Tengo un proyecto de nodejs que puede leer con éxito datos de una hoja de google usando la api de google de nodejs cuando se ejecuta como un script de línea de comando (usando Oauth2 para la autenticación). Sin embargo, cuando se realizan exactamente las mismas llamadas a la API de Google con exactamente los mismos parámetros, utilizando el mismo archivo json secreto del cliente y el archivo token.json de OAuth, pero esta vez desde el back-end de un servidor web nodejs (usando express), el siguiente error es devuelto:

 "code":403,"errors":[{"message":"The request is missing a valid API key.","domain":"global","reason":"forbidden"}]

Parece ser un error extraño ya que las claves API no deberían ser necesarias cuando se usa OAuth2 (o al menos no se necesita una cuando la llamada se ejecuta correctamente como un único script).

Me pregunto si el código api de Google de alguna manera infiere el contexto en el que se ejecuta y altera su comportamiento.