Guia de início rápido do Node.js

Os tutoriais rápidos explicam como configurar e executar um app que chama uma API do Google Workspace.

Os guias de início rápido do Google Workspace usam as bibliotecas de cliente da API para processar alguns detalhes do fluxo de autenticação e autorização. Recomendamos que você use as bibliotecas de cliente para seus próprios apps. Este guia de início rápido usa uma abordagem de autenticação simplificada que é adequada para um ambiente de teste. Para um ambiente de produção, recomendamos que você aprenda sobre autenticação e autorização antes de escolher as credenciais de acesso adequadas para o app.

Crie um aplicativo de linha de comando Node.js que faça solicitações à API Directory.

Objetivos

• Prepare o ambiente.
• Instale a biblioteca de cliente.
• Configure a amostra.
• Execute a amostra.

Pré-requisitos

Para executar este guia de início rápido, você precisa dos seguintes pré-requisitos:

• Node.js e npm instalados.
• Um projeto do Google Cloud.

• Um domínio do Google Workspace com acesso à API ativado.
• Uma Conta do Google nesse domínio com privilégios de administrador.

Configurar o ambiente

Para concluir este guia de início rápido, configure seu ambiente.

Ativar a API

Antes de usar as APIs do Google, você precisa ativá-las em um projeto do Google Cloud. É possível ativar uma ou mais APIs em um único projeto do Google Cloud.

• No console do Google Cloud, ative a API Directory.

  Ativar a API

Configurar a tela de permissão OAuth

Se você estiver usando um novo projeto do Google Cloud para concluir este guia de início rápido, configure a tela de consentimento do OAuth e adicione a si mesmo como um usuário de teste. Se você já concluiu esta etapa para seu projeto do Cloud, pule para a próxima seção.

1. No console do Google Cloud, acesse Menu > APIs e serviços > Tela de consentimento do OAuth.

   Acessar a tela de permissão OAuth

2. Em Tipo de usuário, selecione Interno e clique em Criar.
3. Preencha o formulário de registro do app e clique em Salvar e continuar.

4. Por enquanto, você pode pular a adição de escopos e clicar em Salvar e continuar. No futuro, ao criar um app para uso fora da sua organização do Google Workspace, você precisará mudar o Tipo de usuário para Externo e, em seguida, adicionar os escopos de autorização necessários para o app.

5. Analise o resumo do registro do app. Para fazer alterações, clique em Editar. Se o registro do app estiver correto, clique em Voltar ao painel.

Autorizar credenciais para um aplicativo para computador

Para autenticar usuários finais e acessar dados do usuário no app, crie um ou mais IDs do cliente OAuth 2.0. Um ID do cliente é usado para identificar um único app nos servidores OAuth do Google. Se o app for executado em várias plataformas, crie um ID do cliente separado para cada plataforma.

Atenção: este guia de início rápido precisa ser executado localmente e com acesso a um navegador. Ele não funciona se for executado em um terminal remoto, como o Cloud Shell ou por SSH.

1. No console do Google Cloud, acesse Menu > APIs e serviços > Credenciais.

   Ir para Credenciais

2. Clique em Criar credenciais > ID do cliente OAuth.
3. Clique em Tipo de aplicativo > App para computador.
4. No campo Nome, digite um nome para a credencial. Esse nome é mostrado apenas no console do Google Cloud.
5. Clique em Criar. A tela do cliente OAuth criado aparece, mostrando o novo ID e a chave secreta do cliente.
6. Clique em OK. A credencial recém-criada aparece em IDs de cliente OAuth 2.0.
7. Salve o arquivo JSON baixado como credentials.json e mova-o para o diretório de trabalho.

Instale a biblioteca de cliente

• Instale as bibliotecas usando o npm:

  npm install googleapis@105 @google-cloud/local-auth@2.1.0 --save
  

Configure a amostra

1. No diretório de trabalho, crie um arquivo chamado index.js.

2. No arquivo, cole o seguinte código:

   adminSDK/directory/index.js

   Ver no GitHub
   const fs = require('fs').promises;
   const path = require('path');
   const process = require('process');
   const {authenticate} = require('@google-cloud/local-auth');
   const {google} = require('googleapis');
   
   // If modifying these scopes, delete token.json.
   const SCOPES = ['https://www.googleapis.com/auth/admin.directory.user'];
   // The file token.json stores the user's access and refresh tokens, and is
   // created automatically when the authorization flow completes for the first
   // time.
   const TOKEN_PATH = path.join(process.cwd(), 'token.json');
   const CREDENTIALS_PATH = path.join(process.cwd(), 'credentials.json');
   
   /**
    * Reads previously authorized credentials from the save file.
    *
    * @return {Promise<OAuth2Client|null>}
    */
   async function loadSavedCredentialsIfExist() {
     try {
       const content = await fs.readFile(TOKEN_PATH);
       const credentials = JSON.parse(content);
       return google.auth.fromJSON(credentials);
     } catch (err) {
       return null;
     }
   }
   
   /**
    * Serializes credentials to a file compatible with GoogleAuth.fromJSON.
    *
    * @param {OAuth2Client} client
    * @return {Promise<void>}
    */
   async function saveCredentials(client) {
     const content = await fs.readFile(CREDENTIALS_PATH);
     const keys = JSON.parse(content);
     const key = keys.installed || keys.web;
     const payload = JSON.stringify({
       type: 'authorized_user',
       client_id: key.client_id,
       client_secret: key.client_secret,
       refresh_token: client.credentials.refresh_token,
     });
     await fs.writeFile(TOKEN_PATH, payload);
   }
   
   /**
    * Load or request or authorization to call APIs.
    *
    */
   async function authorize() {
     let client = await loadSavedCredentialsIfExist();
     if (client) {
       return client;
     }
     client = await authenticate({
       scopes: SCOPES,
       keyfilePath: CREDENTIALS_PATH,
     });
     if (client.credentials) {
       await saveCredentials(client);
     }
     return client;
   }
   
   /**
    * Lists the first 10 users in the domain.
    *
    * @param {google.auth.OAuth2} auth An authorized OAuth2 client.
    */
   async function listUsers(auth) {
     const service = google.admin({version: 'directory_v1', auth});
     const res = await service.users.list({
       customer: 'my_customer',
       maxResults: 10,
       orderBy: 'email',
     });
   
     const users = res.data.users;
     if (!users || users.length === 0) {
       console.log('No users found.');
       return;
     }
   
     console.log('Users:');
     users.forEach((user) => {
       console.log(`${user.primaryEmail} (${user.name.fullName})`);
     });
   }
   
   authorize().then(listUsers).catch(console.error);

Executar a amostra

1. No diretório de trabalho, execute o exemplo:

   node .
   

2. Na primeira vez que você executar o exemplo, será necessário autorizar o acesso:
   1. Faça login na sua Conta do Google, caso ainda não tenha feito. Se você tiver feito login em várias contas, selecione uma para usar na autorização.
   2. Clique em Aceitar.

   O aplicativo Nodejs é executado e chama a API Directory.

   As informações de autorização são armazenadas no sistema de arquivos. Por isso, na próxima vez que você executar o código de exemplo, não será necessário fazer a autorização.

Próximas etapas

• Resolver problemas de autenticação e autorização
• Guias para desenvolvedores da API Directory
• Documentação de referência da API Directory
• Seção google-api-nodejs-client do GitHub