Google AnalyticsAPI:"用户对此帐户没有足够的权限."

我正在编写一个访问Google AnalyticsAPI的Ruby应用程序来提取一些实验信息.

该应用通过以下功能使用Google服务帐户进行连接和身份验证:

def connect
  ...
  @@client = Google::APIClient.new(:application_name => 'My Service App', 
                                    :application_version => '1.0.0')
  key_file = Rails.root.join('config', 'privatekey.p12').to_s
  key_secret = 'somesecret'
  key = Google::APIClient::PKCS12.load_key(key_file, key_secret)
  asserter = Google::APIClient::JWTAsserter.new(
    SECRETS[:google_service_account_email],
    ['https://www.googleapis.com/auth/yt-analytics.readonly',
     'https://www.googleapis.com/auth/analytics.readonly'
    ],
    key
  )
  @@client.authorization = asserter.authorize()
  ...
end

...对API进行身份验证和发现,没有问题.

针对YouTube Analytics API使用客户端可以正常运行.使用相同的帐户通过...访问Analytics API

response = @@client.execute({
  # 'analytics is the API object retrieved via discover_api()
  :api_method => analytics.management.experiments.list, 
  :parameters => {
    'accountId' => 'AAAAAAAA',
    'profileId' => 'PPPPPPPP',
    'webPropertyId' => 'UA-WWWWWWWW-#'
  }
})

结果出现403错误响应:

{"domain":"global","reason":"insufficientPermissions","message":"User does not have sufficient permissions for this account."}

关于授权,我已经仔细检查了帐户service@myapp.com:

拥有Google Analytics网络界面的完全权限.我使用service@myapp.com帐户登录,并且能够查看我尝试列出的相同实验.

已启用Analytics API.在API控制台中,我在"服务"部分确认了Analytics API项目已切换为"开启".(就像YouTube Analytics一样.)

我使用适当的AccountID,ProfileID和WebPropertyID值.直接从Google Analytics网络界面复制.

鉴于服务帐户可以访问至少一个API(YouTube Analytics),并且相关帐户(service@myapp.com)可以访问Google Analytics网络界面,特别是访问Analytics API的服务帐户似乎有问题.

有任何想法吗？

类似主题:

"权限不足"谷歌分析API服务帐户(注意:此错误与我的略有不同)

分析博客文章,查看评论部分的"权限"

Goose.. 53

确保您提供服务帐户电子邮件(例如1234567890@developer.gserviceaccount.com)从GA视图读/写的权限.

管理>查看>用户管理>"添加权限:"