JS中使用OAuth 2.0访问GA4 API遇凭证加载错误

问题原因 #

你创建的BetaAnalyticsDataClient默认会尝试加载默认凭据（比如环境变量、服务账号密钥文件），但你已经通过OAuth2.0流程获取了用户级的access_token和refresh_token，需要手动把已有的oauth2Client关联到Analytics Data客户端上，才不会触发凭据加载失败的报错。

修正后的代码示例 #

const { google } = require('googleapis');
const { BetaAnalyticsDataClient } = require('@google-analytics/data');

// 先正确初始化OAuth2客户端（需替换成你在Google Cloud控制台创建的客户端信息）
const oauth2Client = new google.auth.OAuth2(
  '你的客户端ID',
  '你的客户端密钥',
  '你的重定向URI'
);

// 设置已获取的用户tokens
const tokens = { 
  access_token: event.queryStringParameters.accessToken, 
  refresh_token: event.queryStringParameters.refreshToken 
};
oauth2Client.setCredentials(tokens);

// 初始化Analytics Data客户端时，传入auth参数关联你的oauth2Client
const analyticsDataClient = new BetaAnalyticsDataClient({
  auth: oauth2Client
});

// 调用API获取数据
async function fetchAnalyticsData() {
  try {
    const [response] = await analyticsDataClient.runReport({
      property: `properties/${propertyId}`,
      dateRanges: [
        {
          startDate: '7daysAgo',
          endDate: 'today',
        },
      ],
      metrics: [
        {
          name: 'activeUsers',
        },
      ],
    });
    console.log('报表数据:', response);
  } catch (err) {
    console.error('API调用出错:', err);
  }
}

fetchAnalyticsData();

关键说明 #

• 初始化BetaAnalyticsDataClient时，必须通过auth选项传入你的oauth2Client实例，这样客户端才会使用你已有的用户凭据发起请求，而非自动加载默认凭据。
• 确保oauth2Client的客户端ID、密钥、重定向URI和你在Google Cloud控制台配置的完全一致，否则无法正常完成身份验证流程。
• 当access_token过期时，oauth2Client会自动使用refresh_token刷新获取新的access_token，无需手动处理过期逻辑。

内容的提问来源于stack exchange，提问作者user8886949