Flux du compte de service OAuth

Ce guide vous explique comment configurer OAuth2 pour l'accès à l'API à l'aide de votre leurs propres identifiants à l'aide de comptes de service. Cette procédure ne doit être effectuée qu'une seule fois, sauf si vous révoquez ou supprimez votre protocole OAuth2 identifiants de connexion.

Créer des identifiants OAuth2

Remarque :Cette procédure nécessite un domaine Google Workspace et Le compte de service que vous avez créé doit disposer d'une délégation au niveau du domaine d'un super-administrateur pour le domaine.

Générer un ID de compte de service (délégué) et un *.JSON fichier en suivant les instructions accessibles via ces liens, puis revenez sur cette page.

Configurer la bibliothèque cliente

Définissez le chemin d'accès au fichier JSON de la clé privée et l'ID du compte délégué dans votre configuration. Si vous utilisez un fichier googleads.properties, ajoutez les éléments suivants:

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

Si vous utilisez des variables d'environnement, ajoutez ce qui suit à votre fichier Bash configuration ou environnement:

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

Important :Lors du chargement des configurations, la bibliothèque recherche d'abord les identifiants à partir des flux OAuth2 de l'application Web ou de bureau, puis les utilise s'ils sont trouvés. Si vous si vous souhaitez utiliser l'authentification par compte de service, assurez-vous que les identifiants d'autres flux ne sont pas présents dans votre configuration.