无法在Google开发者文档中执行Google Form API的解决方案咨询

问题现象 #

按照Google开发者文档流程调用Google Form API时触发权限报错，相同鉴权流程调用Google Docs API可正常运行；尝试开启低安全性应用访问权限的旧方案时发现该功能已被Google停用，无法通过该路径解决问题。

解决步骤 #

按优先级逐一排查以下配置项：

• 确认Forms API独立启用状态：进入对应Google Cloud项目的「API和服务-库」页面，搜索Google Forms API手动完成启用。Google Forms API是独立于Docs、Drive的单独服务，不会随其他办公类API自动启用，这是同鉴权流程下Docs可正常调用、Forms报403的最常见诱因。
• 核对OAuth授权范围（scope）配置：Forms API需要单独配置对应权限范围，无法直接复用Google Docs API的授权范围，按需选择对应scope即可：
  • 表单结构只读：https://www.googleapis.com/auth/forms.body.readonly
  • 表单结构编辑：https://www.googleapis.com/auth/forms.body
  • 表单响应只读：https://www.googleapis.com/auth/forms.responses.readonly
  • 表单全权限：https://www.googleapis.com/auth/forms
    修改scope配置后必须重新触发OAuth授权流程，刷新本地存储的有效凭据，旧凭据未包含新scope授权时会持续报权限错误。
• 服务账号调用场景额外检查：
  • 将目标表单的对应访问权限（查看/编辑）共享给服务账号的邮箱地址，服务账号是独立身份主体，和个人账号权限不互通，未被加入表单协作者列表时无法访问对应表单资源
  • 确认服务账号在IAM配置页被分配了Forms API的对应访问角色，不要仅分配Docs、Drive相关角色
• OAuth同意屏处于「测试」发布状态时，确认当前用于测试的Google账号已经被加入项目的测试用户列表，未在列表内的账号即使是项目所有者，也会被拦截API访问请求。
• 直接废弃低安全性应用访问的旧排查思路：该功能2022年已全量下线，目前所有Google API调用都必须走标准OAuth2.0或服务账号鉴权流程，无绕过路径。

可以先用官方文档内嵌的API Explorer做最小化验证：在对应接口文档页填入参数直接发起调用，如果API Explorer调用也报错，即可确认问题出在项目侧API/权限配置，和本地代码逻辑无关。

内容的提问来源于stack exchange，提问作者Abhay