Ошибка API Google (Gmail) с неудачным предварительным условием 400

Question

Я пытаюсь использовать API Google для чтения электронных писем, и я неоднократно получаю хорошие результаты. Предполагается, что это серверная учетная запись сервера, которая периодически запускается в фоновом режиме, но я не могу подключить ее. Код является основным:

 GoogleCredential credential; 
     using (var stream = new FileStream("Content/service_credential.json", FileMode.Open, FileAccess.Read)) 
     { 
      credential = GoogleCredential.FromStream(stream); 
      credential = credential.CreateScoped(new[] { GmailService.Scope.GmailModify }); 
     } 

     var service = new GmailService(new BaseClientService.Initializer() 
     { 
      HttpClientInitializer = credential, 
      ApplicationName = "try-apis", 
     }); 


     ListLabelsResponse response = service.Users.Labels.List("me").Execute(); 
     foreach (Label label in response.Labels.OrderBy(p => p.Name)) 
     { 
      Console.WriteLine(label.Id + " - " + label.Name); 
     } 

     Console.Read(); 

Ошибка:

Additional information: Google.Apis.Requests.RequestError 

Bad Request [400] 

Errors [ 

    Message[Bad Request] Location[ - ] Reason[failedPrecondition] Domain[global] 

] 

В IAM настройках учетной записи я использую имеет полные права доступа:

счет имеет полные права доступа:

Аналогичным образом, более полные разрешения:

Что мне не хватает? Я не могу найти каких-либо репрезентативных запросов .Net, которые имеют смысл только подключиться к коробке.

Спасибо, Джеймс

Answer 1

Я никогда не видел, как в IAM предоставить общедоменную делегацию раньше.

Обычно разработчик ID в белом списке в области CPanel, как описанные в этих Документах (. Абзац, в котором говорится, «Затем администратор домена Служб Google необходим выполнить следующие шаги») https://developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority