Google Apps Script API にリクエストを行う JavaScript ウェブ アプリケーションを作成します。
クイックスタートでは、Google Workspace API を呼び出すアプリを設定して実行する方法について説明します。このクイックスタートでは、テスト環境に適した簡略化された認証方法を使用します。本番環境では、アプリに適したアクセス認証情報を選択する前に、 認証と認可 について学習することをおすすめします。
このクイックスタートでは、Google Workspace が推奨する API クライアント ライブラリを使用して、認証と認可フローの詳細を処理します。
目標
- 環境をセットアップする。
- サンプルをセットアップする。
- サンプルを実行する。
前提条件
- Node.js と npm がインストールされている。
- Google Cloud プロジェクト。
- Google ドライブが有効になっている Google アカウント。
環境をセットアップする
このクイックスタートを完了するには、環境をセットアップします。
API を有効にする
Google API を使用する前に、Google Cloud プロジェクトで API を有効にする必要があります。1 つの Google Cloud プロジェクトで 1 つ以上の API を有効にできます。Google Cloud コンソールで、Google Apps Script API を有効にします。
OAuth 同意画面を構成する
このクイックスタートを完了するために新しい Google Cloud プロジェクトを使用している場合は、OAuth 同意画面を構成します。Cloud プロジェクトでこの手順をすでに完了している場合は、次のセクションに進みます。
- Google API Console で、メニュー > [Google Auth Platform] > [Branding] に移動します。
- Google Auth Platform をすでに構成している場合は、[Branding]、[Audience]、および [Data Access] で次の OAuth 同意画面の設定を構成できます。[**Google Auth Platform はまだ構成されていません**] というメッセージが表示されたら、[**Get Started**] をクリックします。
- [App Information] の [App name] に、アプリの名前を入力します。
- [User support email] で、ユーザーが同意について問い合わせる際に使用するサポートのメールアドレスを選択します。
- [Next] をクリックします。
- [Audience] で [Internal] を選択します。
- [Next] をクリックします。
- [Contact Information] の [Email address] に、プロジェクトに対する変更の通知を受け取るメールアドレスを入力します。
- [Next] をクリックします。
- [Finish] で、Google API サービスのユーザーデータに関するポリシー を確認し、同意する場合は [I agree to the Google API Services: User Data Policy] を選択します。
- [Continue] をクリックします。
- [Create] をクリックします。
- 現時点では、スコープの追加はスキップできます。 今後、Google Workspace 組織外で使用するアプリを作成する場合は、 [User type] を [External] に変更する必要があります。次に、アプリに必要な認可スコープを追加します。詳細については、 OAuth 同意画面を構成するをご覧ください。
ウェブ アプリケーションの認証情報を承認する
エンドユーザーを認証してアプリ内のユーザーデータにアクセスするには、1 つ以上の OAuth 2.0 クライアント ID を作成する必要があります。クライアント ID は、Google の OAuth サーバーで個々のアプリを識別するために使用します。アプリが複数のプラットフォームで実行される場合は、プラットフォームごとに個別のクライアント ID を作成する必要があります。- Google API Console で、メニュー > [Google Auth Platform] > [Clients] に移動します。
- [Create Client] をクリックします。
- [Application type] > [Web application] をクリックします。
- [Name] フィールドに、認証情報の名前を入力します。この名前は Google API Console にのみ表示されます。
- アプリに関連する承認済み URI を追加します。
- クライアントサイド アプリ(JavaScript)–[Authorized JavaScript origins] で [Add URI] をクリックします。次に、ブラウザ リクエストに使用する URI を入力します。これにより、アプリケーションが OAuth 2.0 サーバーに API リクエストを送信できるドメインが識別されます。
- サーバーサイド アプリ(Java、Python など)–[Authorized redirect URIs] で [Add URI] をクリックします。次に、OAuth 2.0 サーバーがレスポンスを送信できるエンドポイント URI を入力します。
- [Create] をクリックします。
新しく作成した認証情報が [OAuth 2.0 クライアント ID] に表示されます。
クライアント ID をメモします。ウェブ アプリケーションではクライアント シークレットは使用されません。
これらの認証情報は、このクイックスタートで後ほど必要になるため、メモしておいてください。
API キーを作成する
- Google Cloud コンソールで、メニュー > [APIs & Services] > [Credentials] に移動します。
- [Create credentials] > [API key] をクリックします。
- 新しい API キーが表示されます。
- Copy をクリックして、アプリのコードで使用する API キーをコピーします。API キーは、プロジェクトの認証情報の [API キー] セクションにもあります。
- 不正使用を防ぐため、API キーを使用できる場所と対象の API を制限することをおすすめします。 詳細については、 API 制限を追加するをご覧ください。
サンプルのセットアップ
- 作業ディレクトリに
index.htmlという名前のファイルを作成します。 index.htmlファイルに、次のサンプルコードを貼り付けます。次のように置き換えます。
YOUR_CLIENT_ID: ウェブ アプリケーションの認証情報を承認したときに作成したクライアント ID。YOUR_API_KEY: 作成した API キー。
サンプルの実行
作業ディレクトリに http-server パッケージをインストールします。
npm install http-server
作業ディレクトリでウェブサーバーを起動します。
npx http-server -p 8000
- ブラウザで
http://localhost:8000にアクセスします。 -
アクセス権限の承認を求めるプロンプトが表示されます。
- Google アカウントにまだログインしていない場合は、プロンプトが表示されたらログインします。複数のアカウントにログインしている場合は、承認に使用するアカウントを 1 つ選択します。
- [Accept] をクリックします。
JavaScript アプリケーションが実行され、Google Apps Script API が呼び出されます。