Luồng ứng dụng web và máy tính OAuth

Hướng dẫn này sẽ hướng dẫn bạn cách thiết lập OAuth 2.0 để truy cập API bằng thông tin xác thực của riêng bạn và quy trình trên máy tính hoặc quy trình trên web. Bạn chỉ cần thực hiện các bước này một lần, trừ phi bạn thu hồi, xoá hoặc cần thay đổi phạm vi được phép cho thông tin xác thực OAuth 2.0.

Tạo thông tin xác thực OAuth 2.0

  1. Làm theo các bước để định cấu hình dự án Google API Console cho API Google Ads.

  2. Ghi lại mã ứng dụng và mật khẩu ứng dụng, sau đó quay lại trang này.

Thiết lập thư viện ứng dụng

  1. Trong một thiết bị đầu cuối, hãy chạy ví dụ về GenerateUserCredentials. Nhập mã ứng dụng khách và mật khẩu ứng dụng khách OAuth 2.0 khi được nhắc.

    dotnet run GenerateUserCredentials.csproj

  2. Ví dụ về mã này sẽ tự động mở một URL trong trình duyệt. Nếu bạn chưa đăng nhập vào phiên trình duyệt, trang web sẽ nhắc bạn đăng nhập vào Tài khoản Google. Nếu bạn đã đăng nhập, ứng dụng sẽ bỏ qua lời nhắc đăng nhập và chuyển hướng bạn đến một URL mà bạn phải uỷ quyền cho ứng dụng thay mặt bạn truy cập vào tài khoản Google Ads của mình.

    Đăng nhập bằng Tài khoản Google mà bạn dùng để truy cập vào Google Ads. Thông thường, đây là email đăng nhập vào tài khoản người quản lý Google Ads chứa tất cả tài khoản mà bạn cần quản lý trong hệ thống phân cấp tài khoản. Nhấp vào Tiếp tục trên màn hình xin phép OAuth 2.0.

    Màn hình xin phép bằng OAuth 2.0

    Bạn sẽ được chuyển đến một trang có thông báo cho biết rằng quá trình uỷ quyền đã thành công.

    Your refresh token has been fetched. Check the
console output for further instructions.

  3. Quay lại bảng điều khiển nơi bạn đang chạy ví dụ về mã. Bạn sẽ thấy ví dụ về mã đã hoàn tất và đang hiển thị mã thông báo làm mới cùng một số hướng dẫn, theo sau là hướng dẫn bạn cần làm theo để định cấu hình thư viện ứng dụng:

    Copy the following content into your App.config file.

<add key = 'OAuth2Mode' value = 'APPLICATION' />
<add key = 'OAuth2ClientId' value = '******' />
<add key = 'OAuth2ClientSecret' value = '******' />
<add key = 'OAuth2RefreshToken' value = '******' />

    Hãy nhớ đặt tiêu đề LOGIN_CUSTOMER_ID trong tệp App.config. Hãy xem hướng dẫn về cấu hình để tìm hiểu thêm.

    <add key = 'LoginCustomerId' value = 'INSERT_LOGIN_CUSTOMER_ID_HERE' />

    Tham khảo hướng dẫn cấu hình để biết các tuỳ chọn cấu hình thay thế.

Tạo thông tin xác thực OAuth2 cho các ứng dụng tương tác

Nếu không biết trước tài khoản Google Ads để thực hiện lệnh gọi API, bạn có thể khám phá tài khoản đó trong thời gian chạy bằng thông tin xác thực của người dùng đã đăng nhập cho phiên. Hãy xem AuthenticateInAspNetCoreApplication để biết ví dụ về trường hợp người dùng hiện đã đăng nhập được xác thực và thông tin xác thực OAuth2 được lấy trong thời gian chạy.