Google Calendar API请求权限范围不足，多账号登录调用失败如何解决？

问题根因及对应解决方案 #

你遇到的403权限不足、第一个账号可正常使用其余账号报错的核心原因，90%以上来自以下几类情况，按优先级排查：

• OAuth同意屏幕为测试模式，未添加其他测试用户
  Google Cloud Platform的OAuth同意屏幕如果保持「测试」状态，仅支持你手动添加到「测试用户」列表内的账号完成授权，其余账号即便完成登录流程，拿到的访问令牌也会被限制权限，触发scope不足报错。
  解决方式：
  1. 进入GCP对应项目的「API和服务」-「OAuth同意屏幕」页面
  2. 拉到「测试用户」板块，把所有需要测试的Gmail账号都添加到列表中
  3. 如果应用要对外公开使用，点击页面上方的「发布应用」按钮，将应用从测试模式转为正式模式（如果用到日历敏感权限，需按谷歌要求完成权限审核）
• 其他账号已缓存旧的授权权限
  如果其他账号之前曾经授权过你这个应用的旧版本（当时你申请的scope比现在少），谷歌会保留用户之前的授权结果，即便你后续修改了代码里的scope，用户不重新授权的话拿到的还是旧的权限令牌。
  解决方式：
  在gapi.client.init配置中新增prompt: 'consent'参数，强制每次授权都重新向用户申请权限，确保拿到最新scope，修改后的初始化代码如下：

window.gapi.load("client:auth2", () => {
    console.log("Client loaded!!");

    window.gapi.client.init({
      apiKey: "MY_API_KEY",
      clientId: "MY_CLIENT_ID",
      discoveryDocs: [
        "https://www.googleapis.com/discovery/v1/apis/calendar/v3/rest",
      ],
      scope: "https://www.googleapis.com/auth/calendar.events",
      // 新增以下参数，强制重新申请权限
      prompt: 'consent'
    });

    window.gapi.client.load("calendar", "v3", () => {
      console.log("Calendar loaded!!");
      listUpcomingEvents("week");
    });
  });

也可以引导测试用户先访问谷歌账号的「第三方应用访问权限」页面，手动删除你这个应用的历史授权后再重新登录。

• GCP后台配置的scope和代码申请的scope不匹配
  确认你在GCP「API和服务」-「OAuth同意屏幕」-「权限范围」板块，确实添加了https://www.googleapis.com/auth/calendar.events这个权限，且配置已保存生效，没有拼写错误。
• API密钥配置限制
  检查你所用的API密钥是否配置了域名、IP或者应用限制，其他测试用户的访问来源不在白名单范围内也可能触发权限类报错，可先暂时移除所有限制测试是否恢复正常。

内容的提问来源于stack exchange，提问作者Tomislav F.