Flujo de cuenta de servicio de OAuth

En esta guía, se explica cómo configurar OAuth2 para el acceso a la API con tus propias credenciales mediante el uso de cuentas de servicio. Solo debes seguir estos pasos una vez, a menos que revoques o borres tus credenciales de OAuth2.

Crea credenciales de OAuth2

Nota: Este flujo requiere un dominio de Google Workspace, y un administrador avanzado debe otorgar acceso de delegación a todo el dominio para la cuenta de servicio que creaste.

Genera un ID de cuenta de servicio (delegado) y un archivo *.JSON siguiendo las instrucciones vinculadas y, luego, regresa a esta página.

Configura la biblioteca cliente

Establece la ruta de acceso al archivo JSON de clave privada y el ID de la cuenta delegada en tu configuración. Si usas un archivo googleads.properties, agrega lo siguiente:

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

Si usas variables de entorno, agrega lo siguiente a tu configuración o entorno de Bash:

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

Punto clave: Cuando se cargan configuraciones, la biblioteca primero busca credenciales de los flujos de OAuth2 para computadoras de escritorio o apps web y, luego, las usa si las encuentra. Por lo tanto, si deseas utilizar una autenticación de cuenta de servicio, asegúrate de que las credenciales para los otros flujos no estén presentes en la configuración.