使用Python调用Gmail API遇权限不足错误，请求协助排查

我来帮你排查这个问题，你遇到的权限不足错误大概率是旧的授权凭证没有更新到正确的权限范围，再加上代码里的标签ID有问题，一步步来解决：

1. 重置授权凭证，确保权限生效 #

你使用的https://mail.google.com/范围确实拥有创建邮件过滤器的全部权限，但如果之前你用更小的范围授权过（比如只读取邮件），本地存储的credentials.json会保留旧的权限，不会自动更新。解决方法很简单：

• 删除当前目录下的credentials.json文件
• 重新运行你的代码，按照提示完成OAuth授权流程，注意授权页面会显示"允许此应用管理你的邮件"这类描述，确认后再授权

2. 修正标签ID的错误 #

你代码里的label_id = 'mine'是错误的：mine是Gmail API中用于查询"我的邮件"的参数，并不是自定义标签的ID。你需要先获取目标标签的真实ID：

• 取消注释你代码里的标签查询代码段，运行后会列出所有标签的name和id
• 找到你要使用的标签对应的id（格式类似Label_1234567890），替换掉代码里的'mine'

3. 无关操作：关闭低安全应用选项 #

开启"低安全应用"选项对你的OAuth授权方式完全没用，这个选项只针对传统的用户名密码登录，反而会增加账号风险，建议立即关闭。

修正后的示例代码 #

这里给你调整后的完整代码，先获取标签ID，再创建过滤器：

from __future__ import print_function
from googleapiclient import discovery
from googleapiclient.discovery import build
from httplib2 import Http
from oauth2client import file, client, tools

# Setup the Gmail API
SCOPES = 'https://mail.google.com/'
store = file.Storage('credentials.json')
creds = store.get()
if not creds or creds.invalid:
    flow = client.flow_from_clientsecrets('client_secret.json', SCOPES)
    creds = tools.run_flow(flow, store)
service = build('gmail', 'v1', http=creds.authorize(Http()))

# 先查询并打印所有标签，获取目标标签的ID
results = service.users().labels().list(userId='me').execute()
labels = results.get('labels', [])
if not labels:
  print('No labels found.')
else:
  print('Labels (name: id):')
  for label in labels:
      print(f"{label['name']}: {label['id']}")

# 替换成你实际获取到的标签ID
label_id = 'Label_xxxxxx'  
filter = {
    'criteria': {
        'from': 'string@test.com'
    },
    'action': {
        'addLabelIds': [label_id],
        'removeLabelIds': ['INBOX']
    }
}
result = service.users().settings().filters().create(userId='me', body=filter).execute()
print ('Created filter: %s' % result.get('id'))

按照上面的步骤操作后，应该就能成功创建过滤器了。

内容的提问来源于stack exchange，提问作者billysballo