ASP.NET Core 6 MVC应用授权Google Analytics Data API遇配置问题

问题原因 #

调用BetaAnalyticsDataClient.CreateAsync()时，客户端默认会尝试加载应用默认凭据（如服务账号文件或GCE环境内置凭据），但你的场景是通过用户OAuth授权流程获取的用户级凭据，两者逻辑不匹配，因此触发报错。

解决方案 #

直接使用IGoogleAuthProvider获取的用户凭据，通过BetaAnalyticsDataClientBuilder手动构建客户端实例，绕过默认凭据加载逻辑。

修改后的控制器代码 #

[GoogleScopedAuthorize("https://www.googleapis.com/auth/analytics.readonly")]
public async Task<IActionResult> Index([FromServices] IGoogleAuthProvider auth)
{
    var cred = await auth.GetCredentialAsync();
    
    // 用已获取的用户凭据构建Analytics Data客户端
    var client = new BetaAnalyticsDataClientBuilder
    {
        Credential = cred
    }.Build();

    var request = new RunReportRequest
    {
        Property = "properties/" + XXXXX,
        Dimensions = {new Dimension {Name = "date"},},
        Metrics = {new Metric {Name = "totalUsers"},new Metric {Name = "newUsers"}},
        DateRanges = {new DateRange {StartDate = "2021-04-01", EndDate = "today"},},
    };

    var response = await client.RunReportAsync(request);
    
    // 此处添加response的后续处理逻辑
    return View();
}        

关键说明 #

• BetaAnalyticsDataClientBuilder支持显式传入OAuth凭据，完全适配Web应用的用户授权场景，无需依赖环境变量或服务账号文件。
• 确保项目已安装Google.Analytics.Data.V1Beta NuGet包，建议使用最新稳定版以保证BetaAnalyticsDataClientBuilder可用。
• 现有Program.cs中的认证配置无需调整，[GoogleScopedAuthorize]特性已确保获取的凭据包含analytics.readonly权限。

内容的提问来源于stack exchange，提问作者Linda Lawton - DaImTo