创建GoogleFit营养数据源时遭遇403权限错误的解决求助

我正在使用Google Fit REST API创建营养数据源，用来后续存储营养信息。Android端通过Google Fit SDK已经成功实现，但iOS没有对应SDK，所以只能用REST API。调用创建接口时收到了403权限拒绝错误：

{
    "error": {
        "code": 403,
        "message": "The caller does not have permission",
        "errors": [
            {
                "message": "The caller does not have permission",
                "domain": "global",
                "reason": "forbidden"
            }
        ],
        "status": "PERMISSION_DENIED"
    }
}

请求详情 #

• 请求端点：https://www.googleapis.com/fitness/v1/users/me/dataSources
• 请求体：

{
    "application": {
        "detailsUrl": "https://strongfoundation.dev",
        "name": "Strong Foundation",
        "packageName": "com.coding.casa.Strong.Foundation",
        "version": "1.0.1"
    },
    "dataStreamId": "raw:com.google.nutrition:com.coding.casa.Strong.Foundation:Apple:iPad Air (3rd generation):****",
    "dataType": {
        "name": "com.google.nutrition"
    },
    "device": {
        "manufacturer": "Apple",
        "model": "iPad Air (3rd generation)",
        "type": "phone",
        "uid": "*****",
        "version": "15.7"
    },
    "name": "strong-foundation-food",
    "type": "raw"
}

我已经试过这些操作但没用：

• 请求里加了API密钥，错误没变
• 项目里已经启用了Fitness API
• Bearer令牌包含以下权限范围：

"https://www.googleapis.com/auth/fitness.activity.read",
"https://www.googleapis.com/auth/fitness.body.write",
"https://www.googleapis.com/auth/fitness.body.read",
"https://www.googleapis.com/auth/fitness.nutrition.read",
"https://www.googleapis.com/auth/fitness.nutrition.write"

可能的解决方法 #

• 核对OAuth客户端ID类型：确保iOS用的是Google Cloud控制台创建的iOS类型客户端ID，Bundle ID要和iOS应用的完全一致（注意别写错大小写和标点），别用Android的客户端ID。
• 检查令牌实际权限：用https://oauth2.googleapis.com/tokeninfo?id_token=你的令牌这个接口查一下，确认fitness.nutrition.write真的在权限里。有时候授权流程没拿到所有权限，或者用户授权时拒了。
• 修正数据源ID格式：dataStreamId必须严格按raw:数据类型:包名/Bundle ID:厂商:设备型号:设备UID来，尤其是你当前packageName里有空格，iOS的Bundle ID一般不带空格，改成和应用一致的无空格格式试试。
• 调整设备类型：device.type设成phone不对，iPad应该用tablet，改完重新请求。
• 别同时用API密钥和OAuth令牌：创建数据源只需要请求头带Bearer令牌就行，API密钥是给无需用户授权的接口用的，混用可能搞乱权限验证。
• 检查OAuth consent screen配置：如果是外部用户，要确保consent screen已经发布，并且加了所有需要的权限；测试阶段要把当前用的Google账号加到测试用户列表里。

内容的提问来源于stack exchange，提问作者Trejon House