python - google - oauth2 api

Autenticar la API de Google con una cuenta de servicio usando Python Oauthlib

Question

No quiero utilizar la biblioteca de clientes de API de Google para Python, pero aún quiero acceder a la API de Google en Python usando Oauthlib .

Después de crear una cuenta de servicio en la consola de desarrollador de Google , descargué el archivo json con la información para autenticar y luego hice lo siguiente:

>>> import json
>>> from oauthlib.oauth2 import ServiceApplicationClient
>>> from requests_oauthlib import OAuth2Session

>>> json_file = json.load(open("google-project-credentials.json"))
>>> client_id = json_file[''client_id'']
>>> issuer = json_file[''client_email'']
>>> audience = ''https://www.googleapis.com/oauth2/v4/token''
>>> scope = ''https://www.googleapis.com/auth/tasks''
>>> private_key_id = json_file[''private_key_id'']
>>> private_key_pkcs8_pem = json_file[''private_key'']
>>> client = ServiceApplicationClient(client_id=client_id,issuer=issuer,audience=audience,private_key=private_key_pkcs8_pem)
>>> google = OAuth2Session(client_id, client=client)
>>> google.fetch_token(token_url)

Después de llamar a fetch_token, recibo este error:

Traceback (most recent call last):
  File "<stdin>", line 1, in <module>
  File "/Users/antoinet/.virtualenvs/scraper/lib/python3.4/site-packages/requests_oauthlib/oauth2_session.py", line 244, in fetch_token
    self._client.parse_request_body_response(r.text, scope=self.scope)
  File "/Users/antoinet/.virtualenvs/scraper/lib/python3.4/site-packages/oauthlib/oauth2/rfc6749/clients/base.py", line 409, in parse_request_body_response
    self.token = parse_token_response(body, scope=scope)
  File "/Users/antoinet/.virtualenvs/scraper/lib/python3.4/site-packages/oauthlib/oauth2/rfc6749/parameters.py", line 376, in parse_token_response
    validate_token_parameters(params)
  File "/Users/antoinet/.virtualenvs/scraper/lib/python3.4/site-packages/oauthlib/oauth2/rfc6749/parameters.py", line 383, in validate_token_parameters
    raise_from_error(params.get(''error''), params)
  File "/Users/antoinet/.virtualenvs/scraper/lib/python3.4/site-packages/oauthlib/oauth2/rfc6749/errors.py", line 271, in raise_from_error
  raise cls(**kwargs)
oauthlib.oauth2.rfc6749.errors.InvalidGrantError: (invalid_grant) Invalid JWT: Failed audience check. The right audience is https://www.googleapis.com/oauth2/v4/token

Sin embargo, el público ya es igual a https://www.googleapis.com/oauth2/v4/token ...

Cuando intento generar el jwt:

>>> client.prepare_request_body()

A continuación, ejecute el resultado de bash con curl: curl -d ''grant_type = urn ............'' https://www.googleapis.com/oauth2/v4/token

Obtuve el siguiente error:

{
  "error": "invalid_grant",
  "error_description": "Invalid JWT: Failed audience check. The right audience is https://www.googleapis.com/oauth2/v4/token"
}

¿Qué me estoy perdiendo? ¡Gracias!