OAUTH2.0认证失败求助：测试Google OAUTH 2.0 JSON凭据遇401错误

• 检查域委派配置完整性：确认Google Admin控制台中已为该服务账号开启全域委派，且添加的OAuth范围与你请求API时使用的范围完全一致，范围需为目标API的完整URL（例如https://www.googleapis.com/auth/cloud-platform），不能存在拼写或格式错误。
• 验证服务账号凭据的使用逻辑：确保代码加载的是服务账号的JSON密钥文件，而非OAuth客户端ID的JSON。若需访问域内用户专属资源，必须在初始化客户端时指定subject参数为域内用户邮箱（模拟该用户身份），不能直接用服务账号自身身份发起请求。
• 确认目标API已启用：登录Google Cloud控制台，检查目标API（如Google SDK相关API）是否在「API和服务」中处于启用状态，未启用的API会直接返回401/403错误。
• 等待权限生效并核对绑定对象：服务账号的权限变更可能需要15-30分钟生效，可间隔一段时间后重试。同时确认Google SDK管理员权限是绑定到当前测试的项目，而非其他项目或资源。
• 校验请求授权头与令牌有效性：
  • 确认请求的Authorization头格式为Bearer [access_token]，无空格或格式错误。
  • 用gcloud auth application-default print-access-token命令获取有效令牌，通过curl直接调用API（例如curl -H "Authorization: Bearer 令牌" API地址），排除代码层面的问题。
  • 访问https://www.googleapis.com/oauth2/v3/tokeninfo?access_token=你的令牌，检查令牌的scope是否包含所需权限、expires_in是否在有效期内、azp是否匹配服务账号的客户端ID。

内容的提问来源于stack exchange，提问作者Coco5589