Google oauth2 олицетворяет учетную запись службы с [email protected]

Я хотел получить доступ к некоторым службам google api:

• API GDrive
• Contact API
• API пользователей

И я борюсь с потоком учетной записи службы oauth2 (вы знаете, что один: Google Oauth v2 - описание учетной записи службы. Для импровизации вам необходимо применить "делегирование полномочий домена в домене" в консоли Google Apps, загрузить файл соответствия файла pk12 и активировать api в проекте консоли Google.

В настоящий момент я всегда получаю:

com.google.api.client.auth.oauth2.TokenResponseException: 401 Unauthorized
at com.google.api.client.auth.oauth2.TokenResponseException.from(TokenResponseException.java:105)
at com.google.api.client.auth.oauth2.TokenRequest.executeUnparsed(TokenRequest.java:287)
at com.google.api.client.auth.oauth2.TokenRequest.execute(TokenRequest.java:307)
at com.google.api.client.googleapis.auth.oauth2.GoogleCredential.executeRefreshToken(GoogleCredential.java:384)
at com.google.api.client.auth.oauth2.Credential.refreshToken(Credential.java:489)
at oauthsample.GDriveAPI.<init>(GDriveAPI.java:50)
at oauthsample.GDriveAPI.main(GDriveAPI.java:85)

Вот мой код:

        HttpTransport httpTransport = new NetHttpTransport();
        JacksonFactory jsonFactory = new JacksonFactory();    

        Set<String> scopes = new HashSet<String>();
        scopes.add("https://www.google.com/m8/feeds");

        GoogleCredential credential = new GoogleCredential.Builder()
                .setTransport(httpTransport)
                .setJsonFactory(JSON_FACTORY)
                .setServiceAccountId("[email protected]")
                .setServiceAccountPrivateKeyFromP12File(new File("somep12key.p12"))
                .setServiceAccountScopes(scopes)
                .setServiceAccountUser("[email protected]")
                .build();

       credential.refreshToken();
       ContactsService service = new ContactsService("MYAPP");
        service.getRequestFactory().setHeader("User-Agent", "MYAPP");
        service.setHeader("GData-Version", "3.0");
        service.setOAuth2Credentials(credential);

        URL feedUrl = new URL("https://www.google.com/m8/feeds/contacts/default/full");
        ContactFeed resultFeed = service.getFeed(feedUrl, ContactFeed.class);

Я также сильно исказился через stackoverflow (не могу перечислить все ссылки и проверить ответы и решения). Но на один вопрос никогда не было четко ответили - ни в googles documentaiont, ни на всех столбцах stackoverflow:

• Действительно ли вы можете выдавать себя за учетную запись с обычным пользователем [email protected](я имею в виду обычную учетную запись gmail без доступа к указанной консоли администратора в главе "Делегирование полномочий домена на весь сервис учетной записи", а у вас есть собственный домен)

Некоторые говорят "да", некоторые говорят "нет". Итак, какая абсолютная правда?

Насколько я понимаю при чтении документов google: учетная запись службы может выдавать себя за пользователей только тогда, когда вы отвечаете за собственный домен, и вам нужно иметь учетную запись google с зарегистрированным доменом. Затем вы можете получить доступ к консоли администратора и предоставить доступ к учетной записи службы.

Спасибо за ваше терпение и за ваше время ответить.

С уважением Matt