使用Google库执行cred.refresh(Request())时遇invalid_client授权错误求助

针对cred.refresh(Request())报错的核心排查点 #

• 确认OAuth客户端类型匹配
  若使用服务账号密钥，要确保代码初始化的是ServiceAccountCredentials，而非面向普通用户的OAuth2WebServerFlow类；如果是OAuth授权码模式，核查客户端ID/密钥对应的类型（桌面应用/Web应用）是否和代码逻辑一致，类型混用会直接触发未授权。
• 校验密钥文件权限与有效性
  重新下载最新的服务账号密钥JSON，检查文件内的client_email是否在项目IAM中拥有对应API权限（比如Drive编辑、YouTube数据API权限）；同时确认密钥文件未被意外修改（无格式错误、字符缺失）。
• 检查API启用状态与配额
  登录Google Cloud控制台，确认调用的目标API（如Drive API、YouTube Data API）是否仍处于启用状态；另外查看API配额是否耗尽——部分免费配额每周重置，一周后配额超限可能伪装成权限报错。
• 验证刷新令牌合法性（非服务账号场景）
  若使用用户授权的刷新令牌，确认授权账号状态正常（无封禁、权限变更）；同时检查OAuth consent screen状态：测试状态下，授权账号必须在测试用户列表内，超出数量限制会导致刷新失败。
• 清理凭据缓存
  部分Google客户端库会缓存凭据，尝试删除本地凭据缓存目录（如.credentials文件夹），或强制代码跳过缓存，直接从密钥文件重新加载凭据。

报错原文：('invalid_client: Unauthorized', {'error': 'invalid_client', 'error_description': 'Unauthorized'})

内容的提问来源于stack exchange，提问作者Daniel Moen