身份验证和授权是用来验证 对资源的访问本文档简要介绍了身份验证和 Chat 应用和 Chat API 请求的授权工作。
流程概览
下图显示了身份验证和 Google Chat 授权：
配置 Google Cloud 项目、启用 Chat API，并配置 Chat 扩展应用：在开发过程中，您需要创建一个 Google Cloud 项目。在 Google Cloud 项目中，启用 Chat API 配置您的 Chat 应用，并设置身份验证。 如需了解详情，请参阅 在 Google Workspace 上开发 和构建 Chat 扩展应用。
Call Chat API：当应用调用 Chat API，它会将身份验证凭据发送到 Chat API。如果 应用使用服务账号进行身份验证时，凭据会作为 部分。如果您的应用需要调用 Chat API 使用尚未授予的用户身份验证，它会提示 用户即可登录。
请求资源：您的应用通过以下途径请求访问权限： 作用域 。
请求用户同意：如果您的应用正在以用户的身份进行身份验证，Google 会显示 OAuth 同意屏幕，以便用户决定是否授予您的应用 访问请求的数据。使用服务账号进行身份验证不支持 需要征得用户同意。
发送已批准的资源请求：如果用户同意 授权范围，您的 app 将凭据和用户批准的应用捆绑在一起 请求的范围请求被发送到 Google 授权服务器 来获取访问令牌。
Google 返回一个访问令牌：该访问令牌包含一系列 范围。如果返回的范围列表比 请求的范围，您的应用将关闭受该令牌限制的所有功能。
访问请求的资源：您的应用会将 Google 的访问令牌用于以下用途： 调用 Chat API 并访问 Chat API 资源。
获取刷新令牌（可选）：如果您的应用必须访问 Google Chat API 比单个访问令牌的生命周期更长，因此它可以获取 刷新令牌。如需了解详情，请参阅 使用 OAuth 2.0 访问 Google API。
请求更多资源：如果您的应用需要更多访问权限，则会要求用户提供 以授予新的范围，从而产生获取访问令牌的新请求 （第 3-6 步）。
Chat 应用何时需要进行身份验证
聊天应用可以发送消息来响应用户互动，或者 异步执行。还可以代表用户完成任务，例如 创建 Chat 聊天室或获取 Chat 聊天室。
聊天应用不需要身份验证即可响应 除非 Chat 应用调用 Chat API 或其他 Google API 处理响应。
如需代表用户发送异步消息或执行任务， 聊天应用向 Chat API， 需要进行身份验证和授权
响应用户互动不需要进行身份验证
Google Chat 应用无需对用户进行身份验证， 用于同步接收和回复的聊天应用 互动事件。
每当用户与 Google Chat 互动或与其互动时，Google Chat 应用都会收到互动事件 调用 Chat 应用，包括：
- 用户向 Chat 应用发送消息。
- 用户用“@”提及某个 Chat 应用。
- 用户调用 Chat 应用的一个 斜杠命令。
下图显示了 Chat 用户和 Chat 扩展应用：
- 用户在以下时间后向 Chat 应用发送消息： Google Chat。
- Google Chat 会将消息转发给应用。
- 应用接收消息、处理消息，并将响应 Google Chat。
- Google Chat 会在聊天室或为用户呈现回复。
系统会针对每次 Chat 应用互动重复此序列 事件。
异步消息需要进行身份验证
当 Chat 应用发出 向 Chat API， 这需要身份验证和授权
通过调用 Chat API，Chat 应用可以发布消息 或代表用户完成任务和访问数据。对于 例如，在检测到服务器中断后，Chat 应用可以调用 Chat API 来：
- 创建一个专门用于调查和解决 服务中断。
- 在 Chat 聊天室中添加用户。
- 请向 Chat 聊天室发布消息，提供有关 服务中断。
下图显示了 Chat 应用和 Chat 聊天室：
- Chat 应用通过调用
使用
spaces.messages.create方法， 并在 HTTP 请求中包含用户凭据。 - Google Chat 对 Chat 应用进行身份验证，具体方法是： 服务账号或用户凭据
- Google Chat 会将应用的消息呈现给指定的 Chat 空间。
Chat API 范围
配置 OAuth 权限请求页面并选择范围 指定向用户显示哪些信息，以及注册 以便日后发布
要定义向您的应用授予的访问权限级别，您需要确定并 声明授权范围。授权范围是 OAuth 2.0 URI 包含 Google Workspace 应用名称的字符串，以及 访问权限和访问权限级别。
非敏感范围
| 范围代码 | 说明 |
|---|---|
https://www.googleapis.com/auth/chat.bot
|
允许 Chat 扩展应用查看聊天内容和发送消息。给予 使用 Chat 扩展应用提供的所有功能。 |
敏感范围
| 范围代码 | 说明 |
|---|---|
https://www.googleapis.com/auth/chat.spaces
|
创建对话和聊天室，以及查看或修改元数据（包括 聊天记录设置和访问权限设置）。 |
https://www.googleapis.com/auth/chat.spaces.create
|
在 Chat 中创建新对话。 |
https://www.googleapis.com/auth/chat.spaces.readonly
|
在 Chat 中查看聊天和聊天室。 |
https://www.googleapis.com/auth/chat.memberships
|
查看、添加、更新和移除 Chat 对话中的成员。 |
https://www.googleapis.com/auth/chat.memberships.app
|
在 Google Chat 对话中添加和移除自己。 |
https://www.googleapis.com/auth/chat.memberships.readonly
|
查看 Chat 对话中的成员。 |
https://www.googleapis.com/auth/chat.messages.create
|
在 Chat 中撰写和发送消息。 |
https://www.googleapis.com/auth/chat.messages.reactions
|
在 Chat 中查看、添加和删除对消息的回应。 |
https://www.googleapis.com/auth/chat.messages.reactions.create
|
为 Chat 中的消息添加回应。 |
https://www.googleapis.com/auth/chat.messages.reactions.readonly
|
在 Chat 中查看对消息的回应。 |
https://www.googleapis.com/auth/chat.users.readstate
|
查看和修改 Chat 对话的上次读取时间。 |
https://www.googleapis.com/auth/chat.users.readstate.readonly
|
查看 Chat 对话的上次阅读时间。 |
https://www.googleapis.com/auth/chat.admin.spaces.readonly
|
在 Chat 中查看管理员网域拥有的聊天和聊天室。 |
https://www.googleapis.com/auth/chat.admin.spaces
|
在 Chat 中查看或修改管理员网域拥有的聊天和聊天室。 |
https://www.googleapis.com/auth/chat.admin.memberships.readonly
|
在 Chat 中查看管理员网域所拥有的对话中的成员和管理员。 |
https://www.googleapis.com/auth/chat.admin.memberships
|
在 Chat 中查看、添加、更新和移除管理员网域拥有的对话中的成员和管理员。 |
受限范围
| 范围代码 | 说明 |
|---|---|
https://www.googleapis.com/auth/chat.delete
|
删除对话和聊天室，并移除对关联文件的访问权限 。 |
https://www.googleapis.com/auth/chat.import
|
将聊天室、消息和成员资格导入到 Chat。对于 请参阅 授权 Chat 应用导入数据 |
https://www.googleapis.com/auth/chat.messages
|
查看、撰写、发送、更新和删除邮件，以及添加、查看和 删除对消息的回应。 |
https://www.googleapis.com/auth/chat.messages.readonly
|
在 Chat 中查看消息和回应。 |
https://www.googleapis.com/auth/chat.admin.delete
|
删除管理员网域拥有的对话和聊天室，并移除对关联文件的访问权限 。 |
根据 以下定义：
非敏感 - 这些范围提供的是最小范围 只需进行基本的应用验证即可。对于 请参阅准备步骤 验证。
敏感 - 这些范围可让您的应用访问特定 在用户授权后访问其 Google 数据。它需要 您需要完成额外的应用验证。有关 请参阅针对请求敏感 范围。
受限 - 这类范围提供对 Google 用户数据的广泛访问权限 并要求您完成受限范围验证流程。对于 有关此要求的信息，请参阅 Google API 服务：用户数据 政策 和针对特定 API 的其他要求 镜。 另请参阅针对请求受限的应用的步骤 范围。
如果您的应用需要访问任何其他 Google API，您可以添加这些范围 。有关 Google API 范围的详细信息，请参阅使用 OAuth 2.0 访问 Google API。
如需详细了解 Google Workspace API 的范围，请参阅 配置 OAuth 权限请求页面并选择范围。
所需身份验证的类型
Chat 应用可通过两种方式进行身份验证和授权： Chat API：用户凭据或服务账号。
借助用户凭据授权，Chat 应用可以执行以下操作： 访问用户数据并代表用户完成操作。 OAuth 范围会指定已获授权的数据和操作。
Chat 应用经应用授权后，会访问
使用服务账号凭据将 API 作为应用使用。始终进行应用授权
使用 chat.bot 授权范围。
在决定用于特定 API 请求的凭据类型时， 请注意，有些 API 方法只支持 凭据。如果 API 方法同时支持这两种凭据，则凭据的类型 会影响返回的结果：
- 获得应用授权后，这些方法将仅返回应用可以 访问权限。
- 获得用户授权后，这些方法将仅返回用户 都可以在 Chat 界面中访问。
例如，使用应用授权调用 ListSpaces 方法会返回
应用所属的聊天室的列表。与用户一起调用 ListSpaces
授权会返回用户所属的聊天室的列表。在
您的应用在调用
Chat API，具体取决于您需要的功能。
对于异步 Chat API 调用
下表列出了 Chat API 方法及其支持 授权范围：
| 方法 | 支持用户身份验证 | 支持应用身份验证 | 支持的授权范围 | |
|---|---|---|---|---|
| 聊天室 | ||||
| 创建聊天室 | — |
使用用户身份验证时：
|
||
| 设置聊天室 | — |
使用用户身份验证时：
|
||
| 获取聊天室 |
使用用户身份验证时：
|
|||
| 列出聊天室 |
使用用户身份验证时：
|
|||
| 搜索聊天室 |
使用管理员权限进行用户身份验证：
|
|||
| 更新聊天室 | — |
使用用户身份验证时：
|
||
| 删除聊天室 | — |
使用用户身份验证时：
|
||
| 完成聊天室的导入流程 | — |
使用用户身份验证时：
|
||
| 查找私信 |
使用用户身份验证时：
|
|||
| 成员 | ||||
| 创建成员 | — |
使用用户身份验证时：
|
||
| 获取成员 |
使用用户身份验证时：
|
|||
| 列表成员 |
使用用户身份验证时：
|
|||
| 删除成员 | — |
使用用户身份验证时：
|
||
| 更新成员 | — |
使用用户身份验证时：
|
||
| 信息 | ||||
| 创建消息 |
使用用户身份验证时：
|
|||
| 接收消息 |
使用用户身份验证时：
|
|||
| 列出消息 | — |
使用用户身份验证时：
|
||
| 更新消息 |
使用用户身份验证时：
|
|||
| 删除消息 |
使用用户身份验证时：
|
|||
| 回应 | ||||
| 创建回应 | — |
使用用户身份验证时：
|
||
| 列出回应 | — |
使用用户身份验证时：
|
||
| 删除回应 | — |
使用用户身份验证时：
|
||
| 媒体与附件 | ||||
| 以文件附件的形式上传媒体内容 | — |
使用用户身份验证时：
|
||
| 下载媒体内容 |
使用用户身份验证时：
|
|||
| 获取消息附件 | — |
使用应用身份验证：
|
||
| 用户读取状态 | ||||
| 获取用户的聊天室读取状态 | — |
使用用户身份验证时：
|
||
| 更新用户的聊天室读取状态 | — |
使用用户身份验证时：
|
||
| 获取用户的线程读取状态 | — |
使用用户身份验证时：
|
||
| 聊天室事件 | ||||
| 获取聊天室活动 | — |
使用用户身份验证时：
|
||
| 列出聊天室事件 | — |
使用用户身份验证时：
|
||
对于 Chat 应用互动事件
下表列出了用户与 Chat 应用互动的常见方式，以及是否需要进行身份验证：
| 场景 | 无需身份验证 | 支持用户身份验证 | 支持应用身份验证 | |||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 接收来自以下服务的消息： |
|
|||||||||||||||
| 回复消息： |
|
|||||||||||||||
| 发送新消息： |
|
|||||||||||||||
相关主题
- 如需简要了解 Google Workspace 中的身份验证和授权， 请参阅 了解身份验证和授权。
- 如需简要了解 Google Cloud 中的身份验证和授权，请参阅 身份验证概览。
- 如需详细了解服务账号，请参阅 服务账号。
- 要详细了解 Google API 如何利用 OAuth 2.0，请参阅 使用 OAuth 2.0 访问 Google API。
- 设置身份验证和授权 用户凭据 或 服务账号。