Ошибка 403 (недостаточно областей действия) для службы Google Drive API->files->listFiles()

Я пытаюсь разработать приложение, которое обеспечит синхронизацию папок между папкой файловой системы Linux и Google Диском. У меня проблема в том, что я не могу пройти мимо ошибки 403 с сообщением:

В запросе недостаточно областей проверки подлинности

У меня есть успех на странице Google «Попробуйте API» здесь, когда я заполняю эти поля/значения:

'corpa' => 'user'
'includeFilesFromAllDrives' => true
'supportsAllDrives' => true
'spaces' => 'drive'

Это возвращает список объектов. Но когда я пробую это в PHP, например:

$result = $drv->service->files->listFiles( [
                              'corpa' => 'user'
                            , 'includeFilesFromAllDrives' => true
                            , 'supportsAllDrives' => true
                            , 'spaces' => 'drive'
                                    ]) ;

результат:

  "error": {
    "code": 403,
      "message": "Request had insufficient authentication scopes.",
    "errors": [
      {
        "message": "Insufficient Permission",
        "domain": "global",
        "reason": "insufficientPermissions"
      }
    ],
    "status": "PERMISSION_DENIED",
    "details": [
      {
        "@type": "type.googleapis.com/google.rpc.ErrorInfo",
        "reason": "ACCESS_TOKEN_SCOPE_INSUFFICIENT",
        "domain": "googleapis.com",
        "metadata": {
          "method": "google.apps.drive.v3.DriveFiles.List",
          "service": "drive.googleapis.com"
        }
      }
    ]
  }
}

На этой странице комментарий:

Requires one of the following OAuth scopes:

https://www.googleapis.com/auth/drive
https://www.googleapis.com/auth/drive.appdata
https://www.googleapis.com/auth/drive.file
https://www.googleapis.com/auth/drive.metadata
https://www.googleapis.com/auth/drive.metadata.readonly
https://www.googleapis.com/auth/drive.photos.readonly
https://www.googleapis.com/auth/drive.readonly

Чтобы выйти за рамки этого, я фактически выбрал все эти значения (вместе) при создании клиента. Явных возражений против использования мною областей видимости нет, но авторизация все же отклонена.

Код для создания объекта $service находится в классе (DriveStuff) следующим образом:

public function GetService($clientSecretFile = null
                            , $scopes = null
                            , $useKey = false
                            , $debug = false
                            ) {
    if ($this->DEBUG)
        error_log("GetService() called") ;
    $this->loginEpoch = time() ;             // For automatic login before key expiration (hard limit 1 hour)
    if (is_null($this->firstLoginEpoch)) $this->firstLoginEpoch = $this->loginEpoch ;
    $this->loginExpires = time() + (60 * 60) ; // Expires in 60 minutes
    $this->loginCount++ ;
    $pageFile = $this->pathToScript ;
    if ($useKey) { // Using API KEY rather than login credentials
        $client = new Google_Client() ;
        $client->setApplicationName('gDrive stuff');
        $client->setDeveloperKey($this->apiKey) ;
        }
    else { // Standard login to Client services
        if (is_null($clientSecretFile))
            $clientSecretFile = $this->clientFileJSON ;
        if (is_null($clientSecretFile)) {
            $clientSecretFile = $this->GetYouTubeControlParameter("CLIENT_SECRET_FILE", $pageFile) ;
            $this->clientFileJSON = $clientSecretFile ;
            }
        if (is_null($scopes))
            $scopes = $this->scopes ;
        if (is_null($scopes)) {
            $scopes = $this->GetYouTubeControlParameter("SCOPES", $pageFile) ;
            $this->scopes = $scopes ;
            }
        if (is_string($scopes))
            if (strstr($scopes, ',') > 0)
                $scopes = explode(',', $scopes) ;
            else
                $scopes = [ $scopes ] ;
        if ( ! in_array('https://www.googleapis.com/auth/drive', $scopes))
            $scopes[] = 'https://www.googleapis.com/auth/drive' ; // Add this service
        $this->scopes = $scopes ;

        $client = $this->GetAuth($clientSecretFile, $scopes) ;
        if ($debug) {
            foreach ($client->getScopes() AS $scope)
                error_log('Requesed scope: ' . $scope) ;
            }
        }
    $service = new Google_Service_Drive($client) ;
    $this->service = $service ;
    $this->reLogInFile = $clientSecretFile ; // For automatic login before key expiration (hard limit 1 hour)
    $this->reLogInScopes = $scopes ;         // For automatic login before key expiration (hard limit 1 hour)
    $this->reLogInUseKey = $useKey ;         // For automatic login before key expiration (hard limit 1 hour)
    return $this->service ;
    }

Программный код на этом этапе довольно прост:

require_once('DriveRelated/DriveStuff.php') ;

$drv = new DriveStuff($lov, false) ; // True sets debug mode
$service = $drv->GetService(null
                            , [   'https://www.googleapis.com/auth/drive'
                                , 'https://www.googleapis.com/auth/drive.appdata'
                                , 'https://www.googleapis.com/auth/drive.file'
                                , 'https://www.googleapis.com/auth/drive.metadata'
                                , 'https://www.googleapis.com/auth/drive.metadata.readonly'
                                , 'https://www.googleapis.com/auth/drive.photos.readonly'
                                , 'https://www.googleapis.com/auth/drive.readonly'
                                  ]
                            , false, true) ;
$result = $drv->service->files->listFiles( [ 'pageSize' => 3000 ],
                                [
                                  'corpa' => 'user'
                                , 'includeFilesFromAllDrives' => true
                                , 'supportsAllDrives' => true
                                , 'spaces' => 'drive'
                                        ]) ;

... и файл журнала содержит:

[03-Aug-2023 20:28:03 America/New_York] Requesed scope: https://www.googleapis.com/auth/drive
[03-Aug-2023 20:28:03 America/New_York] Requesed scope: https://www.googleapis.com/auth/drive.appdata
[03-Aug-2023 20:28:03 America/New_York] Requesed scope: https://www.googleapis.com/auth/drive.file
[03-Aug-2023 20:28:03 America/New_York] Requesed scope: https://www.googleapis.com/auth/drive.metadata
[03-Aug-2023 20:28:03 America/New_York] Requesed scope: https://www.googleapis.com/auth/drive.metadata.readonly
[03-Aug-2023 20:28:03 America/New_York] Requesed scope: https://www.googleapis.com/auth/drive.photos.readonly
[03-Aug-2023 20:28:03 America/New_York] Requesed scope: https://www.googleapis.com/auth/drive.readonly]
[03-Aug-2023 20:28:05 America/New_York] PHP Fatal error:  Uncaught Google\Service\Exception: {
  "error": {
    "code": 403,
    "message": "Request had insufficient authentication scopes.",
    "errors": [
      {
        "message": "Insufficient Permission",
        "domain": "global",
        "reason": "insufficientPermissions"
      }
    ],
    "status": "PERMISSION_DENIED",
    "details": [
      {
        "@type": "type.googleapis.com/google.rpc.ErrorInfo",
        "reason": "ACCESS_TOKEN_SCOPE_INSUFFICIENT",
        "domain": "googleapis.com",
        "metadata": {
          "method": "google.apps.drive.v3.DriveFiles.List",
          "service": "drive.googleapis.com"
        }
      }
    ]
  }
}
 in /www/cgi-bin/YouTubeRelated/vendor/google/apiclient/src/Http/REST.php:134
Stack trace:
#0 /www/cgi-bin/YouTubeRelated/vendor/google/apiclient/src/Http/REST.php(107): Google\Http\REST::decodeHttpResponse()
#1 [internal function]: Google\Http\REST::doExecute()
#2 /www/cgi-bin/YouTubeRelated/vendor/google/apiclient/src/Task/Runner.php(187): call_user_func_array()
#3 /www/cgi-bin/YouTubeRelated/vendor/google/apiclient/src/Http/REST.php(66): Google\Task\Runner->run()
#4 /www/cgi-bin/YouTubeRelated/vendor/google/apiclient/src/Client.php(922): Google\Http\REST::execute()
#5 /www/cgi-bin/YouTubeRelated/vendor/google/apiclient/src/Service/Resource.php(238): Google\Client->execute()
#6 /www/cgi-bin/YouTubeRelated/vendor/google/apiclient-services/src/Drive/Resource/Files.php(258): Google\Service\Resource->call()
#7 /www/htdocs/gdrive/gdrive-test.php(30): Google\Service\Drive\Resource\Files->listFiles()
#8 {main}
  thrown in /www/cgi-bin/YouTubeRelated/vendor/google/apiclient/src/Http/REST.php on line 134

Между прочим, я попробовал несколько подмножеств областей (например, все области только для чтения, все, кроме только для чтения и т. д.), без каких-либо изменений в результате.

У меня хороший и довольно обширный опыт работы с YouTube API, поэтому я уверен, что это будет преодолено. Теперь я ищу недостающую часть, чтобы продолжить работу с Google Диском, выйдя за рамки этого начального этапа.

Обратите внимание, что слово «запрошено» написано с ошибкой, но это только косметическая проблема.

РЕДАКТИРОВАТЬ В соответствии с запросом, вот код авторизации:

/**
 * Get access code from Database or from Google 
 * @param null|string %clientSecreFile json file from GoogleDegeloper's Console project export
 * @param null|string|array $scopes the requested scope(s).  If not specified, these will e retrieved from preferences
 * @param string $appName value to place into client application name ($client->SetApplicationName())
 * @return mixed client object
*/
public function GetAuth($clientSecretFile
                        , $scopes
                        , $appName = 'Google Drive stuff'
                        ) {
    $this->clientSecretFile = $clientSecretFile ;
    if ($this->DEBUG)
        error_log("GetAuth() called") ;
    $client = new Google_Client();
    $client_json = json_decode(file_get_contents($clientSecretFile), true) ;

    // For Desktop apps, $client_json top will be 'installed'; for Weh apps, this is 'weh'....

    if (count($client_json) == 1)                       // Key may be 'web' or 'installed'
        $topKey = implode(array_keys($client_json)) ;
    else
        $topKey = 'installed' ;
    $clientId = $client_json[$topKey]['client_id'] ;
    $clientSecret = $client_json[$topKey]['client_secret'] ;
    $client->setApplicationName($appName);
    if ( is_string($scopes))
        $scopes = [ $scopes ] ;
    $client->setScopes($scopes);
    $authHistoyRow['authConfig'] = json_encode($client_json) ;
    $client->setAuthConfig($client_json) ;
    $accessType = 'offline' ;
    $client->setAccessType($accessType);
    $this->GetClientFromDB($clientId        // Handles inserttion of new Client information if necessary; returns as much information as we have otherwise
                        , $clientSecret
                        , $scope            // Values below here (including this value) are passed by reference, and are updated by GetClientFromDB()
                        , $accessToken      // Updated by GetClientFromDB()
                        , $tokenType        // Updated by GetClientFromDB()
                        , $refreshToken     // Updated by GetClientFromDB()
                        , $expires          // Updated by GetClientFromDB()
                        , $created          // Updated by GetClientFromDB()
                        , $rowId            // Updated by GetClientFromDB()
                            ) ;
    $authHistoryRow = [] ;
    $authHistoryRow['clientId'] = $clientId ;
    $authHistoryRow['clientSecret'] = $clientSecret ;
    $authHistoryRow['projectId'] = $client_json[$topKey]['project_id'] ;
    $authHistoryRow['authUri'] = $client_json[$topKey]['auth_uri'] ;
    $authHistoryRow['tokenUri'] = $client_json[$topKey]['token_uri'] ;
    $authHistoryRow['authProviderX509CertUrl'] = $client_json[$topKey]['auth_provider_x509_cert_url'] ;
    $authHistoryRow['appName'] = $appName ;
    $authHistoryRow['scopes'] = implode(',', $scopes) ;
    $authHistoryRow['accessType'] = $accessType ;
    if ((! $rowId) || $client->isAccessTokenExpired()) {
        $accessToken = null ;
        // Refresh the token...
        if ($rowId && $client->isAccessTokenExpired() && $refreshToken) {
            $authHistoryRow['refreshToken'] = $refreshToken ;
            $client->refreshToken($refreshToken) ;
            $accessToken = $client->getAccessToken() ;
            $authHistoryRow['accessToken'] = $accessToken ;
            $expires = $accessToken['expires_in'] ;
            $authHistoryRow['expires'] = $expires ;
            }
        if ((! $accessToken) ) { // Still not able to get authorization.  Talk to user.
            printf("Authorization expired at %s\n", date('Y-m-d H:i', $expires)) ;
            //$client->setRedirectUri('http://web.lovelady.com/google-api-php-client/examples/large-file-download.php') ;
            $authUrl = $client->createAuthUrl();
            printf("Open this link in your browser:\n%s\n", $authUrl);
            printf('Enter verification code: ');
            $authCode = trim(fgets(STDIN));
            // Exchange authorization code for an access token.
            $accessToken = $client->fetchAccessTokenWithAuthCode($authCode);
            $output = print_r($accessToken, true) ;
            file_put_contents("access_token.txt", $output) ;
            }
        $accessExpiresEpoch = time() + $accessToken['expires_in'] ;
        $accessCreatedEpoch = $accessToken['created'] ;
        $this->WriteClientToDB($clientId                    // UUpdate the database
                            , $clientSecret 
                            , $accessToken['scope']
                            , $accessToken['access_token']
                            , $accessToken['token_type']
                            , $accessToken['refresh_token']
                            , $accessExpiresEpoch
                            , $accessCreatedEpoch
                                ) ;
        }
    $client->setAccessToken($accessToken);
    $authHistoryRow['accessToken'] = $accessToken ;
    $this->addClientHistory($authHistoryRow) ;
    return $client ;
    }  // End of GetAuth()