找不到添加chat.import权限的入口，是需要给服务账号绑定Google Chat Import Admin角色：

• 打开Google Cloud控制台，进入目标项目
• 左侧菜单选「IAM与管理员」→「IAM」
• 点击「添加」，输入服务账号邮箱
• 在「角色」下拉框搜索并选择「Google Chat API > Google Chat Import Admin」，保存配置

2. 验证域级委派配置 #

确保Google Workspace域级委派的scope已正确启用：

• 登录Google Workspace管理后台（admin.google.com）
• 进入「安全」→「API控制」→「域级委派」
• 找到对应服务账号，确认已添加以下两个scope：
  • https://www.googleapis.com/auth/chat.import
  • https://www.googleapis.com/auth/chat.app
• 若未添加，点击「添加新的API客户端」，输入服务账号的客户端ID（可在Google Cloud服务账号详情页获取），添加上述scope后保存

3. 代码关键修正 #

你的代码存在两处核心错误，修正后如下：

import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
import com.google.api.client.json.gson.GsonFactory;
import com.google.api.services.chat.v1.HangoutsChat;
import com.google.api.services.chat.v1.model.Space;
import com.google.auth.http.HttpCredentialsAdapter;
import com.google.auth.oauth2.GoogleCredentials;

import java.io.FileInputStream;
import java.io.IOException;
import java.security.GeneralSecurityException;

public class ChatImportExample {
    public static void main(String[] args) throws IOException, GeneralSecurityException {
        String googleChatApplicationName = "Migration App";
        String service_account_credentials = "MyServiceAccount-key.json";
        // 替换为域内管理员邮箱，而非服务账号自身邮箱
        String domain_admin_email = "admin@your-domain.com";
        String[] CHAT_APP_SCOPES = {
            "https://www.googleapis.com/auth/chat.import",
            "https://www.googleapis.com/auth/chat.app"
        };

        FileInputStream input = new FileInputStream(service_account_credentials);
        GoogleCredentials credentials = GoogleCredentials.fromStream(input)
                .createScoped(CHAT_APP_SCOPES)
                // 委派给域管理员身份执行操作
                .createDelegated(domain_admin_email);

        HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(credentials);
        HangoutsChat chatService = new HangoutsChat.Builder(
                GoogleNetHttpTransport.newTrustedTransport(),
                GsonFactory.getDefaultInstance(),
                requestInitializer)
                .setApplicationName(googleChatApplicationName)
                .build();

        Space space = new Space();
        space.setDisplayName("[Teams]Created From App (display name)");
        space.setSpaceType("SPACE");
        space.setExternalUserAllowed(true);
        // 创建导入模式的空间必须设置该查询参数
        chatService.spaces().create(space)
                .setImportMode(true)
                .execute();
    }
}

修正点说明： #

• createDelegated参数错误：需传入域内管理员邮箱，服务账号不能委派自身身份执行导入操作
• 缺少导入模式标识：创建用于数据导入的空间，必须通过setImportMode(true)开启导入模式

4. 额外检查项 #

• 确保操作的Google Workspace账号拥有超级管理员权限，否则无法配置域级委派和服务账号角色
• 确认服务账号JSON密钥文件路径正确，且文件权限设置为仅当前用户可读
• 检查网络环境可正常访问Google API服务，若使用代理需配置对应HTTP代理参数

内容的提问来源于stack exchange，提问作者Richard Thibault