如何使用服务帐户访问 GSuite 电子邮件帐户的 GMAIL API

我希望我的服务帐户能够模拟 GSuite 中的用户之一。 我有

• 通过 GCP 创建项目
• 在项目中启用GMail API
• 向该项目添加了一个服务帐户
• 启用了domain-wide delegation在服务帐户设置中GCP
• 添加了一个API Client with service account id通过 Google 管理控制台进行高级设置GSuite

在浏览文档（java）时，我看到了这个

GoogleCredential credential = GoogleCredential.fromStream(new FileInputStream("MyProject-1234.json"))
    .createScoped(Collections.singleton(SQLAdminScopes.SQLSERVICE_ADMIN))
    .createDelegated("[email protected] /cdn-cgi/l/email-protection");

他们在这里指定服务帐户应模拟哪个用户。这段代码是java中的。我需要在nodejs 中完成同样的事情。

在查看文档时nodejs-client for googleapis， 我找到了这个：

const {google} = require('googleapis');

const auth = new google.auth.GoogleAuth({
  keyFile: '/path/to/your-secret-key.json',
  scopes: ['https://www.googleapis.com/auth/cloud-platform'],
});

and

const {google} = require('googleapis');

const oauth2Client = new google.auth.OAuth2(
  YOUR_CLIENT_ID,
  YOUR_CLIENT_SECRET,
  YOUR_REDIRECT_URL
);

// set auth as a global default
google.options({
  auth: oauth2Client
});

有什么区别GoogleAuth and OAuth2 here?

如何设置一切以便我的 Node.js 应用程序可以访问[email protected] /cdn-cgi/l/email-protection通过服务帐户发送邮件？

我如何指定email我想通过以下方式访问service account?

The 文档 https://github.com/googleapis/google-api-nodejs-client#application-default-credentials指定：

而不是手动创建 OAuth2 客户端、JWT 客户端或计算 客户端，身份验证库可以为客户端创建正确的凭证类型 你，取决于你的代码运行的环境。

换句话说：

• google.auth.GoogleAuth是一个库工具，如果您不知道需要哪些凭据，它可以动态地为您创建正确的凭据
• google.auth.OAuth2始终创建专门的 OAuth2 凭据
• 对于大多数以您自己身份进行身份验证的应用程序，您需要 OAuth2
• 但是，要使用服务帐户，您需要创建一个JSON Web Token指定的here https://github.com/googleapis/google-auth-library-nodejs#json-web-tokens

• 仔细检查您是否创建了服务帐户凭据 https://cloud.google.com/iam/docs/creating-managing-service-account-keys#creating_service_account_keys，最好作为json文件，已启用域范围的委派 https://developers.google.com/admin-sdk/directory/v1/guides/delegation并向服务帐户提供必要的scopes https://support.google.com/a/answer/162106?hl=en在管理控制台中。
• 要在代码中实现模拟，请添加以下行subject: USER_EMAIL创建 JWT 客户端时。

Sample

const {JWT} = require('google-auth-library');
//THE PATH TO YOUR SERVICE ACCOUNT CRENDETIALS JSON FILE
const keys = require('./jwt.keys.json');

async function main() {
  const client = new JWT({
    email: keys.client_email,
    key: keys.private_key,
    scopes: ['YOUR SCOPES HERE'],
    subject: USER_EMAIL
  });
  const url = `https://dns.googleapis.com/dns/v1/projects/${keys.project_id}`;
  const res = await client.request({url});
  console.log(res.data);
}

main().catch(console.error);