在访问酒店 API 时，使用 OAuth 2.0 为您的应用授权。
OAuth 2.0 设置
OAuth 2.0 要求您使用与您的 Google 帐号关联的服务帐号标识您的身份。该服务帐号会发送您的私钥来换取 OAuth 2.0 访问令牌。然后，您可以在调用酒店 API 中使用此令牌获取只读数据，例如有关酒店价格 Feed 的价格、酒店和诊断报告数据。
访问令牌的有效期为 1 小时（3,600 秒）。
如果您之前实现了 ClientLogin，则 OAuth 2.0 方法与之类似，具体区别如下：
- 您的应用使用 Google 服务账号来访问 API。
- 调用 API 时，您在
AuthorizationHTTP 标头中传递 OAuth 2.0 访问令牌。
如需设置您的账号以通过 Travel Partner API 使用 OAuth 2.0，请按以下步骤操作：
后续几个部分将介绍其中每个步骤。
第 1 步：创建新的 DevConsole 项目
Google Developers Console（简称“DevConsole”）是 Google 面向开发者提供的一种工具，可用于管理和查看项目使用的 Google API 的流量数据、身份验证和结算信息。
在 DevConsole 中，项目包含有关您正在使用 Google Developer API 和 Google Cloud 资源的应用或应用的设置、凭据和元数据。
在 DevConsole 中，您可以管理项目的这些方面，例如生成 API 凭据、激活 API，以及管理与项目关联的团队和结算信息。
要创建新的 DevConsole 项目，请执行以下操作：
登录您的 Gmail/Google 帐号。
打开 Google Developer Console。如果这是您的第一个项目，主视图会显示一个简单的创建项目按钮：
点击创建项目按钮。DevConsole 会显示 New Project 对话框：
在项目名称输入字段中，为新项目输入一个易记名称。在该字段下方，DevConsole 会为您生成一个项目 ID，确保此 ID 在所有项目中都是唯一的。例如，如果您输入“My New Project”，DevConsole 会分配一个类似
my-new-project-266022的 ID。点击 Create 按钮以创建新项目。
使用导航菜单依次选择 API 和服务 > 信息中心。
下图显示了 Play 管理中心左上角的导航菜单。系统将显示项目的信息中心视图：
如需了解详情，请参阅在 Developers Console 中管理项目。
创建新项目时，该项目还没有任何关联的 API。在下一步中，您将为新项目启用 Travel Partner API。
第 2 步：为新项目启用 Travel Partner API
如需使用 Hotel API，您必须在新的 DevConsole 项目中启用 Travel Partner API。
如需为新项目启用 Hotel API，请执行以下操作：
按照上述说明，转到项目的“信息中心”视图。
点击启用 API 和服务。此时会显示 API 库欢迎页面。
在搜索字段中，开始输入 Travel Partner API。Google API 控制台会显示与您输入的内容相匹配的 API 列表。
点击匹配 API 表格中的 Travel Partner API。DevConsole 会显示有关 API 的说明。
点击启用 API 按钮，为您的项目启用此 API。
如需了解详情，请参阅启用和停用 API。
您 Google 账号的新项目现已启用 Hotel API。
下一步是创建服务账号并为其生成密钥。
第 3 步：创建服务帐号并生成其凭据
服务帐号用于服务器与服务器之间的互动，例如 Web 应用与您的酒店数据之间的互动。
如需创建和配置服务账号，请执行以下操作：
在 Google API 控制台主视图中，点击左侧导航栏中的凭据。DevConsole 会显示凭据视图。
凭据视图会显示项目的客户端 ID 和凭据。请求 OAuth 2.0 访问令牌时，您的应用将使用该客户端 ID。新项目还没有客户端或凭据。
点击 API 和服务中的凭据链接。
点击创建凭据按钮，然后从下拉列表中选择服务帐号密钥。系统随即会显示创建服务帐号密钥视图。
从服务帐号下拉列表中，选择新的服务帐号。
输入服务账号名称和服务账号 ID。
您可以随意使用该名称，但帐号 ID 在所有项目中必须是唯一的。DevConsole 将根据您输入的名称为您生成一个唯一的帐号 ID。
选择 P12 作为密钥类型，如下所示。必须提供 P12。
点击创建按钮。DevConsole 为您的项目生成私钥/公钥对。私钥会保存到浏览器存储下载内容的默认位置。您必须下载
.p12格式（二进制），而不是.json文件格式。您可以在自己的脚本或其他访问 Travel Partner API 的应用中使用私钥。
DevConsole 完成密钥生成后会显示以下通知：
点击知道了按钮。DevConsole 会使您返回到凭据视图。如需确认有关您的服务帐号的详细信息并查看与您的项目关联的服务帐号，请点击此视图中的管理服务帐号。
该服务帐号现在拥有以下关联的凭据：
- 客户端 ID：您的应用在请求 OAuth 2.0 访问令牌时使用的唯一标识符。
- 电子邮件地址：为服务帐号生成的电子邮件地址，格式为“account_name@project_name.google.com.iam.gserviceaccount.com”。account_nameaccount_name
- 证书指纹：您下载的私钥的 ID。
如需了解详情，请参阅针对服务器到服务器应用使用 OAuth 2.0。
第 4 步：向服务账号授予对您 Hotel Center 数据的访问权限
最后一步是为新服务帐号提供 Hotel Center 的访问权限。服务帐号由您在上一步中创建的生成的电子邮件地址标识。您可以通过使用 Hotel Center 共享设置来提供对此账号的访问权限。
如需向服务帐号授予对 Hotel Center 数据的访问权限，请执行以下操作：
如果您没有适当的权限，无法向帐号添加用户，请使用与我们联系表单与 Google 酒店团队联系，并请求我们为您的帐号设置所有权。您可以请求系统向所有者发送一封或多封电子邮件。 如需详细了解 Hotel Center 访问权限，请参阅将 Hotel Center 与 Google Ads 相关联。
在新的浏览器窗口中，打开 Hotel Center。
在 Hotel Center by Google 横幅中，点击“添加用户”图标以打开共享对话框。
在添加更多用户字段中，输入要添加到 Hotel Center 的服务帐号的电子邮件地址。
让通知对方选项保持选中状态。
从下拉菜单中选择管理。
点击邀请按钮。
在将用户添加到 Hotel Center 后，您的服务帐号应该会在大约 24 小时内启用 API 访问权限。
在 Google 通知您系统已为您的服务帐号启用 API 访问权限后，您就可以开始使用 OAuth 访问 API 了。
使用 OAuth 2.0
要访问该 API，您的应用必须使用服务帐号生成的电子邮件地址和私钥向 Google 表明自身的身份。Google 的身份验证机制会将此密钥替换为您在应用的 API 调用中通过 Authorization 标头传递的 OAuth 2.0 访问令牌。
访问令牌（也称为“不记名令牌”）是 OAuth 2.0 标准的一部分。在 HTTP 标头中指定访问令牌的语法如下：
Authorization: Bearer *oauth2_access_token*
以下示例展示了访问报告 API 的请求的示例 HTTP 标头：
GET /travelpartner/v2.0/42000042/reports/top_opportunity_7_day HTTP/1.1
Host: www.googleapis.com
Authorization: Bearer nd42.fdLSKkljD98344444444444lSDF42fdLSKkljD98344444444444lSDF42
Cache-Control: no-cache
如需生成访问令牌，请使用您选择的任意语言创建应用。以下示例在 Python 中生成令牌。然后，在访问 Travel Partner API 时，您可以在请求的 Authorization 标头中使用此令牌。
#!/usr/bin/python2.7
#
""" Sample code to get an auth header that you can use in your HTTP requests
1. Please see https://developers.google.com/api-client-library/python/start/installation
to download and install the google-api-python-client package.
2. Edit lines below marked _SERVICE_ACCOUNT, _KEY_FILE, _PARTNER_NAME,
and _API_VERSION.
3. Run the program using: "python sample.py". The app returns the value that
you use for the Authorization header's Bearer token in your request.
4. Copy the token and use it in requests to the Travel Partner API.
For example (2.0):
https://www.googleapis.com/travelpartner/2.0/42000042/reports/budget
For example (1.x):
https://www.googleapis.com/travelpartner/1.2/reports?report_type=BUDGET
"""
import httplib2
import json
import os
import sys
import urllib
HAS_CRYPTO = False
from apiclient import discovery
from oauth2client.client import flow_from_clientsecrets
try:
# Some systems may not have OpenSSL installed so can't use SignedJwtAssertionCredentials.
from oauth2client.client import SignedJwtAssertionCredentials
HAS_CRYPTO = True
except ImportError:
print "Unable to import SignedJwtAssertionCredentials"
from oauth2client import tools
from oauth2client.file import Storage
# Authorization scope for our requests (do not change)
_DEFAULT_APISCOPE = 'https://www.googleapis.com/auth/travelpartner'
# Use the service account you set up in the Google Developers Platform.
# It will be of the form "gsaccount_name@project_name.google.com.iam.gserviceaccount.com".
_SERVICE_ACCOUNT = ('myserviceaccount@my-hotel-project.google.com.iam.gserviceaccount.com')
# Set this to the full path to your service account's private binary .p12 key file
# that you downloaded from the Google Developer's Console and stored in a secure place.
# DO NOT use the json version of the certificate.
_KEY_FILE = '../mylocaldir/api-keys/8482bb2bdb08.p12'
# Set this to the case-sensitive "Partner Key", NOT the account
# name in the Hotel Ads Center or the numeric partner ID.
# Check with your TAM if you do not know your "Partner Key" name.
_PARTNER_NAME = 'testpartner2'
class HotelAdsAPIConnection(object):
def __init__(self, service_account=_SERVICE_ACCOUNT, key=_KEY_FILE, partner=_PARTNER_NAME):
self.key_file = key
self.account = service_account
self.partner = partner
def InitializeCredentials(self, scope):
'''Get credentials for use in API requests.
Generates service account credentials if the key file is present,
and regular user credentials if the file is not found.
'''
if os.path.exists(self.key_file):
if not HAS_CRYPTO:
raise Exception("Unable to use cryptographic functions "
+ "Try installing OpenSSL")
with open (self.key_file, 'rb') as file:
key = file.read();
creds = SignedJwtAssertionCredentials(self.account, key, scope)
self.credentials = creds
def authorize(self):
'''Construct a HTTP client that uses the supplied credentials.'''
return credentials.authorize(httplib2.Http())
def print_creds(self):
'''Prints the Authorization header to use in HTTP requests.'''
cred_dict = json.loads(self.credentials.to_json())
if 'access_token' in cred_dict:
print 'Authorization: Bearer %s' % (cred_dict['access_token'],)
else:
print 'creds: %s' % (cred_dict,)
def GetConnection(self):
http = httplib2.Http()
self.credentials.refresh(http)
http = self.credentials.authorize(http)
self.print_creds()
return http
def main(args):
# Create an instance of the HotelAdsAPIConnection inner class
api = HotelAdsAPIConnection()
# Generate credentials
api.InitializeCredentials(_DEFAULT_APISCOPE)
# Output the Authorization header to use in HTTP requests
api.GetConnection()
if __name__ == "__main__":
main(sys.argv)</pre>
在开发应用时，请务必遵循安全使用 API 密钥的最佳做法。
示例 Python 脚本会输出 Authorization 标头的不记名令牌，如以下示例所示：
$ python sample.py Authorization: Bearer ya29.42424242sample_420icu8122KSvoh4T42cRoG3rW1lc0Q $
在请求中使用令牌的值。它在生成后 1 小时内有效。
问题排查
遇到问题？快速检查以下各项可能会解决问题。
- 您是否在 Google Developer Console 中创建了项目？
- 您是否找到并启用 Travel Partner API？
- 您是否下载了
.p12文件（在点击创建客户端 ID 并选择服务帐号后，私钥为一个私钥）？ - 您是否获得了以下表单的服务帐号客户端 ID 电子邮件地址：
nnnnnnn@app_name.google.com.iam.gserviceaccount.com？ - 您是否通过点击共享此账号按钮与服务账号共享了 Hotel Ads Center 账号？
- 您是否已将服务帐号的电子邮件地址和合作伙伴 ID 发送给您的技术支持客户经理 (TAM)？
- 您的 Travel Partner API 调用是否传递在
Authorization标头中最近获得的令牌？ - 您的
Authorization标头的不记名令牌是否已超过 1 小时？
下表列出了一些常见错误和可能的解决方法：
| 错误 | 说明 |
|---|---|
| Invalid credentials | 这可能意味着多种多样的。如果您遇到此错误，请检查：
|
| Not found | 您的端点很可能格式有误。请检查您提交的是 GET 请求，以及请求网址是否有效（网址符合您尝试访问的 API 语法）。 |
| Invalid string value | 端点的一个或多个部分包含无效的语法。例如，您可能拼错了路径的某些部分。请检查并确保在整个路径中使用了正确的下划线、大小写和措辞。 |
| Unsupported output format | 此错误最常在使用 Reports API 时发生。您必须在 GET 请求的网址中指定 "alt=csv"。Reports API 不支持 JSON。 |
| AccessTokenRefreshError/Invalid grant | 运行示例 Python 应用时，此错误可能是由以下原因导致的：
|
| HotelAdsAPIConnection object has no attribute credentials | 运行示例 Python 应用时，.p12 文件的路径不正确。 |
| Invalid scope | 运行示例 Python 应用时，API 范围必须为 https://www.googleapis.com/auth/travelpartner。 |
| Forbidden | 您使用的帐号 ID 是您无权访问的帐号。如果您是子账号所有者，则可能无法访问父级账号 ID 或根账号 ID。 |