借助域委派通过服务账号调用Google Chat API创建空间的问题

可行性结论 #

spaces.create接口（开发者预览阶段）支持通过服务账号的域委派方式调用，但你的代码存在几个关键错误导致403，以下是修正方案：

关键问题与修正步骤 #

1. 错误的模拟用户主体
   你在CreateWithUser中传入了服务账号自身的邮箱，这是错误的。域委派的核心是让服务账号冒充域内的真实用户执行操作，必须传入域内已存在的用户邮箱（比如admin@yourdomain.com），服务账号不能模拟自己。

2. 权限配置验证

   • 确认在Google Admin控制台中，已为该服务账号配置域范围委派，并添加了https://www.googleapis.com/auth/chat.spaces.create这个授权范围。
   • 确保被模拟的用户拥有创建Google Chat空间的权限（域内普通用户默认具备，受限账号需单独检查）。

3. 请求参数修正
   你的payload中singleUserBotDm设为true，但spaceType用了SPACE，这是参数冲突：singleUserBotDm仅适用于DM类型的空间，会导致接口拒绝请求。

修正后的代码示例 #

方式1：修正原HttpClient代码

using Google.Apis.Auth.OAuth2;

// 替换为域内真实用户邮箱
var impersonatedUser = "admin@yourdomain.com";
var credential = GoogleCredential.FromFile("key.json")
    .CreateScoped("https://www.googleapis.com/auth/chat.spaces.create")
    .CreateWithUser(impersonatedUser);

var token = await credential.UnderlyingCredential.GetAccessTokenForRequestAsync();

HttpRequestMessage request = new(HttpMethod.Post, "https://chat.googleapis.com/v1/spaces");
request.Headers.Authorization = new("Bearer", token);

// 修正payload参数：创建普通空间则移除singleUserBotDm，创建单用户DM则修改spaceType为DM
var payload = @"
{
    ""spaceType"": ""SPACE"",
    ""displayName"": ""Test Space""
}";

request.Content = new StringContent(payload, System.Text.Encoding.UTF8, "application/json");

HttpClient client = new();
var response = await client.SendAsync(request);
response.EnsureSuccessStatusCode();

方式2：使用官方Google Chat客户端库（更推荐）

using Google.Apis.Chat.v1;
using Google.Apis.Chat.v1.Data;
using Google.Apis.Auth.OAuth2;

var impersonatedUser = "admin@yourdomain.com";
var credential = GoogleCredential.FromFile("key.json")
    .CreateScoped(ChatService.Scope.ChatSpacesCreate)
    .CreateWithUser(impersonatedUser);

var service = new ChatService(new Google.Apis.Services.BaseClientService.Initializer
{
    HttpClientInitializer = credential
});

var space = new Space
{
    SpaceType = "SPACE",
    DisplayName = "Test Space"
};

var request = service.Spaces.Create(space);
var result = await request.ExecuteAsync();

额外排查点 #

• 确认你的项目已正确加入Google Chat API的开发者预览计划，项目ID在官方允许列表内。
• 检查服务账号的密钥文件（key.json）是否有效，对应的项目是否启用了Google Chat API。

内容的提问来源于stack exchange，提问作者Fabio R