Google Ads API - “失败，状态为“PERMISSION_DENIED” - “用户无权访问客户。”

我正在尝试使用 Google-ads-API。运行 Ubuntu 20.04、Python 3.9（客户端库工作的最低要求是 3.6），使用 google-ads-api V6。这是我的痛苦故事。

我创建了一个测试管理员帐户[A]，生成了开发人员的令牌，并拥有使用 API 的“测试级别”访问权限，这很棒。测试级别允许您调用有关处理测试帐户（而非生产）的信息\报告的 API。

另外，检查了帐户 [A] 的整个 Oauth2 凭据，允许测试电子邮件，运行“examples/authentication/authenticate_in_web_application.py”后，我被重定向到一个网页，允许我的主测试管理器帐户访问第二个测试管理器帐户[B]（按照文档的指示，除了带有开发者令牌的主帐户[A]之外，创建另一个测试管理员帐户[B]），从此OAuth2提示成功生成刷新令牌，以允许帐户[B] ] 来管理我的帐户 [A]，将刷新令牌添加到我的 google-ads.yaml 文件中，一切都很好。

当我从示例中运行这个 .py 文件时

python3 google-ads-python/examples/account_management/list_accessible_customers.py

结果是这样的：

Total results: 2
Customer resource name: "customers/1792845307"
Customer resource name: "customers/5341438919"

太棒了，花了 2 天才走到这一步。现在已经两天了，试图克服以下问题。 请注意，上述结果均来自我的帐户 [B]，获取这些结果的 API 请求是在 google-ads.yaml 文件中设置帐户 [A] 的开发者令牌时发出的。

因此，.yaml 文件目前包含云控制台 (.json) 文件上帐户 [A] 的开发人员帐户令牌、帐户 [A] 的 OAuth 凭据。由步骤 1 中的身份验证生成的帐户 [B] 的刷新令牌。

继续，通过运行“get_account_information.py”（也在示例文件夹中），并将上述结果中的帐户之一传递给它[强制标志 --c，这是客户端 ID），我不断获得访问权限拒绝错误：

python3 get_account_information.py --c 5341438919我明白了：

Request with ID "LhKeU9ZI4zZgnp05VSHbjg" failed with status "PERMISSION_DENIED" and includes the following errors:
Error with message "User doesn't have permission to access customer. Note: If you're accessing a client customer, the manager's customer id must be set in the 'login-customer-id' header. See https://developers.google.com/google-ads/api/docs/concepts/call-structure#cid".```

我尝试设置“经理的客户 ID 必须在‘登录客户 ID’中设置”，此登录客户 ID 位于 .yaml 文件中。我已尝试将其设置为步骤 2 中调用的结果。我还尝试从帐户 [A] 添加帐户经理 ID。我尝试通过 google-ads 的 UI 手动添加帐户 [A] 作为帐户 [B] 的帐户经理，然后尝试为所有这些链接过程中的所有帐户再次设置“登录客户 ID”，但惨败。

我面临示例目录中所有 .py 文件的访问被拒绝的情况。试图让这个漫长的过程尽可能彻底和详细，希望它能有意义。如果您尝试过使用此 API，您就会明白我的意思，并且我期待任何与此相关的见解\帮助\输入，即使您尚未使用过此 API。

在文档中，指南说，创建测试开发人员经理帐户后，该帐户下面的所有帐户也将是测试帐户，并且将被指定为“TEST”的红色标签，否则它是生产帐户。上面的两个帐户 [A]+[B] 都是测试经理\开发人员帐户，但没有任何红色标签表明它们是测试，我尝试在它们下创建的任何子帐户也没有。所以我想知道我面临的错误\障碍是否是由于它们没有被指定为测试帐户？但为什么它们在第 2 步中被列为“可访问帐户”。

多谢！如果需要任何其他信息，我将提供。

- - - - - - - 解决了 - - - - - - -

就在几个小时后，更新了。我使用问题中提到的经理帐户[B]中使用的同一电子邮件地址创建了另一个新的经理帐户。遵循与上面提到的相同的步骤，但这次创建后，我得到了这个“红色测试帐户标志”。

经过大约一百次尝试后，我在终端中运行了此命令，这是我第 678 次：

u@ROOT:~/google-ads-python$ python examples/account_management/list_accessible_customers.py

[2021-01-12 11:30:08 - INFO] Request made: ClientCustomerId: None, Host: googleads.googleapis.com:443, Method: /google.ads.googleads.v6.services.CustomerService/ListAccessibleCustomers, RequestId: XIkvfX4b-xxNql705r_jbQ, IsFault: False, FaultMessage: None
Total results: 3
Customer resource name: "customers/1792845307"
Customer resource name: "customers/5341438919"
Customer resource name: "customers/3740041699"

因此，实际被识别为测试的新帐户是“3740041699”。记下这个数字，它位于 google-ads.yaml 文件中。将其添加到“login_customer_id：”下，因为它是一个“经理帐户”[B]，用于管理我在其下创建的子帐户。号码为991738295。

我的 .YAML 看起来像这样

# OAuth2 configuration
###############################################################################
# The below configuration parameters are used to authenticate using the       #
# recommended OAuth2 flow. For more information on authenticating with OAuth2 #
# see: https://developers.google.com/google-ads/api/docs/oauth/overview       #
###############################################################################

    developer_token: ******** #[ from Account A]
    client_id: ******.apps.googleusercontent.com #[From account A's email, that was used in google cloud console for API OAuth2]
    login_customer_id: 3740041699 [The manager test account B, mentioned above]
    client_secret: ******** #[From account A's email, that was used in google cloud console for API OAuth2]
    refresh_token: 1//********* [After authenticating account A to have access to account B]

现在，当运行上面的樱桃时，我们有这个：

u@ROOT:~/examples/basic_operations/get_campaigns.py -c 9917382925 #ID of child of test manager mentioned above, this is the result: 

Campaign with ID 12058644642 and name "Website traffic-Search-1" was found.
[2021-01-12 11:36:39 - INFO] Request made: ClientCustomerId: 9917382925, Host: googleads.googleapis.com:443, Method: /google.ads.googleads.v6.services.GoogleAdsService/SearchStream, RequestId: Py4oeSqyYiQpBFIWuRYgEg, IsFault: False, FaultMessage: None

这正是那里的情况，如下图所示：

终于在5天后。现在它已经开始工作了，真正开始开发了。如果有人使用 python 客户端，并且发现这很有用，我将不胜感激，为有关服务器和路由的最佳实践或他们在使用这个有趣的 API 进行开发时学到的东西提供建议。

谢谢！祝你有美好的一天。