Autorizar solicitações

Quando seu aplicativo solicita dados privados, a solicitação deve ser autorizada por um usuário usuário que tem acesso a esses dados.

Toda solicitação que seu aplicativo envia para a API Bid Manager precisa incluir um token de autorização. O token também identifica seu app para o Google.

Sobre os protocolos de autorização

O app precisa usar o OAuth 2.0 para autorizar solicitações. Não há outros protocolos de autorização compatíveis. Se o app usa o Login do Google, alguns aspectos da autorização são tratados para para você.

Autorizar solicitações com OAuth 2.0

Todas as solicitações para a API Bid Manager precisam ser autorizadas por um usuário autenticado.

Os detalhes do processo de autorização, ou "fluxo", para OAuth 2.0 variam um pouco dependendo sobre o tipo de aplicativo que você está criando. O processo geral a seguir se aplica a todos os tipos de apps:

  1. Ao criar seu app, você o registra usando o Console de APIs do Google. Em seguida, o Google fornece as informações necessárias posteriormente, como um ID e uma chave secreta do cliente.
  2. Enviar uma verificação OAuth review de seu aplicativo para acessar o escopo da API Bid Manager.
  3. Ative a API Bid Manager no Console de APIs do Google. Se a API não estiver listada na Console de APIs do Google e pule esta etapa.
  4. Quando seu app precisa de acesso aos dados do usuário, ele pede ao Google um escopo específico de acesso.
  5. O Google exibe uma tela de consentimento ao usuário, pedindo para que ele autorize seu aplicativo para acesso a alguns dos dados.
  6. Se o usuário aprovar, o Google concederá ao aplicativo um token de acesso de curta duração.
  7. Seu aplicativo solicita dados do usuário, anexando o token de acesso à solicitação.
  8. Se o Google determinar que a solicitação e o token são válidos, ele retornará os dados solicitados.

Alguns fluxos incluem outras etapas, como usar tokens de atualização para adquirir novo acesso. tokens. Para informações detalhadas sobre fluxos de vários tipos de aplicativos, consulte a documentação do OAuth 2.0 do Google.

Escopo do OAuth

Veja as informações de escopo do OAuth 2.0 para a API Bid Manager:

Escopo Significado
https://www.googleapis.com/auth/doubleclickbidmanager Acesso de leitura e gravação.

Para solicitar acesso usando o OAuth 2.0, seu app precisa das informações do escopo, bem como informações fornecidas pelo Google quando você registra o app, como o ID do cliente e os chave secreta do cliente).