การตรวจสอบสิทธิ์การเรียก API
ในตัวอย่างนี้ เราจะแสดงวิธีใช้บัญชีบริการเพื่อเรียกใช้ API แพลตฟอร์ม AdSense เพื่อสร้างและจัดการบัญชีย่อย
ขั้นตอนที่ 1: สร้างโปรเจ็กต์ Google Cloud ใหม่ (หรือใช้โปรเจ็กต์ที่มีอยู่)
หากคุณมีโปรเจ็กต์ Google Cloud อยู่แล้ว คุณก็สามารถใช้โปรเจ็กต์นั้นได้ หรือทำตามคำแนะนำด้านล่างเกี่ยวกับการตั้งค่าโปรเจ็กต์ใหม่
https://cloud.google.com/resource-manager/docs/creating-managing-projects
ขั้นตอนที่ 2: สร้างบัญชีบริการ
การใช้บัญชีบริการเป็นวิธีที่ดีที่สุดในการสร้างบัญชีย่อย ทำตามขั้นตอนต่อไปนี้เพื่อสร้างบัญชีบริการ
- ไปที่หน้าบัญชีบริการใน Google Cloud
- คุณจะใช้บัญชีบริการที่มีอยู่หรือสร้างบัญชีใหม่ก็ได้ ดังนี้
- คลิก "+ สร้างบัญชีบริการ"
- กรอก "รายละเอียดบัญชีบริการ" แบบฟอร์ม
- ขั้นตอนที่ 2 และ 3 ในหน้านี้ (การให้สิทธิ์เข้าถึงโปรเจ็กต์และผู้ใช้) เป็นตัวเลือกที่ไม่บังคับ
ดูข้อมูลเพิ่มเติมเกี่ยวกับการสร้างและจัดการบัญชีบริการ
เมื่อสร้างบัญชีบริการแล้ว คุณต้องส่งไปยัง Google เพื่อเพิ่มลงในบัญชี AdSense ขั้นตอนนี้สำคัญเนื่องจากบัญชีบริการต้องได้รับอนุญาตให้เข้าถึงบัญชี AdSense โปรดแจ้งเรื่องนี้ผ่านผู้จัดการฝ่ายดูแลลูกค้า
ขั้นตอนที่ 3: เปิดใช้ AdSense Platform API สำหรับโปรเจ็กต์ Google Cloud
ไม่พบ AdSense Platform API ดังนั้นคุณต้องไปที่ลิงก์ต่อไปนี้เพื่อเปิดใช้ API ดังกล่าวสำหรับโปรเจ็กต์ของคุณ
https://console.developers.google.com/apis/api/adsenseplatform.googleapis.com/overview
ขั้นตอนที่ 4: สร้างคีย์บริการ
หากต้องการสร้างโทเค็นเพื่อการเข้าถึงเพื่อใช้ในการเรียก API คุณจะต้องสร้างคีย์บริการ โปรดทำตามขั้นตอนต่อไปนี้
- ไปที่หน้าบัญชีบริการใน Google Cloud
- ในคอลัมน์การดำเนินการ ให้คลิก
สำหรับบัญชีบริการที่คุณต้องการใช้สร้างบัญชีย่อย แล้วคลิก "จัดการคีย์"
- คลิก "เพิ่มคีย์" แล้วเลือก "สร้างคีย์ใหม่"
- เลือก JSON เป็นประเภทคีย์แล้วคลิก "สร้าง"
- ระบบจะสร้างไฟล์ JSON และดาวน์โหลดลงในคอมพิวเตอร์ โปรดเก็บข้อมูลนี้ไว้ให้ปลอดภัยเนื่องจากจำเป็นต้องใช้ในการตรวจสอบสิทธิ์การเรียก API
ดูข้อมูลเพิ่มเติมเกี่ยวกับการสร้างและจัดการคีย์บัญชีบริการ
ขั้นตอนที่ 5: ใช้ไลบรารี OAuth ของ Google เพื่อสร้างโทเค็นเพื่อการเข้าถึง
Google มีไลบรารีเพื่อช่วยสร้างโทเค็นเพื่อการเข้าถึง ซึ่งสามารถใช้ในการเรียก API ได้ ดูข้อมูลเกี่ยวกับวิธีสร้างข้อมูลเข้าสู่ระบบสำหรับบัญชีบริการได้ที่นี่
https://developers.google.com/identity/protocols/oauth2/service-account#authorizingrequests
ขอบเขตของ AdSense Platforms API มีดังนี้
https://www.googleapis.com/auth/adsense
ตัวอย่าง Python
from google.auth.transport import requests
from google.oauth2 import service_account
CREDENTIAL_SCOPES = ["https://www.googleapis.com/auth/adsense"]
CREDENTIALS_KEY_PATH = 'service.json'
def get_service_account_token():
credentials = service_account.Credentials.from_service_account_file(
CREDENTIALS_KEY_PATH, scopes=CREDENTIAL_SCOPES)
credentials.refresh(requests.Request())
return credentials.token
ขณะนี้ คุณพร้อมจะเริ่มเรียกใช้ API แล้ว เนื่องจาก AdSense Platform API ยังไม่รองรับไลบรารีของไคลเอ็นต์ คุณจึงต้องส่งคำขอ HTTP โดยตรงแทน ควรระบุโทเค็นเพื่อการเข้าถึงเป็นส่วนหัวในคำขอ HTTP ส่วนหัวควรมีลักษณะดังนี้
Authorization: OAuth <credentials>
ตัวอย่างรวมอยู่ในหน้า API