调用Google Sheet API提示无权限，.NET Core访问组织域表格失败如何解决

你遇到的报错大概率是组织域权限限制导致的，谷歌Workspace默认可以设置禁止域内文件共享给外部身份，服务账号默认不属于你的组织域内成员，哪怕你手动给服务账号共享了表格，也会被域策略拦截。此外还有几个常见的配置错误也会触发该报错：

• 共享表格时填错了服务账号邮箱，和client_secret.json文件内的client_email字段不一致
• 代码中配置的Scopes权限范围不足，和你需要的读写操作不匹配

按优先级依次排查即可：

1. 基础配置校验 #

• 核对表格共享列表中添加的服务账号邮箱，和client_secret.json里的client_email完全一致
• 确认Scopes参数配置正确：只读权限用https://www.googleapis.com/auth/spreadsheets.readonly，读写权限用https://www.googleapis.com/auth/spreadsheets

2. 全域权限配置（仅组织域限制场景需要） #

如果基础配置没有问题，需要给服务账号配置谷歌Workspace全域委托权限：

• 联系你的谷歌Workspace域管理员，在谷歌云控制台IAM设置页，给对应服务账号开启「全域委派」权限
• 域管理员在谷歌Workspace管理后台的「安全 > API控制 > 域范围委派」页面，添加该服务账号的Client ID，授权对应的Sheets API权限范围
• 修改代码中的凭证初始化逻辑，模拟为组织域内有该表格访问权限的用户身份发起请求：

GoogleCredential credential;
using(var stream = new FileStream("client_secret.json",FileMode.Open,FileAccess.Read))
{
    // 新增CreateWithUser方法，传入组织内有权限的用户邮箱
    credential = GoogleCredential.FromStream(stream)
        .CreateScoped(Scopes)
        .CreateWithUser("org-authorized-user@your-domain.com");
}

service = new SheetsService(new Google.Apis.Services.BaseClientService.Initializer()
{
    HttpClientInitializer = credential,
    ApplicationName = ApplicationName,
});

3. 快速验证方法 #

你可以先把目标表格的共享权限临时设置为「知道链接的任何人都可查看/编辑」，再运行代码测试，如果不再报错就可以确认是组织域权限限制导致的，走上面的全域委托配置流程即可。

内容的提问来源于stack exchange，提问作者Tech sghave