Google Calendar服务账号添加参会者报403：需全域权限委派才能邀请

你的错误信息已经直白点明了问题核心：Service accounts cannot invite attendees without Domain-Wide Delegation of Authority——服务账号在未配置域范围委派权限的前提下，无法向参会者发送邀请。下面分两种场景给你针对性解决方案：

场景1：你使用的是Google Workspace（原G Suite）账号 #

如果你的日历归属Google Workspace域名（比如your-company.com），可以通过配置域范围委派来解决问题：

步骤1：在Google Cloud控制台启用服务账号的域范围委派 #

1. 打开Google Cloud控制台，定位到你的项目，进入「IAM与管理」→「服务账号」页面
2. 找到当前使用的服务账号，点击编辑按钮
3. 勾选「启用G Suite域范围委派」，保存后会生成一个客户端ID，务必记下这个ID

步骤2：在Google Workspace管理控制台授权API范围 #

1. 登录Google Workspace管理员后台（admin.google.com）
2. 进入「安全」→「API控制」→「域范围委派」
3. 点击「添加新的客户端ID」，填入刚才记下的服务账号客户端ID
4. 在「OAuth范围」中添加所需权限：https://www.googleapis.com/auth/calendar（对应你代码里的CALENDAR权限范围），最后点击授权

步骤3：修改PHP代码，让服务账号模拟Workspace用户 #

服务账号本身无法直接操作日历，必须模拟一个Workspace域名下的合法用户（比如目标日历的所有者）。在初始化Google_Client后添加一行关键代码：

<?php
require_once(APP_LIB.'google-api/vendor/autoload.php');

$client = new Google_Client();
putenv('GOOGLE_APPLICATION_CREDENTIALS=checkup-project-298014-b11ac6f73f7b.json');
$client->useApplicationDefaultCredentials();
$client->setApplicationName("test_calendar");
$client->setScopes(Google_Service_Calendar::CALENDAR);
$client->setAccessType('offline');

// 新增：模拟Workspace中的指定用户（必须是你域名下的账号，且拥有目标日历的编辑权限）
$client->setSubject('calendar-owner@your-workspace-domain.com');

$service = new Google_Service_Calendar($client);

// 以下事件创建代码保持不变
$event = new Google_Service_Calendar_Event(array(
    'summary' => 'Test Test',
    'location' => 'Test Test',
    'description' => 'Hello world',
    'start' => array(
        'dateTime' => '2020-12-18T20:00:00+01:00',
        'timeZone' => 'America/Los_Angeles',
    ),
    'end' => array(
        'dateTime' => '2020-12-18T21:20:00+01:00',
        'timeZone' => 'America/Los_Angeles',
    ),
    'attendees' => array(
        array('email' => 'yasenabdelghany2222@gmail.com'),
    ),
));

$calendarId = 'xxxxxxxxx';
$event = $service->events->insert($calendarId, $event);
printf('Event created: %s', $event->htmlLink);

// 会议数据相关代码保持不变
$conference = new Google_Service_Calendar_ConferenceData();
$conferenceRequest = new Google_Service_Calendar_CreateConferenceRequest();
$conferenceRequest->setRequestId('randomString123');
$conference->setCreateRequest($conferenceRequest);
$event->setConferenceData($conference);
$event = $service->events->patch($calendarId, $event->id, $event, ['conferenceDataVersion' => 1]);
printf('<br>Conference created: %s', $event->hangoutLink);

场景2：你使用的是个人Gmail账号 #

需要明确的是：域范围委派功能仅对Google Workspace用户开放，个人Gmail账号无法配置该权限。这种情况下，你需要改用OAuth 2.0授权码模式，让用户手动授权你的应用访问他们的日历，才能正常添加参会者。

核心操作逻辑：

• 在Google Cloud控制台创建OAuth客户端ID（而非服务账号）
• 引导用户完成授权流程，获取授权码并交换为访问令牌
• 使用该访问令牌调用Calendar API，即可正常添加参会者

关键注意事项 #

• 被模拟的Workspace用户必须拥有目标日历的编辑权限，否则仍会触发权限错误
• 如果邀请外部参会者，需确保Workspace管理员未禁用外部邀请的相关设置

内容的提问来源于stack exchange，提问作者yasen