Swift iOS调用Google Classroom API遇HTTP 403权限拒绝错误

一、先搞定403权限拒绝的核心问题 #

• 必须重新启用Google Classroom API：新创建的Google Cloud项目默认不会开启任何API，直接去Cloud控制台的「API和服务」→「库」，搜索Google Classroom API并启用，这是最容易漏的步骤。
• 检查OAuth权限范围：你只需要读数据，就别用带修改权限的scope。确认代码里请求的是classroom.courses.readonly、classroom.rosters.readonly这类只读scope，别碰classroom.courses这种读写权限的。如果之前用过读写scope，记得让用户去iOS设置里删掉Google账户，重新登录授权——旧的权限缓存会搞事情。
• 核对OAuth Client ID配置：
  1. 打开Xcode的Info.plist，检查CFBundleURLTypes里的URL scheme，必须和新生成的iOS Client ID的反向ID完全一致（格式是com.googleusercontent.apps.xxxxxx）。
  2. 如果用Google Sign-In SDK初始化，要么确保正确加载了新的plist，要么直接硬编码新的Client ID测试：

     GIDSignIn.sharedInstance.configuration = GIDConfiguration(clientID: "你的新Client ID")
     

     这样能快速排除plist读取的问题。

二、关于credential.plist的文件名问题 #

• 如果你没用到Firebase，其实不需要纠结GoogleService-Info.plist——纯Google Sign-In场景下，你可以直接手动配置Client ID，不用依赖这个文件。如果加不加这个文件错误都一样，说明你的代码根本没读取它，要么是路径错了，要么是代码里硬编码了旧的Client ID。先按上面说的硬编码新ID测试，能跑通再回头调plist的读取逻辑。

三、“尝试修改数据”的错误怎么解决 #

• 这个提示十有八九是权限scope或者API端点不对。哪怕你只是发GET请求，如果你用了读写权限的scope（比如classroom.courses），或者误调用了修改类的端点，就会触发这个提示。确认：
  1. 调用的是只读API，比如获取课程用GET /v1/courses；
  2. 请求的scope全是readonly类型；
  3. Cloud控制台的OAuth consent screen里，测试用户列表包含当前登录的Google账号（如果是测试状态的话），不然会有额外的权限限制。

内容的提问来源于stack exchange，提问作者Eric