OAuth 服務帳戶流程

本指南將逐步說明如何使用服務帳戶，使用您自己的憑證設定 API 存取的 OAuth2。除非您撤銷或刪除 OAuth2 憑證，否則這些步驟只需執行一次。

建立 OAuth2 憑證

附註： 此流程需要一個 Google Workspace 網域，且您建立的服務帳戶需要由網域的超級管理員授予全網域委派存取權。

按照連結的操作說明產生服務 (委派) 帳戶 ID 和 *.JSON 檔案，然後返回這個頁面。

設定用戶端程式庫

在設定中，設定私密金鑰 JSON 檔案路徑和委派帳戶 ID。如果您使用的是 googleads.properties 檔案，請新增下列程式碼：

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

如果您使用環境變數，請將下列指令新增至 Bash 設定或環境：

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

重點： 載入設定時，程式庫會先從 OAuth2 電腦或網頁應用程式流程中尋找憑證，找到後會使用憑證。因此，如要使用服務帳戶驗證，請確保其他流程的憑證並未出現在您的設定中。