การตรวจสอบสิทธิ์การเรียก API

ในตัวอย่างนี้ เราจะแสดงวิธีใช้บัญชีบริการเพื่อเรียกใช้ AdSense Platforms API เพื่อสร้างและจัดการบัญชีย่อย

ขั้นตอนที่ 1: สร้างโปรเจ็กต์ Google Cloud ใหม่ (หรือใช้โปรเจ็กต์ที่มีอยู่)

หากมีโปรเจ็กต์ Google Cloud อยู่แล้ว ก็ใช้โปรเจ็กต์นั้นได้เลย หรือทำตามคำแนะนำด้านล่างในการตั้งค่าโปรเจ็กต์ใหม่

https://cloud.google.com/resource-manager/docs/creating-managing-projects

ขั้นตอนที่ 2: สร้างบัญชีบริการ

การใช้บัญชีบริการเป็นวิธีที่ดีที่สุดในการสร้างบัญชีย่อย ทําตามขั้นตอนต่อไปนี้เพื่อสร้างบัญชีบริการ

  • ไปที่หน้าบัญชีบริการใน Google Cloud
  • คุณจะใช้บัญชีบริการที่มีอยู่หรือสร้างบัญชีใหม่ก็ได้ โดยทำดังนี้
    • คลิก "+ สร้างบัญชีบริการ"
    • กรอกแบบฟอร์ม "รายละเอียดบัญชีบริการ"
    • ขั้นตอนที่ 2 และ 3 ในหน้า (การให้สิทธิ์เข้าถึงโปรเจ็กต์และผู้ใช้) เป็นขั้นตอนที่ไม่บังคับ

ดูข้อมูลเพิ่มเติมเกี่ยวกับการสร้างและจัดการบัญชีบริการ

เมื่อสร้างบัญชีบริการแล้ว คุณต้องส่งบัญชีดังกล่าวให้ Google เพื่อเพิ่มลงในบัญชี AdSense ซึ่งจำเป็นต้องทำเนื่องจากต้องอนุญาตให้บัญชีบริการเข้าถึงบัญชี AdSense โปรดแจ้งเรื่องนี้ผ่านผู้จัดการฝ่ายดูแลลูกค้า

ขั้นตอนที่ 3: เปิดใช้ AdSense Platform API สําหรับโปรเจ็กต์ Google Cloud

AdSense Platform API ไม่สามารถค้นพบได้ ซึ่งหมายความว่าคุณต้องไปที่ลิงก์ต่อไปนี้เพื่อเปิดใช้ API ดังกล่าวสําหรับโปรเจ็กต์

https://console.developers.google.com/apis/api/adsenseplatform.googleapis.com/overview

ขั้นตอนที่ 4: สร้างคีย์บริการ

หากต้องการสร้างโทเค็นการเข้าถึงเพื่อใช้ในคําเรียก API คุณจะต้องสร้างคีย์บริการ โปรดทำตามขั้นตอนต่อไปนี้

  • ไปที่หน้าบัญชีบริการใน Google Cloud
  • ในคอลัมน์การดำเนินการ ให้คลิก ของบัญชีบริการที่ต้องการใช้สร้างบัญชีย่อย แล้วคลิก "จัดการคีย์"
  • คลิก "เพิ่มคีย์" แล้วเลือก "สร้างคีย์ใหม่"
  • เลือก JSON เป็นประเภทคีย์ต่อไป แล้วคลิก "สร้าง"
  • ระบบจะสร้างและดาวน์โหลดไฟล์ JSON ลงในคอมพิวเตอร์ โปรดเก็บข้อมูลนี้ไว้อย่างปลอดภัยเนื่องจากต้องใช้เพื่อตรวจสอบสิทธิ์การเรียก API

ดูข้อมูลเพิ่มเติมเกี่ยวกับการสร้างและจัดการคีย์บัญชีบริการ

ขั้นตอนที่ 5: ใช้ไลบรารี OAuth ของ Google เพื่อสร้างโทเค็นการเข้าถึง

Google มีไลบรารีที่จะช่วยสร้างโทเค็นการเข้าถึง ซึ่งสามารถใช้เพื่อเรียก API ได้ ดูข้อมูลเกี่ยวกับวิธีสร้างข้อมูลเข้าสู่ระบบสําหรับบัญชีบริการได้ที่นี่

https://developers.google.com/identity/protocols/oauth2/service-account#authorizingrequests

ขอบเขตของ AdSense Platforms API มีดังนี้ https://www.googleapis.com/auth/adsense

ตัวอย่าง Python

from google.auth.transport import requests
from google.oauth2 import service_account

CREDENTIAL_SCOPES = ["https://www.googleapis.com/auth/adsense"]
CREDENTIALS_KEY_PATH = 'service.json'

def get_service_account_token():
  credentials = service_account.Credentials.from_service_account_file(
          CREDENTIALS_KEY_PATH, scopes=CREDENTIAL_SCOPES)
  credentials.refresh(requests.Request())
  return credentials.token

ในขั้นตอนนี้ คุณพร้อมที่จะเริ่มเรียกใช้ API แล้ว เนื่องจาก AdSense Platform API ยังไม่รองรับไลบรารีของไคลเอ็นต์ คุณจึงต้องส่งคําขอ HTTP โดยตรงแทน โทเค็นการเข้าถึงควรรวมไว้ในส่วนหัวของคำขอ HTTP ส่วนหัวควรมีลักษณะดังนี้

Authorization: OAuth <credentials>

ตัวอย่างจะอยู่ในหน้า API