La API de Google Sheets devuelve "La persona que llama no tiene permiso" cuando se usa la clave del servidor

He generado una clave de servidor en el Administrador de API e intenté ejecutar lo siguiente en mi Mac:

curl 'https://sheets.googleapis.com/v4/spreadsheets/MySheetID?ranges=A1:B5&key=TheServerKeyIGeneratedInAPIManager'

Pero esto es lo que devuelve:

{
 "error": {
    "code": 403,
    "message": "The caller does not have permission",
    "status": "PERMISSION_DENIED"
  }
}

¿Qué estoy haciendo mal aquí?

Para resolver este problema, intente:

1. Cree una cuenta de servicio: https://console.developers.google.com/iam-admin/serviceaccounts/
2. En opciones, cree una clave: esta clave es su client_secret.json habitual; úsela de la misma manera
3. Haga el propietario de la función para la cuenta de servicio (nombre de miembro = ID de cuenta de servicio = correo electrónico de cuenta de servicio, por ejemplo: thomasapp@appname-201813.iam.gserviceaccount.com
4. Copie la dirección de correo electrónico de su cuenta de servicio = ID de cuenta de servicio
5. Simplemente vaya en su navegador a la hoja de Google con la que desea interactuar.
6. Ve a COMPARTIR en la parte superior derecha de tu pantalla
7. Vaya a la configuración avanzada y compártalo con la dirección de correo electrónico de su cuenta de servicio, por ejemplo: thomasapp@appname-201813.iam.gserviceaccount.com

Funcionó para mí :)

Sé que es un poco tarde para responder, pero para otras personas que luchan con el mismo problema.
Simplemente cambie el permiso de la hoja a público en su disco para que se pueda acceder sin autenticación a través de llamadas a la API.

Para cambiar el acceso:

1. Abrir hoja en google drive
2. En la esquina superior derecha, haz clic en compartir
3. En la parte inferior de la ventana del mensaje, haga clic en avanzado
4. Cambiar el permiso a público o personas con enlace (no es necesario iniciar sesión)

Envíe una solicitud de API para obtener datos de hojas sin autenticación.

Nota: si la hoja contiene datos confidenciales, no es seguro hacerla pública y más bien hacerlo con acceso autenticado.

Asegúrese de prestar atención al comentario de @ KishanPatel:

Además, puede compartir esta hoja con un correo electrónico específico Ex. el correo electrónico de su cuenta de servicio (proyecto). "client_email": "XXXXX@northern-gasket-XXXX.iam.gserviceaccount.com", esto le permitirá acceder a la hoja mediante su script.

La forma más sencilla es solucionarlo con gcloud cli. Más documentos aquí https://cloud.google.com/pubsub/docs/quickstart-cli#before-you-begin

instalar gcloud

sudo apt-get install google-cloud-sdk

luego llame

gcloud init

luego verifique su proyecto activo y sus credenciales

gcloud config configurations list

Si no está bien, asegúrese de estar autenticado con la cuenta correcta:

gcloud auth list
* account 1
  account 2

Cambie a la cuenta del proyecto si no:

gcloud config set account `ACCOUNT`

Según la cuenta, la lista de proyectos será diferente:

gcloud projects list

- project 1
- project 2...

Cambiar al proyecto previsto:

gcloud config set project `PROJECT NAME`

Luego, cree las credenciales predeterminadas de la aplicación con gcloud auth application-default login, y luego google-cloud detectará automáticamente dichas credenciales.

Mis 10 centavos ... Un ejemplo sencillo para leer la hoja usando Java .

    private Credential getCredentials() throws IOException {
            final InputStream accessKey = new ByteArrayInputStream("<credential json>");
            final GoogleCredential credential = GoogleCredential.fromStream(accessKey)
                    .createScoped(Collections.singleton(SheetsScopes.SPREADSHEETS_READONLY));
            return credential;
        }

    private HttpTransport httpTransport() {
            try {
                return GoogleNetHttpTransport.newTrustedTransport();
            } catch (GeneralSecurityException | IOException e) {
                throw new SpreadSheetServiceException(e);
            }
        }


    Sheets service = new Sheets.Builder(httpTransport(), JSON_FACTORY, getCredentials())
                    .setApplicationName("app-name")
                    .build();
            ValueRange response = service.spreadsheets().values()
                    .get("<spread_sheet_id>", "A1:A")
                    .execute();