使用Google服务账号读取Gmail触发BadRequest错误求助

核心问题：服务账号未模拟目标用户 #

服务账号本身没有专属Gmail邮箱，必须模拟G Suite域内的具体用户才能访问对应邮箱，你的代码缺少这一关键步骤：

针对JSON密钥文件修改认证代码 #

credential = GoogleCredential.FromStream(stream)
    .CreateScoped(scopes)
    .CreateWithUser("target-user@your-domain.com"); // 替换为要访问的域内用户邮箱

针对P12密钥文件修改认证代码 #

var credential = new ServiceAccountCredential(new ServiceAccountCredential.Initializer(serviceAccountEmail)
{
    Scopes = scopes,
    User = "target-user@your-domain.com" // 添加模拟用户的邮箱
}.FromCertificate(certificate));

其他排查点 #

• 确认域范围授权配置正确性
  • 登录G Suite Admin Console，进入「安全」>「API控制」>「域范围授权」，检查已添加的服务账号客户端ID对应的Scopes是否包含Gmail所需权限（如https://www.googleapis.com/auth/gmail.readonly），无拼写错误
• 验证Gmail API已启用
  • 登录Google Cloud Console，进入「API和服务」>「库」，搜索Gmail API，确认状态为「已启用」
• 检查目标用户状态
  • 确保目标用户邮箱未被暂停，且Gmail服务已启用
• 排查API调用参数
  • 若调用Gmail API时使用了historyId等预条件参数，确认参数值有效，避免因参数错误触发预检查失败

内容的提问来源于stack exchange，提问作者AmitD