Google Analytics runReport调用STAGE属性服务账号JSON凭据权限不足问题

• 首先确认服务账号的授权位置是否正确：多数该类报错都是因为将服务账号权限配置在了谷歌云项目的IAM中，而非GA4属性的访问管理中。正确操作路径为：进入GA4后台→点击左下角「管理」→在属性列选择「属性访问权限管理」→点击新增用户→填入STAGE对应服务账号的邮箱地址→授予「编辑」或「分析查看者」权限，等待5分钟后重试请求。
• 排除代码参数加载错误：你当前的代码直接在main函数内硬编码覆盖了传入的属性ID和凭据路径，切换STAGE时容易出现注释遗漏的问题。建议单独编写仅包含STAGE参数的测试脚本，运行前添加日志打印当前加载的属性ID、凭据文件中的client_email字段，和GA4属性中绑定的服务账号邮箱做对比，确认参数完全匹配。
• 查看谷歌云审计日志排查：进入服务账号所属的谷歌云项目控制台，左侧菜单选择「审计日志」→「日志浏览器」，输入过滤条件protoPayload.serviceName="analyticsdata.googleapis.com" AND protoPayload.status.code=7执行查询，返回的日志中会明确展示发起请求的账号主体、请求的属性ID，可直接定位权限不匹配的原因。
• 额外排查点：确认STAGE属性为GA4类型，该接口不支持旧版UA属性；核对属性ID为纯数字，无多余空格或特殊字符；如果STAGE的服务账号属于单独的谷歌云项目，确认该项目已开启Analytics Data API。

内容的提问来源于stack exchange，提问作者Jan-Erik Öhman