OAuth-Playground

Eine weitere Möglichkeit zum Generieren von OAuth2-Anmeldedaten ist der OAuth2-Playground. Mit dem OAuth2 Playground und der Google API Console können Sie OAuth2-Tokens manuell erstellen.

Vorbereitung

Bevor Sie Anmeldedaten erstellen können, müssen Sie ein Projekt erstellen, den Bildschirm für die Nutzereinwilligung konfigurieren und die AdMob API aktivieren.

Client-ID und Clientschlüssel abrufen

Anmeldedaten erstellen

Wichtig :Wenn Sie den OAuth2 Playground verwenden möchten, müssen Sie eine Client-ID für eine Webanwendung generieren. Dies ist die einzige Art von Anwendung, die mit dem OAuth2-Playground funktioniert.

1. Öffnen Sie die Seite „Anmeldedaten“ der Google API Console.

2. Wählen Sie aus der Drop-down-Liste ein vorhandenes Projekt aus oder erstellen Sie ein neues.

   Wichtig: Erstellen Sie für jedes freigegebene Token ein Projekt mit einem eindeutigen Namen, damit Sie sie ganz einfach freigeben oder entziehen können.

3. Wählen Sie auf der Seite „Anmeldedaten“ die Option Anmeldedaten erstellen und dann OAuth-Client-ID aus.

4. Wählen Sie unter Anwendungstyp den Typ Webanwendung aus.

5. Fügen Sie unter Autorisierte Weiterleitungs-URIs eine Zeile mit folgendem Inhalt hinzu: https://developers.google.com/oauthplayground

   Wichtig: Wenn Sie bereits Anmeldedaten haben, können Sie sie wiederverwenden, indem Sie die Autorisierten Weiterleitungs-URIs wie oben beschrieben festlegen.

6. Klicken Sie auf Erstellen.

7. Notieren Sie sich auf der Seite „Client-ID“ die Client-ID und den Clientschlüssel. Sie benötigen diese Informationen im nächsten Schritt.

OAuth-Zustimmungsbildschirm konfigurieren

Sie müssen einen OAuth-Zustimmungsbildschirm konfigurieren, bevor Sie eine OAuth 2.0-Client-ID verwenden können.

1. Öffnen Sie die Seite Google API Console: Einwilligungsdialog.

2. Wählen Sie im Drop-down-Menü für Projekte dasselbe Projekt aus, das zum Generieren der Anmeldedaten verwendet wurde.

3. Konfigurieren Sie den OAuth-Zustimmungsbildschirm so, dass Ihre OAuth 2.0-Client-ID verwendet wird. Dazu haben Sie verschiedene Möglichkeiten:

   1. Legen Sie als Nutzertyp Extern und als Veröffentlichungsstatus Veröffentlicht fest.
   2. Sie können auch den Nutzertyp auf Extern und den Veröffentlichungsstatus auf Testen festlegen und dann Testnutzer hinzufügen, indem Sie Nutzer hinzufügen auswählen, um ihnen Zugriff auf die Verwendung Ihrer OAuth 2.0-Client-ID zu gewähren.

Weitere Informationen zum Einrichten des OAuth-Zustimmungsbildschirms finden Sie hier.

Tokens generieren

Wichtig :Das Google-Konto, mit dem Sie in Ihrem Browser angemeldet sind, bestimmt, auf welches AdMob-Konto Sie mit den von Ihnen generierten OAuth2-Anmeldedaten zugreifen können. Führen Sie diese Schritte daher in einem Inkognitofenster oder wenn Sie nicht in Ihrem Google-Konto angemeldet sind aus. Es ist wahrscheinlich, dass der Nutzer, dessen Anmeldedaten Sie verwenden möchten, nicht derselbe ist, mit dem Sie angemeldet waren, als Sie die Client-ID und das Secret erhalten haben.

1. Rufen Sie den OAuth2-Playground auf. Über diesen Link sollten einige wichtige Werte bereits ausgefüllt sein.

2. Klicken Sie oben rechts auf das Zahnradsymbol  und setzen Sie ein Häkchen in das Kästchen Eigene OAuth-Anmeldedaten verwenden, falls noch nicht geschehen.

3. Prüfen Sie Folgendes:

   • OAuth-Ablauf auf Serverseite festgelegt ist.
   • Zugriffstyp ist auf Offline festgelegt. Dadurch erhalten Sie ein Aktualisierungs- und ein Zugriffstoken, anstatt nur ein Zugriffstoken.

4. Geben Sie die OAuth2-Client-ID und das OAuth2-Client-Secret ein, die Sie oben erhalten haben.

   

5. Geben Sie im Abschnitt Schritt 1 – APIs auswählen und autorisieren die folgende URL in das Textfeld unten ein, falls noch nicht geschehen, und klicken Sie dann auf APIs autorisieren:

   https://www.googleapis.com/auth/admob.readonly

6. Melden Sie sich bei Aufforderung in dem Konto an, dem Sie Zugriff und Autorisierung gewähren möchten. Andernfalls prüfen Sie, ob der aktuelle Google-Nutzer oben rechts das AdMob-Konto ist, für das Sie Anmeldedaten abrufen möchten.

   Wichtig :Wenn Sie Ihre Client-ID und Ihr Geheimes vor wenigen Minuten erhalten haben und eine Fehlermeldung wie Error: redirect_uri_mismatch angezeigt wird, wurden die von Ihnen vorgenommenen Änderungen möglicherweise noch nicht übernommen. Klicken Sie auf die Schaltfläche „Zurück“ Ihres Browsers, warten Sie einige Minuten und klicken Sie dann noch einmal auf APIs autorisieren.

7. Es wird eine Aufforderung angezeigt, dass Ihre App AdMob-Daten sehen möchte. Klicken Sie auf Akzeptieren, um fortzufahren.

8. Auf dem Tab Schritt 2 – Autorisierungscode gegen Tokens austauschen sollte ein Autorisierungscode angezeigt werden. Klicken Sie auf Exchange authorization code for tokens (Autorisierungscode gegen Tokens austauschen).

   

9. Wenn alles richtig funktioniert, sollten das Aktualisierungstoken und das Zugriffstoken für Sie ausgefüllt sein. Möglicherweise müssen Sie Schritt 2 – Autorisierungscode gegen Tokens austauschen wieder maximieren:

   

10. Kopieren Sie das Aktualisierungstoken zusammen mit der Client-ID und dem Clientsecret in die Konfigurationsdatei der gewünschten Clientbibliothek.

11. Konfigurieren Sie eine Clientbibliothek für OAuth in der AdMob API.

OAuth2 Playground aus Client-ID entfernen

Da du jetzt ein Aktualisierungstoken hast, muss der OAuth2-Playground nicht mehr als autorisierter Weiterleitungs-URI festgelegt werden. So entfernen Sie ihn aus der Liste der autorisierten Weiterleitungs-URIs:

1. Rufen Sie die Seite „Anmeldedaten“ der Google API Console auf.

2. Wählen Sie Ihr Projekt aus der Drop-down-Liste aus.

3. Klicken Sie auf der Seite "Anmeldedaten" auf den Client-ID-Namen, um Änderungen vorzunehmen.

4. Entfernen Sie https://developers.google.com/oauthplayground aus den autorisierten Weiterleitungs-URIs. Es muss mindestens eine Weiterleitungs-URI vorhanden sein.

5. Klicken Sie auf Speichern.

Geteilte Tokens widerrufen

Es gibt zwei Möglichkeiten, geteilte Tokens zu widerrufen:

1. Rufen Sie die Seite Berechtigungen für Ihr Google-Konto auf und widerrufen Sie den Zugriff für das betreffende Projekt.

2. Alternativ können Sie Webanwendungstokens mit der Google Identity API widerrufen.