Korzystanie z OAuth2 z kontem serwisowym na gdata w Pythonie

Chcę użyć data.photos.service.PhotosService do push and pull photos from Picasa. Mam plik klucza serwisowego XXXXXXXX-privatekey.p12 z konsoli Google i próbuję teraz uwierzytelnić za pomocą wspomnianego klucza z google.

Dokumentacja OAUTH2 używająca appengine doprowadziła mnie do przekonania, że użycie następujących elementów byłoby przydatne:

f = file(settings.SITE_ROOT + '/aurora/' + settings.PRIVATE_KEY, 'rb')
key = f.read()
f.close()

credentials = SignedJwtAssertionCredentials(settings.SERVICE_ACCOUNT_NAME, key, scope = 'http://picasaweb.google.com/data https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile')
http = httplib2.Http()
http = credentials.authorize(http)
service = build("oauth2", "v2", http=http)
user_info = None
try:
  user_info = service.userinfo().get().execute()
  # neither of these two methods work
  #gd_client.SetOAuthInputParameters(signature_method = gdata.auth.OAuthSignatureMethod.RSA_SHA1, consumer_key = "asdfasdfasdf.apps.googleusercontent.com", rsa_key = key, two_legged_oauth = True, requestor_id = user_info.get('email'))
  #gd_client.auth_token = gdata.gauth.TwoLeggedOAuthRsaToken(consumer_key = user_info.get('email'), rsa_private_key = key, requestor_id = user_info.get('email'))
except errors.HttpError, e:
  logging.error('An error occurred: %s', e)

user_inf0 = {u'verified_email': True, u'id': u'1234', u'name': u'[email protected]', u'email': u'[email protected]'}

Problem polega na tym, że albo metoda 1 używając SetOAuthInputParameters zwraca nieprawidłowy token, albo Metoda 2 zwraca 403 restricted.

Jestem u kresu rozumu czytając przez góry Kod, że wszystkie zrobić regularne 3 legged oauth, gdy naprawdę i naprawdę nie chcę tego zrobić w ten sposób. Jakieś pomysły/artykuły, których jeszcze nie widziałem?