Node调用Google Directory API返回Login Required报错如何解决？

以下是所有可能触发该报错的原因，按出现概率从高到低排序：

• 代码调用接口时未传入已授权的JWT客户端，这是你当前代码最直接的问题：你完成了客户端授权操作，但调用service.users.list时没有指定auth参数为已经授权的client对象，API客户端默认以匿名身份发起请求，触发权限校验失败。修改方法是在请求参数中补充auth: client字段，修改后的代码片段如下：

service.users.list({
  // 新增已授权的客户端参数
  auth: client,
  domain: "domain.com",
  maxResults: "10",
  orderBy: "email",
}, (err, res) => {
  // 原有逻辑保持不变
})

• 模拟管理员账号配置错误：JWT构造函数中传入的admin@domain.com是占位符，需要替换为你谷歌工作域内拥有Directory用户管理权限的真实活跃超级管理员账号，如果该账号不存在、被禁用或者权限不足，都会触发登录校验失败。
• 全域委托权限范围不匹配：你需要在谷歌Admin管理后台的全域委派配置页面，给当前服务账号的客户端ID授予代码中声明的全部三个权限范围：https://www.googleapis.com/auth/admin.directory.user、https://www.googleapis.com/auth/admin.directory.user.readonly、https://www.googleapis.com/auth/cloud-platform，少授权任意一个范围都会导致权限校验不通过。
• 域名字段为占位符：请求参数中的domain: "domain.com"需要替换为你自己的谷歌工作域实际域名，域名不匹配会触发权限校验失败。
• 服务账号密钥错误：检查你引入的keys.json文件内容是否和谷歌云控制台下载的服务账号密钥完全一致，private_key、client_email字段如果有多余字符、换行或者缺失，会导致授权无效。

内容的提问来源于stack exchange，提问作者mikeyMike