如何通过服务账号代表用户访问Google Calendar API（Scala/Java）并解决401问题

一、配置服务账号委派用户信息 #

如果你的Google账号是Google Workspace（原G Suite）账号，按以下步骤配置域范围委派：

1. 登录Google Admin控制台，进入「安全」>「API控制」>「域范围委派」。
2. 点击「添加新客户端」，输入服务账号的客户端ID（可在Google Cloud控制台的服务账号详情页获取）。
3. 在「OAuth范围」中添加所需的Calendar API权限，例如https://www.googleapis.com/auth/calendar、https://www.googleapis.com/auth/calendar.events。
4. 保存配置后，等待15-30分钟让权限生效。

如果你的账号是个人Google账号，无法使用域范围委派功能，需换用共享日历的方式：

1. 打开Google日历，进入目标日历的「设置和共享」页面。
2. 在「共享特定人员」中添加服务账号的邮箱地址，授予「更改和管理事件」或对应需求的权限。
3. 后续服务账号无需调用createDelegated，直接以自身身份即可访问该日历。

你遇到的401错误，大概率是个人账号无法使用域委派，强行调用createDelegated导致权限验证失败。

二、是否支持其他用户授予权限？ #

支持，分两种场景：

• 个人用户可直接将自己的日历共享给服务账号邮箱，手动授予查看、编辑等对应权限。
• Google Workspace环境下，管理员可通过域范围委派功能，让服务账号获得访问域内所有用户日历的权限，无需用户手动操作。

三、通过Auth0进行Google认证，是否需要使用管理控制台？ #

需要，必须在Auth0管理控制台完成以下配置：

1. 创建或配置Google OAuth2连接，设置包含Calendar相关权限的授权范围。
2. 确保Auth0连接关联的Google应用，已在Google Cloud控制台启用Calendar API，并配置了正确的重定向URI。
3. 保证应用通过Auth0获取的凭证，与服务账号的权限配置匹配，避免权限冲突。

内容的提问来源于stack exchange，提问作者Jackie