PowerShell使用服务账户认证读取Google Calendar事件报错求助

一、无法找到Google.Apis.Auth.OAuth2.GoogleCredential合适构造函数 #

GoogleCredential的构造函数为内部实现，不能直接用New-Object实例化，必须使用类提供的静态工厂方法：

• 从本地服务账户密钥文件加载：

  $credential = [Google.Apis.Auth.OAuth2.GoogleCredential]::FromFile("C:\path\to\your-service-account-key.json")
  

• 若密钥内容以字符串形式存储（比如从环境变量读取），用FromJson方法：

  $jsonKeyContent = Get-Content "C:\path\to\your-service-account-key.json" -Raw
  $credential = [Google.Apis.Auth.OAuth2.GoogleCredential]::FromJson($jsonKeyContent)
  

• 确保已正确导入Google.Apis.Auth程序集，导入命令示例：

  Add-Type -Path "C:\packages\Google.Apis.Auth.1.57.0\lib\net45\Google.Apis.Auth.dll"
  

二、HttpStatusCode Forbidden（提示缺少有效API密钥） #

这个错误并非真的缺少API密钥，而是服务账户权限配置不全，按以下步骤修复：

• 启用Google Calendar API：登录Google Cloud控制台，找到你的项目，在API库中搜索并启用「Google Calendar API」。
• 配置域范围授权（仅Google Workspace用户）：
  若要访问Workspace用户的日历，需在Google Admin控制台（admin.google.com）进入「安全」>「API控制」>「域范围授权」，添加服务账户的客户端ID，并授权所需范围（比如https://www.googleapis.com/auth/calendar.readonly）。
• 模拟目标用户：服务账户本身无日历资源，必须模拟一个Workspace用户才能访问其日历，在凭证中指定：

  $credential = $credential.CreateScoped("https://www.googleapis.com/auth/calendar.readonly")
  $credential = $credential.CreateWithUser("target-user@your-domain.com")
  

• 检查密钥文件权限：确保PowerShell运行用户有权读取密钥文件，路径无拼写错误。

完整PowerShell示例代码 #

# 安装所需NuGet包（首次运行执行）
Install-Package -Name Newtonsoft.Json -Source nuget.org -Force
Install-Package -Name Google.Apis.Calendar.v3 -Source nuget.org -Force

# 导入必要程序集（替换为你的包实际路径）
$assemblies = @(
    "C:\packages\Google.Apis.Core.1.57.0\lib\net45\Google.Apis.Core.dll",
    "C:\packages\Google.Apis.Auth.1.57.0\lib\net45\Google.Apis.Auth.dll",
    "C:\packages\Google.Apis.Calendar.v3.1.57.0.2723\lib\net45\Google.Apis.Calendar.v3.dll",
    "C:\packages\Newtonsoft.Json.13.0.3\lib\net45\Newtonsoft.Json.dll"
)
foreach ($asm in $assemblies) {
    Add-Type -Path $asm
}

# 加载服务账户密钥并配置凭证
$serviceAccountKeyPath = "C:\path\to\your-service-account-key.json"
$credential = [Google.Apis.Auth.OAuth2.GoogleCredential]::FromFile($serviceAccountKeyPath)
$credential = $credential.CreateScoped("https://www.googleapis.com/auth/calendar.readonly")
# 仅Workspace用户需要此行，替换为目标用户邮箱
$credential = $credential.CreateWithUser("target-user@your-domain.com")

# 创建Calendar服务实例
$service = New-Object Google.Apis.Calendar.v3.CalendarService(
    New-Object Google.Apis.Services.BaseClientService+Initializer @{
        HttpClientInitializer = $credential
        ApplicationName = "PowerShell Calendar Access"
    }
)

# 读取日历事件
try {
    $events = $service.Events.List("primary").Execute()
    if ($events.Items.Count -eq 0) {
        Write-Host "未找到事件。"
    } else {
        Write-Host "近期事件："
        foreach ($event in $events.Items) {
            Write-Host "$($event.Summary) - $($event.Start.DateTime)"
        }
    }
} catch {
    Write-Host "错误：$_"
}

内容的提问来源于stack exchange，提问作者aristosv