OAuth 服务账号流程

本指南将逐步介绍如何通过服务帐号使用您自己的凭据设置 OAuth2 以进行 API 访问。除非您撤消或删除 OAuth2 凭据，否则这些步骤只需执行一次。

创建 OAuth2 凭据

注意 ：此流程需要使用 Google Workspace 网域和一个服务帐号，且该服务帐号已由该网域的超级用户授予全网域委派访问权限。

按照链接的说明生成服务帐号 ID 和 *.JSON 文件，然后返回此页面。

将私钥 JSON 和模拟电子邮件添加到配置中

在您的配置中设置私钥 JSON 文件路径和模拟电子邮件。 如果您使用的是 google-ads.yaml 文件、YAML 字符串或 dict，请添加以下内容：

json_key_file_path: JSON_KEY_FILE_PATH
impersonated_email: IMPERSONATED_EMAIL

如果您使用的是环境变量，请将以下内容添加到您的 bash 配置或环境中：

export GOOGLE_ADS_JSON_KEY_FILE_PATH=JSON_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=IMPERSONATED_EMAIL

注意： 读取配置时，该库会先查找 OAuth2 桌面应用或 Web 应用流程的凭据，如果找到，则会使用这些凭据。因此，如果要使用服务帐号身份验证，请确保您的配置中不存在其他流的凭据。