未授权使用日历API的Google服务帐户

我正在尝试通过服务帐户连接到G套件域上的所有日历。

我创建了一个新项目,并在API和服务页面中启用了Google日历API。

我创建了一个Google服务帐户:

• A名称
• 似乎适用的角色
• 生成的json密钥文件
• 为整个域启用G套件

在服务帐户管理页面中,我获取了我的ID(AAA@BBB.iam.gserviceaccount.com)

我进入G套件安全模块,进入ManageAuthClients页面,输入ID并选择google日历API( https://www.googleapis.com/auth/calendar )

它正确识别了我的ID并添加了:

1234567890日历(读写) https://www.googleapis.com/auth/calendar

其中1234567890是Google从我的AAA@BBB.iam.gserviceaccount.com输入

现在,我为Google添加了nuget包和日历API,并在C#中的命令行应用程序中编写了以下代码:

        var scopes = new[] { CalendarService.Scope.Calendar };

        ServiceAccountCredential credential;

        using (Stream stream = new FileStream("ToprServiceAccount-xxxxyyyyy.json", FileMode.Open, FileAccess.Read, FileShare.Read))
        {
            credential = GoogleCredential.FromStream(stream).CreateScoped(scopes).UnderlyingCredential as ServiceAccountCredential;
        }

        var service = new CalendarService(new BaseClientService.Initializer()
        {
            HttpClientInitializer = credential
        });

        var list = service.CalendarList.Get("planning@mydomain.com").Execute();

我确保我要的日历存在。这是我用来实际执行上述所有步骤的帐户中的一个。

但我仍然收到404错误,这意味着我很可能没有访问(我自己的)日历的权限。

是否与角色相关?我不确定创建服务帐户时要选择什么角色。

此外,当仅尝试获取所有日历的列表时,它是一个空列表。