На этой справочной странице описан API JavaScript для входа. Вы можете использовать этот API для отображения приглашения «В одно касание» или кнопки «Войти через Google» на своих веб-страницах.
Метод: google.accounts.id.initialize
Метод google.accounts.id.initialize
инициализирует клиент Sign In With Google на основе объекта конфигурации. См. следующий пример кода метода:
google.accounts.id.initialize(IdConfiguration)
В следующем примере кода реализуется метод google.accounts.id.initialize
с функцией onload
:
<script>
window.onload = function () {
google.accounts.id.initialize({
client_id: 'YOUR_GOOGLE_CLIENT_ID',
callback: handleCredentialResponse
});
google.accounts.id.prompt();
};
</script>
Метод google.accounts.id.initialize
создает экземпляр клиента Sign In With Google, который может неявно использоваться всеми модулями на одной и той же веб-странице.
- Вам нужно вызвать метод
google.accounts.id.initialize
только один раз, даже если вы используете несколько модулей (например, «Одно касание», «Персонализированная кнопка», «Отзыв» и т. д.) на одной веб-странице. - Если вы вызываете метод
google.accounts.id.initialize
несколько раз, запоминаются и используются только конфигурации последнего вызова.
Фактически вы сбрасываете конфигурации каждый раз, когда вызываете метод google.accounts.id.initialize
, и все последующие методы на той же веб-странице немедленно используют новые конфигурации.
Тип данных: ИдКонфигурация
В следующей таблице перечислены поля и описания типа данных IdConfiguration
:
Поле | |
---|---|
client_id | Идентификатор клиента вашего приложения |
auto_select | Включает автоматический выбор. |
callback | Функция JavaScript, обрабатывающая токены идентификатора. Этот атрибут используется в Google One Tap и popup окне кнопки «Войти с Google». |
login_uri | URL-адрес конечной точки входа. Этот атрибут используется в режиме redirect кнопки «Войти через Google». |
native_callback | Функция JavaScript, которая обрабатывает учетные данные пароля. |
cancel_on_tap_outside | Отменяет приглашение, если пользователь щелкает за пределами приглашения. |
prompt_parent_id | Идентификатор DOM элемента контейнера приглашения One Tap. |
nonce | Случайная строка для токенов ID |
context | Заголовок и слова в подсказке One Tap |
state_cookie_domain | Если вам нужно вызвать One Tap в родительском домене и его субдоменах, укажите родительский домен в этом поле, чтобы использовался один общий файл cookie. |
ux_mode | Процесс пользовательского интерфейса кнопки «Войти через Google» |
allowed_parent_origin | Источники, которым разрешено встраивать промежуточный iframe. One Tap запускается в промежуточном режиме iframe, если это поле присутствует. |
intermediate_iframe_close_callback | Переопределяет промежуточное поведение iframe по умолчанию, когда пользователи вручную закрывают One Tap. |
itp_support | Включает обновленный интерфейс One Tap UX в браузерах ITP. |
login_hint | Пропустите выбор учетной записи, предоставив пользователю подсказку. |
hd | Ограничьте выбор учетной записи по домену. |
use_fedcm_for_prompt | Разрешите браузеру контролировать запросы пользователей на вход в систему и выступать посредником в процессе входа между вашим веб-сайтом и Google. |
client_id
Это поле представляет собой идентификатор клиента вашего приложения, который находится и создается в консоли Google Cloud. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Да | client_id: "CLIENT_ID.apps.googleusercontent.com" |
auto_select
Это поле определяет, будет ли автоматически возвращаться токен идентификатора без какого-либо взаимодействия с пользователем, если ранее было только один сеанс Google, который одобрил ваше приложение. Значение по умолчанию — false
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | auto_select: true |
перезвонить
Это поле представляет собой функцию JavaScript, которая обрабатывает токен идентификатора, возвращаемый из приглашения One Tap или всплывающего окна. Этот атрибут является обязательным, если используется режим Google One Tap или popup
кнопка «Войти через Google». Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
функция | Требуется для One Tap и popup режима UX. | callback: handleResponse |
логин_ури
Этот атрибут является URI вашей конечной точки входа.
Значение должно точно совпадать с одним из разрешенных URI перенаправления для клиента OAuth 2.0, который вы настроили в консоли Google Cloud, и должно соответствовать нашим правилам проверки URI перенаправления .
Этот атрибут можно опустить, если текущая страница является вашей страницей входа в систему, и в этом случае учетные данные публикуются на этой странице по умолчанию.
Ответ с идентификационными данными токена отправляется на вашу конечную точку входа, когда пользователь нажимает кнопку «Войти через Google» и используется режим перенаправления UX.
Дополнительную информацию смотрите в следующей таблице:
Тип | Необязательный | Пример |
---|---|---|
URL-адрес | По умолчанию используется URI текущей страницы или указанное вами значение. Используется только тогда, когда установлен ux_mode: "redirect" . | login_uri: "https://www.example.com/login" |
Ваша конечная точка входа должна обрабатывать запросы POST, содержащие ключ credential
со значением токена идентификатора в теле.
Ниже приведен пример запроса к вашей конечной точке входа:
POST /login HTTP/1.1
Host: www.example.com
Content-Type: application/x-www-form-urlencoded
credential=ID_TOKEN
Native_callback
Это поле представляет собой имя функции JavaScript, которая обрабатывает учетные данные пароля, возвращаемые собственным диспетчером учетных данных браузера. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
функция | Необязательный | native_callback: handleResponse |
cancel_on_tap_outside
В этом поле указывается, следует ли отменить запрос One Tap, если пользователь щелкает за пределами подсказки. Значение по умолчанию — true
. Вы можете отключить его, если установите значение false
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | cancel_on_tap_outside: false |
Prompt_parent_id
Этот атрибут устанавливает идентификатор DOM элемента контейнера. Если он не установлен, в правом верхнем углу окна отображается подсказка One Tap. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | prompt_parent_id: 'parent_id' |
одноразовый номер
Это поле представляет собой случайную строку, используемую токеном идентификатора для предотвращения атак повторного воспроизведения. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | nonce: "biaqbm70g23" |
Длина nonce ограничена максимальным размером JWT, поддерживаемым вашей средой, а также ограничениями размера HTTP отдельного браузера и сервера.
контекст
Это поле изменяет текст заголовка и сообщений в подсказке One Tap. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | context: "use" |
В следующей таблице перечислены все доступные контексты и их описания:
Контекст | |
---|---|
signin | «Войти через Google» |
signup | «Зарегистрируйтесь через Google» |
use | «Использовать с Google» |
state_cookie_domain
Если вам нужно отображать One Tap в родительском домене и его поддоменах, передайте родительский домен в это поле, чтобы использовался один файл cookie с общим состоянием. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | state_cookie_domain: "example.com" |
ux_mode
Используйте это поле, чтобы настроить поток пользовательского интерфейса, используемый кнопкой «Войти через Google». Значение по умолчанию — popup
. Этот атрибут не влияет на пользовательский интерфейс OneTap. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | ux_mode: "redirect" |
В следующей таблице перечислены доступные режимы пользовательского интерфейса и их описания.
UX-режим | |
---|---|
popup | Выполняет процесс входа в систему во всплывающем окне. |
redirect | Выполняет процесс входа в систему путем полного перенаправления страницы. |
разрешенное_родительское_происхождение
Источники, которым разрешено встраивать промежуточный iframe. One Tap работает в промежуточном режиме iframe, если это поле присутствует. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
строка или массив строк | Необязательный | allowed_parent_origin: "https://example.com" |
В следующей таблице перечислены поддерживаемые типы значений и их описания.
Типы значений | ||
---|---|---|
string | URI одного домена. | "https://example.com" |
string array | Массив URI домена. | ["https://news.example.com", "https://local.example.com"] |
Префиксы подстановочных знаков также поддерживаются. Например, "https://*.example.com"
соответствует example.com
и его поддоменам на всех уровнях (например, news.example.com
, login.news.example.com
). Что следует учитывать при использовании подстановочных знаков:
- Строки шаблонов не могут состоять только из подстановочных знаков и домена верхнего уровня. Например
https:// .com
иhttps:// .co.uk
недействительны; Как отмечалось выше,"https:// .example.com"
соответствуетexample.com
и его поддоменам. Вы также можете использовать массив для представления двух разных доменов. Например,["https://example1.com", "https:// .example2.com"]
соответствует доменамexample1.com
,example2.com
и субдоменамexample2.com
- Домены с подстановочными знаками должны начинаться с безопасной схемы https://, поэтому
"*.example.com"
считается недействительным.
Если значение поля allowed_parent_origin
недопустимо, инициализация One Tap промежуточного режима iframe завершится неудачей и остановится.
промежуточный_iframe_close_callback
Переопределяет промежуточное поведение iframe по умолчанию, когда пользователи вручную закрывают One Tap, нажав кнопку «X» в пользовательском интерфейсе One Tap. Поведение по умолчанию — немедленное удаление промежуточного iframe из DOM.
Поле intermediate_iframe_close_callback
действует только в промежуточном режиме iframe. И это влияет только на промежуточный iframe, а не на iframe One Tap. Пользовательский интерфейс One Tap удаляется до вызова обратного вызова.
Тип | Необходимый | Пример |
---|---|---|
функция | Необязательный | intermediate_iframe_close_callback: logBeforeClose |
itp_support
Это поле определяет, следует ли включать обновленный интерфейс One Tap UX в браузерах, поддерживающих интеллектуальное предотвращение отслеживания (ITP). Значение по умолчанию — false
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | itp_support: true |
логин_подсказка
Если ваше приложение заранее знает, какой пользователь должен войти в систему, оно может предоставить Google подсказку для входа. В случае успеха выбор учетной записи пропускается. Допустимые значения: адрес электронной почты или значение подполя токена идентификатора.
Для получения дополнительной информации см. поле login_hint в документации OpenID Connect.
Тип | Необходимый | Пример |
---|---|---|
Строка, адрес электронной почты или значение из sub токена идентификатора. | Необязательный | login_hint: 'elisa.beckett@gmail.com' |
HD
Если у пользователя есть несколько учетных записей и ему необходимо войти в систему только со своей учетной записью Workspace, используйте это, чтобы предоставить Google подсказку по имени домена. В случае успеха учетные записи пользователей, отображаемые во время выбора учетной записи, ограничиваются указанным доменом. Подстановочное значение: *
предлагает пользователю только учетные записи Workspace и исключает потребительские учетные записи (user@gmail.com) при выборе учетной записи.
Для получения дополнительной информации см. поле hd в документации OpenID Connect.
Тип | Необходимый | Пример |
---|---|---|
Нить. Полное доменное имя или *. | Необязательный | hd: '*' |
use_fedcm_for_prompt
Разрешите браузеру контролировать запросы пользователей на вход в систему и выступать посредником в процессе входа между вашим веб-сайтом и Google. По умолчанию ложь. Дополнительную информацию см. на странице «Миграция на FedCM» .
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | use_fedcm_for_prompt: true |
Метод: google.accounts.id.prompt
Метод google.accounts.id.prompt
отображает приглашение One Tap или встроенный диспетчер учетных данных браузера после вызова метода initialize()
. См. следующий пример кода метода:
google.accounts.id.prompt(/**
@type{(function(!PromptMomentNotification):void)=} */ momentListener)
Обычно метод prompt()
вызывается при загрузке страницы. Из-за статуса сеанса и пользовательских настроек на стороне Google пользовательский интерфейс подсказки One Tap может не отображаться. Чтобы получать уведомления о статусе пользовательского интерфейса в разные моменты, передайте функцию для получения уведомлений о статусе пользовательского интерфейса.
Уведомления отправляются в следующие моменты:
- Момент отображения: это происходит после вызова метода
prompt()
. Уведомление содержит логическое значение, указывающее, отображается ли пользовательский интерфейс или нет. Пропущенный момент: это происходит, когда приглашение One Tap закрывается посредством автоматической отмены, отмены вручную или когда Google не может выдать учетные данные, например, когда выбранный сеанс вышел из Google.
В этих случаях мы рекомендуем вам перейти к следующим поставщикам удостоверений, если таковые имеются.
Момент отклонения: это происходит, когда Google успешно получает учетные данные или пользователь хочет остановить процесс получения учетных данных. Например, когда пользователь начинает вводить свое имя пользователя и пароль в диалоговом окне входа в систему, вы можете вызвать метод
google.accounts.id.cancel()
, чтобы закрыть приглашение One Tap и вызвать момент отклонения.
Следующий пример кода реализует пропущенный момент:
<script>
window.onload = function () {
google.accounts.id.initialize(...);
google.accounts.id.prompt((notification) => {
if (notification.isNotDisplayed() || notification.isSkippedMoment()) {
// continue with another identity provider.
}
});
};
</script>
Тип данных: ПромптМоментнотификатион
В следующей таблице перечислены методы и описания типа данных PromptMomentNotification
:
Метод | |
---|---|
isDisplayMoment() | Это уведомление для отображения момента? Примечание. Если FedCM включен , это уведомление не запускается. Дополнительную информацию см. на странице «Миграция на FedCM» . |
isDisplayed() | Это уведомление на момент отображения и отображается пользовательский интерфейс? Примечание. Если FedCM включен , это уведомление не запускается. Дополнительную информацию см. на странице «Миграция на FedCM» . |
isNotDisplayed() | Это уведомление отображается только в момент отображения, а пользовательский интерфейс не отображается? Примечание. Если FedCM включен , это уведомление не запускается. Дополнительную информацию см. на странице «Миграция на FedCM» . |
getNotDisplayedReason() | Подробная причина, по которой пользовательский интерфейс не отображается. Возможны следующие значения:
|
isSkippedMoment() | Это уведомление о пропущенном моменте? |
getSkippedReason() | Подробная причина пропущенного момента. Возможны следующие значения:
|
isDismissedMoment() | Это уведомление об отклоненном моменте? |
getDismissedReason() | Подробная причина увольнения. Возможны следующие значения:
|
getMomentType() | Возвращает строку для типа момента. Возможны следующие значения:
|
Тип данных: CredentialResponse
При вызове функции callback
в качестве параметра передается объект CredentialResponse
. В следующей таблице перечислены поля, содержащиеся в объекте ответа на учетные данные:
Поле | |
---|---|
credential | Это поле представляет собой возвращаемый токен идентификатора. |
select_by | В этом поле задается способ выбора учетных данных. |
state | Это поле определяется только тогда, когда пользователь нажимает кнопку «Войти через Google», чтобы войти в систему, и указан атрибут state кнопки. |
полномочия
Это поле представляет собой идентификатор токена в виде строки JSON Web Token (JWT) в кодировке Base64.
В декодированном виде JWT выглядит следующим образом:
header { "alg": "RS256", "kid": "f05415b13acb9590f70df862765c655f5a7a019e", // JWT signature "typ": "JWT" } payload { "iss": "https://accounts.google.com", // The JWT's issuer "nbf": 161803398874, "aud": "314159265-pi.apps.googleusercontent.com", // Your server's client ID "sub": "3141592653589793238", // The unique ID of the user's Google Account "hd": "gmail.com", // If present, the host domain of the user's GSuite email address "email": "elisa.g.beckett@gmail.com", // The user's email address "email_verified": true, // true, if Google has verified the email address "azp": "314159265-pi.apps.googleusercontent.com", "name": "Elisa Beckett", // If present, a URL to user's profile picture "picture": "https://lh3.googleusercontent.com/a-/e2718281828459045235360uler", "given_name": "Elisa", "family_name": "Beckett", "iat": 1596474000, // Unix timestamp of the assertion's creation time "exp": 1596477600, // Unix timestamp of the assertion's expiration time "jti": "abc161803398874def" }
sub
представляет собой глобальный уникальный идентификатор аккаунта Google. Используйте sub
только в качестве идентификатора пользователя, поскольку оно уникально среди всех учетных записей Google и никогда не используется повторно.
Используя поля email
, email_verified
и hd
вы можете определить, является ли Google хостингом и является ли он авторитетным для адреса электронной почты. В тех случаях, когда Google является авторитетным, подтверждается, что пользователь является законным владельцем учетной записи.
Случаи, когда Google авторитетен:
-
email
имеет суффикс@gmail.com
, это учетная запись Gmail. -
email_verified
имеет значение true и установленhd
, это учетная запись Google Workspace.
Пользователи могут регистрировать учетные записи Google без использования Gmail или Google Workspace. Если email
не содержит суффикса @gmail.com
и отсутствует hd
, Google не является авторитетным, и для проверки пользователя рекомендуется использовать пароль или другие методы запроса. email_verfied
также может иметь значение true, поскольку Google изначально подтвердил пользователя при создании учетной записи Google, однако с тех пор право собственности на стороннюю учетную запись электронной почты могло измениться.
Поле exp
показывает срок действия токена, необходимый для проверки его на стороне вашего сервера . Для токена идентификатора, полученного при входе через Google, требуется один час. Вам необходимо проверить токен до истечения срока его действия. Не используйте exp
для управления сеансами . Токен идентификатора с истекшим сроком действия не означает, что пользователь вышел из системы. Ваше приложение отвечает за управление сеансами ваших пользователей.
select_by
В следующей таблице перечислены возможные значения поля select_by
. Тип кнопки, используемый вместе с состоянием сеанса и согласия, используется для установки значения.
Пользователь нажал кнопку «В одно касание» или «Войти через Google» или использовал бесконтактный автоматический процесс входа.
Был найден существующий сеанс, или пользователь выбрал и вошел в учетную запись Google, чтобы установить новый сеанс.
Прежде чем передать учетные данные токена идентификатора вашему приложению, пользователь либо
- нажали кнопку «Подтвердить», чтобы дать согласие на передачу учетных данных, или
- ранее предоставил согласие и использовал функцию «Выбрать учетную запись», чтобы выбрать учетную запись Google.
Значение этого поля установлено в один из этих типов:
Ценить | Описание |
---|---|
auto | Автоматический вход пользователя с существующим сеансом, который ранее предоставил согласие на обмен учетными данными. Применяется только к браузерам, не поддерживающим FedCM. |
user | Пользователь с существующим сеансом, который ранее предоставил согласие, нажал кнопку «Продолжить как» в одно касание, чтобы поделиться учетными данными. Применяется только к браузерам, не поддерживающим FedCM. |
fedcm | Пользователь нажал кнопку «Продолжить как» в одно касание, чтобы поделиться учетными данными с помощью FedCM. Применяется только к браузерам, поддерживаемым FedCM. |
fedcm_auto | Автоматический вход пользователя с существующим сеансом, который ранее предоставил согласие на передачу учетных данных с помощью FedCM One Tap. Применяется только к браузерам, поддерживаемым FedCM. |
user_1tap | Пользователь с существующим сеансом нажал кнопку «Продолжить как» в одно касание, чтобы дать согласие и поделиться учетными данными. Применяется только к Chrome v75 и выше. |
user_2tap | Пользователь без существующего сеанса нажал кнопку «Продолжить как» в одно касание, чтобы выбрать учетную запись, а затем нажал кнопку «Подтвердить» во всплывающем окне, чтобы предоставить согласие и поделиться учетными данными. Применяется к браузерам, не основанным на Chromium. |
itp | Пользователь с существующим сеансом, который ранее предоставил согласие, нажал кнопку One Tap в браузерах ITP . |
itp_confirm | Пользователь с существующим сеансом нажал кнопку One Tap в браузерах ITP и нажал кнопку «Подтвердить», чтобы дать согласие и поделиться учетными данными. |
itp_add_session | Пользователь без существующего сеанса, который ранее предоставил согласие, нажал кнопку One Tap в браузерах ITP , чтобы выбрать учетную запись Google и поделиться учетными данными. |
itp_confirm_add_session | Пользователь без существующего сеанса сначала нажал кнопку One Tap в браузерах ITP , чтобы выбрать учетную запись Google, а затем нажал кнопку «Подтвердить», чтобы дать согласие и поделиться учетными данными. |
btn | Пользователь с существующим сеансом, который ранее предоставил согласие, нажал кнопку «Войти с помощью Google» и выбрал учетную запись Google в разделе «Выбрать учетную запись», чтобы поделиться учетными данными. |
btn_confirm | Пользователь с существующим сеансом нажал кнопку «Войти с помощью Google» и нажал кнопку «Подтвердить», чтобы дать согласие и поделиться учетными данными. |
btn_add_session | Пользователь без существующего сеанса, который ранее предоставил согласие, нажал кнопку «Войти через Google», чтобы выбрать учетную запись Google и поделиться учетными данными. |
btn_confirm_add_session | Пользователь без существующего сеанса сначала нажал кнопку «Войти через Google», чтобы выбрать учетную запись Google, а затем нажал кнопку «Подтвердить», чтобы дать согласие и поделиться учетными данными. |
состояние
Это поле определяется только тогда, когда пользователь нажимает кнопку «Войти через Google», чтобы войти в систему, и указывается атрибут state
нажатой кнопки. Значение этого поля — то же значение, которое вы указали в атрибуте state
кнопки.
Поскольку на одной странице может отображаться несколько кнопок «Войти с помощью Google», вы можете назначить каждой кнопке уникальную строку. Следовательно, вы можете использовать это поле state
, чтобы определить, какую кнопку пользователь нажал для входа в систему.
Метод: google.accounts.id.renderButton
Метод google.accounts.id.renderButton
отображает кнопку «Войти через Google» на ваших веб-страницах.
См. следующий пример кода метода:
google.accounts.id.renderButton(
/** @type{!HTMLElement} */ parent,
/** @type{!GsiButtonConfiguration} */ options
)
Тип данных: GsiButtonConfiguration
В следующей таблице перечислены поля и описания типа данных GsiButtonConfiguration
:
Атрибут | |
---|---|
type | Тип кнопки: иконка или стандартная кнопка. |
theme | Тема кнопки. Например, fill_blue или fill_black. |
size | Размер кнопки. Например, маленький или большой. |
text | Текст кнопки. Например, «Войти через Google» или «Зарегистрироваться через Google». |
shape | Форма кнопки. Например, прямоугольный или круглый. |
logo_alignment | Расположение логотипа Google: слева или по центру. |
width | Ширина кнопки в пикселях. |
locale | Если установлено, то отображается язык кнопки. |
click_listener | Если установлено, эта функция вызывается при нажатии кнопки «Войти через Google». |
state | Если установлено, эта строка возвращается с токеном идентификатора. |
Типы атрибутов
В следующих разделах содержатся сведения о типе каждого атрибута и пример.
тип
Тип кнопки. Значение по умолчанию — standard
.
Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Да | type: "icon" |
В следующей таблице перечислены доступные типы кнопок и их описания:
Тип | |
---|---|
standard | ![]() ![]() |
icon | ![]() |
тема
Тема кнопки. Значение по умолчанию — outline
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | theme: "filled_blue" |
В следующей таблице перечислены доступные темы и их описания:
Тема | |
---|---|
outline | ![]() ![]() ![]() |
filled_blue | ![]() ![]() ![]() |
filled_black | ![]() ![]() ![]() |
размер
Размер кнопки. Значение по умолчанию large
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | size: "small" |
В следующей таблице перечислены доступные размеры кнопок и их описания:
Размер | |
---|---|
large | ![]() ![]() ![]() |
medium | ![]() ![]() |
small | ![]() ![]() |
текст
Текст кнопки. Значение по умолчанию — signin_with
. Визуальных отличий для текста пиктограммных кнопок, имеющих разные text
атрибуты, нет. Единственное исключение — когда текст читается для доступности экрана.
Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | text: "signup_with" |
В следующей таблице перечислены все доступные тексты кнопок и их описания:
Текст | |
---|---|
signin_with | ![]() ![]() |
signup_with | ![]() ![]() |
continue_with | ![]() ![]() |
signin | ![]() ![]() |
форма
Форма кнопки. Значение по умолчанию — rectangular
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | shape: "rectangular" |
В следующей таблице перечислены доступные формы кнопок и их описания:
Форма | |
---|---|
rectangular | ![]() ![]() ![]() icon , то он аналогичен square . |
pill | ![]() ![]() ![]() icon , то это то же самое, что и circle . |
circle | ![]() ![]() ![]() standard типа, то это то же самое, что и pill . |
square | ![]() ![]() ![]() standard тип кнопки, то он аналогичен rectangular . |
logo_alignment
Расположение логотипа Google. Значение по умолчанию left
. Этот атрибут применяется только к кнопкам standard
типа. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | logo_alignment: "center" |
В следующей таблице перечислены доступные выравнивания и их описания:
logo_alignment | |
---|---|
left | ![]() |
center | ![]() |
ширина
Минимальная ширина кнопки в пикселях. Максимальная ширина — 400 пикселей.
Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | width: "400" |
локаль
Необязательный. Отображать текст кнопки с использованием указанного языкового стандарта, в противном случае по умолчанию используются настройки учетной записи Google или браузера пользователя. Добавьте параметр hl
и код языка в директиву src при загрузке библиотеки, например: gsi/client?hl=<iso-639-code>
.
Если он не установлен, используется языковой стандарт браузера по умолчанию или предпочтения пользователя сеанса Google. Таким образом, разные пользователи могут видеть разные версии локализованных кнопок и, возможно, разных размеров.
Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | locale: "zh_CN" |
клик_прослушиватель
Вы можете определить функцию JavaScript, которая будет вызываться при нажатии кнопки «Войти через Google», используя атрибут click_listener
.
google.accounts.id.renderButton(document.getElementById("signinDiv"), { theme: 'outline', size: 'large', click_listener: onClickHandler }); function onClickHandler(){ console.log("Sign in with Google button clicked...") }
В этом примере сообщение «Войти с помощью кнопки Google нажата...» регистрируется на консоли при нажатии кнопки «Войти с помощью Google».
состояние
Необязательно: поскольку на одной странице может отображаться несколько кнопок «Войти с помощью Google», вы можете назначить каждой кнопке уникальную строку. Та же строка будет возвращена вместе с токеном идентификатора, поэтому вы можете определить, какую кнопку пользователь нажал для входа.
Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | data-state: "button 1" |
Тип данных: Учетные данные
Когда вызывается ваша функция native_callback
, объект Credential
передается в качестве параметра. В следующей таблице перечислены поля, содержащиеся в объекте:
Поле | |
---|---|
id | Идентифицирует пользователя. |
password | Пароль |
Метод: google.accounts.id.disableAutoSelect.
Когда пользователь выходит из вашего веб-сайта, вам необходимо вызвать метод google.accounts.id.disableAutoSelect
чтобы записать статус в файлы cookie. Это предотвращает мертвую петлю UX. См. следующий фрагмент кода метода:
google.accounts.id.disableAutoSelect()
В следующем примере кода реализуется метод google.accounts.id.disableAutoSelect
с функцией onSignout()
:
<script>
function onSignout() {
google.accounts.id.disableAutoSelect();
}
</script>
Метод: google.accounts.id.storeCredential.
Этот метод является оболочкой для метода store()
собственного API менеджера учетных данных браузера. Поэтому его можно использовать только для хранения учетных данных пароля. См. следующий пример кода метода:
google.accounts.id.storeCredential(Credential, callback)
В следующем примере кода реализуется метод google.accounts.id.storeCredential
с функцией onSignIn()
:
<script>
function onSignIn() {
let cred = {id: '...', password: '...'};
google.accounts.id.storeCredential(cred);
}
</script>
Метод: google.accounts.id.cancel
Вы можете отменить процесс One Tap, если удалите приглашение из DOM проверяющей стороны. Операция отмены игнорируется, если учетные данные уже выбраны. См. следующий пример кода метода:
google.accounts.id.cancel()
В следующем примере кода реализуется метод google.accounts.id.cancel()
с функцией onNextButtonClicked()
:
<script>
function onNextButtonClicked() {
google.accounts.id.cancel();
showPasswordPage();
}
</script>
Обратный вызов загрузки библиотеки: onGoogleLibraryLoad
Вы можете зарегистрировать обратный вызов onGoogleLibraryLoad
. Он уведомляется после загрузки библиотеки JavaScript Sign In With Google:
window.onGoogleLibraryLoad = () => {
...
};
Этот обратный вызов является просто ярлыком для обратного вызова window.onload
. Разницы в поведении нет.
В следующем примере кода реализуется обратный вызов onGoogleLibraryLoad
:
<script>
window.onGoogleLibraryLoad = () => {
google.accounts.id.initialize({
...
});
google.accounts.id.prompt();
};
</script>
Метод: google.accounts.id.revoke
Метод google.accounts.id.revoke
отменяет разрешение OAuth, использованное для предоставления токена идентификатора указанному пользователю. См. следующий фрагмент кода метода: javascript google.accounts.id.revoke(login_hint, callback)
Параметр | Тип | Описание |
---|---|---|
login_hint | нить | Адрес электронной почты или уникальный идентификатор учетной записи Google пользователя. Идентификатор — это sub полезных данных учетных данных . |
callback | функция | Необязательный обработчик RevocationResponse . |
В следующем примере кода показано, как использовать метод revoke
с идентификатором.
google.accounts.id.revoke('1618033988749895', done => { console.log(done.error); });
Тип данных: отзывответ
Когда вызывается ваша функция callback
, в качестве параметра передается объект RevocationResponse
. В следующей таблице перечислены поля, содержащиеся в объекте ответа на отзыв:
Поле | |
---|---|
successful | Это поле является возвращаемым значением вызова метода. |
error | Это поле дополнительно содержит подробное ответное сообщение об ошибке. |
успешный
Это поле представляет собой логическое значение, для которого установлено значение true, если вызов метода отзыва завершился успешно, или значение false в случае сбоя.
ошибка
Это поле представляет собой строковое значение и содержит подробное сообщение об ошибке. Если вызов метода отзыва не удался, в случае успеха оно не определено.
,На этой справочной странице описан API JavaScript для входа. Вы можете использовать этот API для отображения приглашения «В одно касание» или кнопки «Войти через Google» на своих веб-страницах.
Метод: google.accounts.id.initialize
Метод google.accounts.id.initialize
инициализирует клиент Sign In With Google на основе объекта конфигурации. См. следующий пример кода метода:
google.accounts.id.initialize(IdConfiguration)
В следующем примере кода реализуется метод google.accounts.id.initialize
с функцией onload
:
<script>
window.onload = function () {
google.accounts.id.initialize({
client_id: 'YOUR_GOOGLE_CLIENT_ID',
callback: handleCredentialResponse
});
google.accounts.id.prompt();
};
</script>
Метод google.accounts.id.initialize
создает экземпляр клиента Sign In With Google, который может неявно использоваться всеми модулями на одной и той же веб-странице.
- Вам нужно вызвать метод
google.accounts.id.initialize
только один раз, даже если вы используете несколько модулей (например, «Одно касание», «Персонализированная кнопка», «Отзыв» и т. д.) на одной веб-странице. - Если вы вызываете метод
google.accounts.id.initialize
несколько раз, запоминаются и используются только конфигурации последнего вызова.
Фактически вы сбрасываете конфигурации каждый раз, когда вызываете метод google.accounts.id.initialize
, и все последующие методы на той же веб-странице немедленно используют новые конфигурации.
Тип данных: ИдКонфигурация
В следующей таблице перечислены поля и описания типа данных IdConfiguration
:
Поле | |
---|---|
client_id | Идентификатор клиента вашего приложения |
auto_select | Включает автоматический выбор. |
callback | Функция JavaScript, обрабатывающая токены идентификатора. Этот атрибут используется в Google One Tap и popup окне кнопки «Войти с Google». |
login_uri | URL-адрес конечной точки входа. Этот атрибут используется в режиме redirect кнопки «Войти через Google». |
native_callback | Функция JavaScript, которая обрабатывает учетные данные пароля. |
cancel_on_tap_outside | Отменяет приглашение, если пользователь щелкает за пределами приглашения. |
prompt_parent_id | Идентификатор DOM элемента контейнера приглашения One Tap. |
nonce | Случайная строка для идентификаторов токенов |
context | Заголовок и слова в подсказке One Tap |
state_cookie_domain | Если вам нужно вызвать One Tap в родительском домене и его субдоменах, укажите родительский домен в этом поле, чтобы использовался один общий файл cookie. |
ux_mode | Процесс пользовательского интерфейса кнопки «Войти через Google» |
allowed_parent_origin | Источники, которым разрешено встраивать промежуточный iframe. One Tap запускается в промежуточном режиме iframe, если это поле присутствует. |
intermediate_iframe_close_callback | Переопределяет промежуточное поведение iframe по умолчанию, когда пользователи вручную закрывают One Tap. |
itp_support | Включает обновленный интерфейс One Tap UX в браузерах ITP. |
login_hint | Пропустите выбор учетной записи, предоставив пользователю подсказку. |
hd | Ограничьте выбор учетной записи по домену. |
use_fedcm_for_prompt | Разрешите браузеру контролировать запросы пользователей на вход в систему и выступать посредником в процессе входа между вашим веб-сайтом и Google. |
client_id
Это поле представляет собой идентификатор клиента вашего приложения, который находится и создается в консоли Google Cloud. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Да | client_id: "CLIENT_ID.apps.googleusercontent.com" |
auto_select
Это поле определяет, будет ли автоматически возвращаться токен идентификатора без какого-либо взаимодействия с пользователем, если ранее было только один сеанс Google, который одобрил ваше приложение. Значение по умолчанию — false
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | auto_select: true |
перезвонить
Это поле представляет собой функцию JavaScript, которая обрабатывает токен идентификатора, возвращаемый из приглашения One Tap или всплывающего окна. Этот атрибут является обязательным, если используется режим Google One Tap или popup
кнопка «Войти через Google». Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
функция | Требуется для One Tap и popup режима UX. | callback: handleResponse |
логин_ури
Этот атрибут является URI вашей конечной точки входа.
Значение должно точно совпадать с одним из разрешенных URI перенаправления для клиента OAuth 2.0, который вы настроили в консоли Google Cloud, и должно соответствовать нашим правилам проверки URI перенаправления .
Этот атрибут можно опустить, если текущая страница является вашей страницей входа в систему, и в этом случае учетные данные публикуются на этой странице по умолчанию.
Ответ с идентификационными данными токена отправляется на вашу конечную точку входа, когда пользователь нажимает кнопку «Войти через Google» и используется режим перенаправления UX.
Дополнительную информацию смотрите в следующей таблице:
Тип | Необязательный | Пример |
---|---|---|
URL-адрес | По умолчанию используется URI текущей страницы или указанное вами значение. Используется только тогда, когда установлен ux_mode: "redirect" . | login_uri: "https://www.example.com/login" |
Ваша конечная точка входа должна обрабатывать запросы POST, содержащие ключ credential
со значением токена идентификатора в теле.
Ниже приведен пример запроса к вашей конечной точке входа:
POST /login HTTP/1.1
Host: www.example.com
Content-Type: application/x-www-form-urlencoded
credential=ID_TOKEN
Native_callback
Это поле представляет собой имя функции JavaScript, которая обрабатывает учетные данные пароля, возвращаемые собственным диспетчером учетных данных браузера. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
функция | Необязательный | native_callback: handleResponse |
cancel_on_tap_outside
В этом поле указывается, следует ли отменить запрос One Tap, если пользователь щелкает за пределами подсказки. Значение по умолчанию — true
. Вы можете отключить его, если установите значение false
. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | cancel_on_tap_outside: false |
Prompt_parent_id
Этот атрибут устанавливает идентификатор DOM элемента контейнера. Если он не установлен, в правом верхнем углу окна отображается подсказка One Tap. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | prompt_parent_id: 'parent_id' |
одноразовый номер
Это поле представляет собой случайную строку, используемую токеном идентификатора для предотвращения атак повторного воспроизведения. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | nonce: "biaqbm70g23" |
Длина nonce ограничена максимальным размером JWT, поддерживаемым вашей средой, а также ограничениями размера HTTP отдельного браузера и сервера.
контекст
Это поле изменяет текст заголовка и сообщений в подсказке One Tap. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | context: "use" |
В следующей таблице перечислены все доступные контексты и их описания:
Контекст | |
---|---|
signin | «Войти через Google» |
signup | «Зарегистрируйтесь через Google» |
use | «Использовать с Google» |
state_cookie_domain
Если вам нужно отображать One Tap в родительском домене и его поддоменах, передайте родительский домен в это поле, чтобы использовался один файл cookie с общим состоянием. Дополнительную информацию смотрите в следующей таблице:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | state_cookie_domain: "example.com" |
ux_mode
Используйте это поле, чтобы установить поток UX, используемый в системе, с помощью кнопки Google. Значение по умолчанию - popup
. Этот атрибут не влияет на Onetap UX. Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | ux_mode: "redirect" |
В следующей таблице перечислены доступные режимы UX и их описания.
UX режим | |
---|---|
popup | Выполняет вход в UX Flow в всплывающем окне. |
redirect | Выполняет вход в UX Flow с помощью полного перенаправления страницы. |
ALLED_PARENT_ORIGIN
Происхождение, которым разрешено внедрить промежуточный iframe. Один крап работает в промежуточном режиме iframe, если это поле присутствует. Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
строковая или строковая массив | Необязательный | allowed_parent_origin: "https://example.com" |
В следующей таблице перечислены типы поддерживаемых значений и их описания.
Типы значений | ||
---|---|---|
string | Единственный домен URI. | "https://example.com" |
string array | Множество доменов. | ["https://news.example.com", "https://local.example.com"] |
Префиксы подстановочного знака также поддерживаются. Например, "https://*.example.com"
соответствует example.com
и его субдоменам на всех уровнях (например, news.example.com
, login.news.example.com
). Что нужно иметь в виду при использовании подстановочных знаков:
- Строки шаблона не могут быть составлены только из сведения и домена верхнего уровня. Например
https:// .com
иhttps:// .co.uk
являются недействительными; Как отмечалось выше,"https:// .example.com"
соответствуетexample.com
и его субдоменам. Вы также можете использовать массив для представления 2 разных доменов. Например,["https://example1.com", "https:// .example2.com"]
example2.com
example1.com
example2.com
- Домены подстановочных знаков должны начинаться со безопасной схемы https: //, и поэтому
"*.example.com"
считается недействительной.
Если значение поля allowed_parent_origin
является недействительным, один нажав инициализацию промежуточного режима iframe будет проходить и остановиться.
Intermediate_iframe_close_callback
Переопределяет промежуточное поведение iframe по умолчанию, когда пользователи вручную закрывают один нажатие, нажав на кнопку «x» в одном Tap UI. Поведение по умолчанию состоит в том, чтобы немедленно удалить промежуточную iframe из DOM.
Поле intermediate_iframe_close_callback
вступает в силу только в промежуточном режиме iframe. И это оказывает влияние только на промежуточный iframe, а не один нажатие iframe. One Tap UI удаляется до того, как обратный обратный вызов будет вызван.
Тип | Необходимый | Пример |
---|---|---|
функция | Необязательный | intermediate_iframe_close_callback: logBeforeClose |
itp_support
Это поле определяет, следует ли включить в браузерах обновленный One Tap UX , которые поддерживают интеллектуальную профилактику отслеживания (ITP). Значение по умолчанию false
. Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | itp_support: true |
Login_hint
Если ваше приложение знает заранее, какой пользователь должен быть записан, оно может дать подсказку для входа для Google. При успешном выбор учетной записи пропущен. Принимаемые значения: адрес электронной почты или значение поля идентификатора.
Для получения дополнительной информации см. Поле Login_hint в документации OpenID Connect.
Тип | Необходимый | Пример |
---|---|---|
Строка, адрес электронной почты или значение из sub токена идентификатора. | Необязательный | login_hint: 'elisa.beckett@gmail.com' |
HD
Когда пользователь имеет несколько учетных записей и должен входить только в свою учетную запись рабочей области, используйте это, чтобы предоставить доменное имя для Google. При успешном учетных записях пользователей, отображаемых во время выбора учетной записи, ограничены предоставленным доменом. Значение подстановочного знака: *
предлагает только учетные записи рабочей области для пользователя и исключает учетные записи потребителей (user@gmail.com) во время выбора учетной записи.
Для получения дополнительной информации см. Поле HD в документации OpenID Connect.
Тип | Необходимый | Пример |
---|---|---|
Нить. Полностью квалифицированное доменное имя или *. | Необязательный | hd: '*' |
use_fedcm_for_prompt
Позвольте браузеру управлять подсказками для входа пользователей и опосредовать поток входа между вашим веб-сайтом и Google. По умолчанию ложно. См. Перенесен на страницу FedCM для получения дополнительной информации.
Тип | Необходимый | Пример |
---|---|---|
логическое значение | Необязательный | use_fedcm_for_prompt: true |
Метод: google.accounts.id.prompt
Метод google.accounts.id.prompt
отображает одну подсказку Tap или нативный менеджер учетных данных браузера после использования метода initialize()
. Смотрите следующий пример кода метода:
google.accounts.id.prompt(/**
@type{(function(!PromptMomentNotification):void)=} */ momentListener)
Обычно метод prompt()
вызывает на загрузке страницы. Из -за статуса сеанса и настройки пользователя на стороне Google, One Tap Report UI не может быть отображен. Чтобы получить уведомление о статусе пользовательского интерфейса для разных моментов, передайте функцию для получения уведомлений о статусе пользовательского интерфейса.
Уведомления запускаются в следующие моменты:
- Момент отображения: это происходит после вызванного метода
prompt()
. Уведомление содержит логическое значение, чтобы указать, отображается ли пользовательский интерфейс или нет. Пропущенный момент: это происходит, когда одна подсказка нажатия закрывается автоматической отменой, ручной отменой или когда Google не может выпустить учетные данные, например, когда выбранная сеанс подписался из Google.
В этих случаях мы рекомендуем вам продолжить следующие поставщики идентификации, если есть.
Уволенный момент: это происходит, когда Google успешно получает учетные данные или пользователь хочет остановить поток поиска учетных данных. Например, когда пользователь начинает вводить свое имя пользователя и пароль в диалоговом окне для входа в систему, вы можете вызвать метод
google.accounts.id.cancel()
, чтобы закрыть одну подсказку и запустить отклоненный момент.
Следующий пример кода реализует пропущенный момент:
<script>
window.onload = function () {
google.accounts.id.initialize(...);
google.accounts.id.prompt((notification) => {
if (notification.isNotDisplayed() || notification.isSkippedMoment()) {
// continue with another identity provider.
}
});
};
</script>
Тип данных: rescimmentnotification
В следующей таблице перечислены методы и описания типа данных PromptMomentNotification
:
Метод | |
---|---|
isDisplayMoment() | Это уведомление о моменте отображения? ПРИМЕЧАНИЕ. Когда FedCM включена , это уведомление не запускается. См. Перенесен на страницу FedCM для получения дополнительной информации. |
isDisplayed() | Это уведомление о моменте отображения, и отображается пользовательский интерфейс? ПРИМЕЧАНИЕ. Когда FedCM включена , это уведомление не запускается. См. Перенесен на страницу FedCM для получения дополнительной информации. |
isNotDisplayed() | Это уведомление о моменте отображения, а пользовательский интерфейс не отображается? ПРИМЕЧАНИЕ. Когда FedCM включена , это уведомление не запускается. См. Перенесен на страницу FedCM для получения дополнительной информации. |
getNotDisplayedReason() | Подробная причина, почему пользовательский интерфейс не отображается. Ниже приведены возможные значения:
|
isSkippedMoment() | Это уведомление о пропущенном моменте? |
getSkippedReason() | Подробная причина пропущенного момента. Ниже приведены возможные значения:
|
isDismissedMoment() | Это уведомление о уволенном моменте? |
getDismissedReason() | Подробная причина увольнения. Ниже приведены возможные значения:
|
getMomentType() | Вернуть строку на данный момент типа. Ниже приведены возможные значения:
|
Тип данных: учетный ответ
Когда ваша функция callback
вызывается, объект CredentialResponse
передается в качестве параметра. В следующей таблице перечислены поля, которые содержатся в объекте ответа на учетные данные:
Поле | |
---|---|
credential | Это поле является возвращенным токеном идентификатора. |
select_by | Это поле устанавливает, как выбираются учетные данные. |
state | Это поле определяется только тогда, когда пользователь нажимает в систему с помощью кнопки Google, чтобы войти в систему, и указан атрибут state кнопки. |
полномочия
Это поле является токеном идентификатора как строка BASE64-кодированного JSON Web Token (JWT).
При декодировании JWT выглядит как следующий пример:
header { "alg": "RS256", "kid": "f05415b13acb9590f70df862765c655f5a7a019e", // JWT signature "typ": "JWT" } payload { "iss": "https://accounts.google.com", // The JWT's issuer "nbf": 161803398874, "aud": "314159265-pi.apps.googleusercontent.com", // Your server's client ID "sub": "3141592653589793238", // The unique ID of the user's Google Account "hd": "gmail.com", // If present, the host domain of the user's GSuite email address "email": "elisa.g.beckett@gmail.com", // The user's email address "email_verified": true, // true, if Google has verified the email address "azp": "314159265-pi.apps.googleusercontent.com", "name": "Elisa Beckett", // If present, a URL to user's profile picture "picture": "https://lh3.googleusercontent.com/a-/e2718281828459045235360uler", "given_name": "Elisa", "family_name": "Beckett", "iat": 1596474000, // Unix timestamp of the assertion's creation time "exp": 1596477600, // Unix timestamp of the assertion's expiration time "jti": "abc161803398874def" }
sub
поле является глобально уникальным идентификатором для учетной записи Google. Используйте только sub
Field в качестве идентификатора для пользователя, поскольку он уникален среди всех учетных записей Google и никогда не используется повторно.
Используя поля email
, email_verified
и hd
вы можете определить, является ли Google, и является авторитетным для адреса электронной почты. В тех случаях, когда Google является авторитетным, пользователь подтверждается как законным владельцем учетной записи.
Случаи, когда Google является авторитетным:
-
email
имеет суффикс@gmail.com
, это учетная запись Gmail. -
email_verified
- это правда, иhd
установлен, это учетная запись Google Workspace.
Пользователи могут зарегистрироваться на учетные записи Google без использования Gmail или Google Workspace. Когда email
не содержит суффикс @gmail.com
, а hd
отсутствует, Google не является авторитетным, и для проверки пользователя рекомендуются другие методы вызова. email_verfied
также может быть правдой, так как Google изначально проверил пользователя при создании учетной записи Google, однако владение сторонней учетной записью электронной почты могло измениться с тех пор.
Поле exp
показывает время истечения срока действия, чтобы проверить токен на вашей стороне сервера . Это один час для токена идентификатора, полученного из подписи с Google. Вам нужно проверить токен до истечения срока действия. Не используйте exp
для управления сеансами . Срок действия идентификатора не означает, что пользователь подписан. Ваше приложение отвечает за управление сеансами ваших пользователей.
select_by
В следующей таблице перечислены возможные значения для поля select_by
. Тип кнопки, используемой вместе с состоянием сеанса и согласия, используется для установки значения,
Пользователь нажал либо один нажатие, либо входите в систему с помощью кнопки Google, либо использовал процесс автоматического входа в Touchless.
Был найден существующий сеанс, или пользователь выбрал и подписан в учетную запись Google, чтобы создать новый сеанс.
До того, как обмениваться учетными данными идентификационными токенами с вашим приложением, пользователь тоже
- нажал кнопку подтверждения, чтобы дать свое согласие на обмен учетными данными, или
- ранее предоставлено согласие и использовал выберите учетную запись для выбора учетной записи Google.
Значение этого поля установлено на один из этих типов,
Ценить | Описание |
---|---|
auto | Автоматический вход пользователя с существующей сессией, который ранее предоставил согласие на обмен учетными данными. Применяется только к не FEDCM-поддерживаемым браузерам. |
user | Пользователь с существующим сеансом, который ранее предоставил согласие, нажимал на кнопку «Продолжить», чтобы обмениваться учетными данными. Применяется только к не FEDCM-поддерживаемым браузерам. |
fedcm | Пользователь нажал кнопку «Продолжить», чтобы обмениваться учетными данными с помощью FedCM. Применяется только к браузерам FedCM . |
fedcm_auto | Автоматический вход пользователя с существующим сеансом, который ранее предоставил согласие на обмен учетными данными, используя Fedcm One Tap. Применяется только к браузерам FedCM . |
user_1tap | Пользователь с существующим сеансом нажал кнопку «Продолжить», чтобы предоставить согласие и обмениваться учетными данными. Относится только к Chrome V75 и выше. |
user_2tap | Пользователь без существующего сеанса нажал кнопку «Продолжить», чтобы выбрать учетную запись, а затем нажал кнопку Подтверждения во всплывающем окне, чтобы предоставить согласие и обмениваться учетными данными. Относится к браузерам на основе нехромий. |
itp | Пользователь с существующим сеансом, который ранее предоставил согласие, нажал на один нажатие в браузерах ITP . |
itp_confirm | Пользователь с существующим сеансом нажал один нажатие на браузерах ITP и нажал кнопку подтверждения, чтобы предоставить согласие и поделиться учетными данными. |
itp_add_session | Пользователь без существующего сеанса, который ранее предоставил согласие, нажал на один нажиг в браузерах ITP , чтобы выбрать учетную запись Google и обмениваться учетными данными. |
itp_confirm_add_session | Пользователь без существующего сеанса сначала нажал One Tap в браузерах ITP , чтобы выбрать учетную запись Google, а затем нажал кнопку подтверждения, чтобы согласиться и поделиться учетными данными. |
btn | Пользователь с существующим сеансом, который ранее предоставил согласие, нажал в систему с помощью кнопки Google и выбрал учетную запись Google из «Выберите учетную запись» для обмена учетными данными. |
btn_confirm | Пользователь с существующим сеансом нажал на кнопку Google кнопку Google и нажал кнопку подтверждения, чтобы предоставить согласие и обмениваться учетными данными. |
btn_add_session | Пользователь без существующего сеанса, который ранее предоставил согласие, нажал в систему с помощью кнопки Google, чтобы выбрать учетную запись Google и поделиться учетными данными. |
btn_confirm_add_session | Пользователь без существующего сеанса сначала нажал в систему кнопки Google, чтобы выбрать учетную запись Google, а затем нажал кнопку Подтверждения, чтобы согласиться и поделиться учетными данными. |
состояние
Это поле определяется только тогда, когда пользователь нажимает в систему с помощью кнопки Google, чтобы войти в систему, и указан атрибут state
нажатой кнопки. Значение этого поля - то же значение, которое вы указали в атрибуте state
кнопки.
Поскольку несколько кнопок Google можно отобрать на одной странице, вы можете назначить каждую кнопку уникальной строкой. Следовательно, вы можете определить, какую кнопку нажали пользователь, чтобы войти в state
.
Метод: google.accounts.id.renderbutton
Метод google.accounts.id.renderButton
отображает воду с кнопкой Google на ваших веб -страницах.
Смотрите следующий пример кода метода:
google.accounts.id.renderButton(
/** @type{!HTMLElement} */ parent,
/** @type{!GsiButtonConfiguration} */ options
)
Тип данных: GSIBTONCONFIGUTURE
В следующей таблице перечислены поля и описания типа данных GsiButtonConfiguration
:
Атрибут | |
---|---|
type | Тип кнопки: значок или стандартная кнопка. |
theme | Тема кнопки. Например, заполненный |
size | Размер кнопки. Например, маленький или большой. |
text | Текст кнопки. Например, «Войдите с Google» или «Зарегистрируйтесь в Google». |
shape | Форма кнопки. Например, прямоугольный или круглый. |
logo_alignment | Выравнивание логотипа Google: слева или в центре. |
width | Ширина кнопки, в пикселях. |
locale | Если установлено, то язык кнопки отображается. |
click_listener | Если установлена, эта функция вызывается, когда нажимается кнопка Google. |
state | Если установлена, эта строка возвращается с токеном идентификатора. |
Типы атрибутов
В следующих разделах содержатся подробности о типе каждого атрибута и примере.
тип
Тип кнопки. Значение по умолчанию является standard
.
Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Да | type: "icon" |
В следующей таблице перечислены доступные типы кнопок и их описания:
Тип | |
---|---|
standard | ![]() ![]() |
icon | ![]() |
тема
Тема кнопки. Значение по умолчанию outline
. Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | theme: "filled_blue" |
В следующей таблице перечислены доступные темы и их описания:
Тема | |
---|---|
outline | ![]() ![]() ![]() |
filled_blue | ![]() ![]() ![]() |
filled_black | ![]() ![]() ![]() |
размер
Размер кнопки. Значение по умолчанию large
. Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | size: "small" |
В следующей таблице перечислены доступные размеры кнопок и их описания:
Размер | |
---|---|
large | ![]() ![]() ![]() |
medium | ![]() ![]() |
small | ![]() ![]() |
текст
Текст кнопки. Значение по умолчанию signin_with
. Нет никаких визуальных различий для текста кнопок значков, которые имеют разные text
атрибуты. Единственное исключение - когда текст читается для доступности экрана.
Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | text: "signup_with" |
В следующей таблице перечислены все доступные тексты кнопок и их описания:
Текст | |
---|---|
signin_with | ![]() ![]() |
signup_with | ![]() ![]() |
continue_with | ![]() ![]() |
signin | ![]() ![]() |
форма
Форма кнопки. Значение по умолчанию является rectangular
. Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | shape: "rectangular" |
В следующей таблице перечислены доступные формы кнопок и их описания:
Форма | |
---|---|
rectangular | ![]() ![]() ![]() icon , то это то же самое, что и square . |
pill | ![]() ![]() ![]() icon , то это то же самое, что и circle . |
circle | ![]() ![]() ![]() standard типа кнопки, то это то же самое, что и pill . |
square | ![]() ![]() ![]() standard типа кнопки, то он такой же, как rectangular . |
Logo_Alencement
Выравнивание логотипа Google. Значение по умолчанию left
. Этот атрибут применяется только к standard
типу кнопки. Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | logo_alignment: "center" |
В следующей таблице перечислены доступные выравнивания и их описания:
Logo_Alencement | |
---|---|
left | ![]() |
center | ![]() |
ширина
Минимальная ширина кнопки, в пикселях. Максимальная ширина составляет 400 пикселей.
Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | width: "400" |
локаль
Необязательный. Текст кнопки отображения с использованием указанной локали, в противном случае по умолчанию в учетную запись Google пользователей или настройки браузера. Добавьте параметр hl
и код языка в директиву SRC при загрузке библиотеки, например: gsi/client?hl=<iso-639-code>
.
Если он не установлен, используется локаль по умолчанию браузера или предпочтение пользователя сеанса Google. Поэтому разные пользователи могут видеть разные версии локализованных кнопок и, возможно, с разными размерами.
Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | locale: "zh_CN" |
click_listener
Вы можете определить функцию JavaScript, которая будет вызвана, когда кнопка Google нажимается с помощью атрибута click_listener
.
google.accounts.id.renderButton(document.getElementById("signinDiv"), { theme: 'outline', size: 'large', click_listener: onClickHandler }); function onClickHandler(){ console.log("Sign in with Google button clicked...") }
В этом примере сообщение «Войти» с кнопкой Google, нажатой ... зарегистрировано в консоли, когда нажата кнопка Google в Google.
состояние
Необязательно, так как несколько кнопок Google можно отобрать на одной и той же странице, вы можете назначить каждую кнопку уникальной строкой. Та же самая строка вернется вместе с токеном идентификатора, поэтому вы можете определить, какая пользователь нажала кнопку, чтобы войти в систему.
Смотрите следующую таблицу для получения дополнительной информации:
Тип | Необходимый | Пример |
---|---|---|
нить | Необязательный | data-state: "button 1" |
Тип данных: учетные данные
Когда ваша функция native_callback
вызывается, в качестве параметра передается объект Credential
. В следующей таблице перечислены поля, содержащиеся в объекте:
Поле | |
---|---|
id | Идентифицирует пользователя. |
password | Пароль |
Метод: google.accounts.id.disableautoselect
Когда пользователь выходит из вашего веб -сайта, вам нужно позвонить в метод google.accounts.id.disableAutoSelect
чтобы записать статус в файлах cookie. Это предотвращает мертвую петлю UX. См. Следующий фрагмент кода метода:
google.accounts.id.disableAutoSelect()
Следующий пример кода реализует метод google.accounts.id.disableAutoSelect
с функцией onSignout()
:
<script>
function onSignout() {
google.accounts.id.disableAutoSelect();
}
</script>
Метод: google.accounts.id.storecredential
Этот метод является оберткой для метода store()
нативного API менеджера учетных данных браузера. Поэтому его можно использовать только для хранения учетных данных пароля. Смотрите следующий пример кода метода:
google.accounts.id.storeCredential(Credential, callback)
Следующий пример кода реализует метод google.accounts.id.storeCredential
с функцией onSignIn()
:
<script>
function onSignIn() {
let cred = {id: '...', password: '...'};
google.accounts.id.storeCredential(cred);
}
</script>
Метод: google.accounts.id.cancel
Вы можете отменить один поток TAP, если вы удалите подсказку от DOM -полаженной стороны. Операция отмены игнорируется, если учетные данные уже выбраны. Смотрите следующий пример кода метода:
google.accounts.id.cancel()
Следующий пример кода реализует метод google.accounts.id.cancel()
с функцией onNextButtonClicked()
:
<script>
function onNextButtonClicked() {
google.accounts.id.cancel();
showPasswordPage();
}
</script>
Библиотека загрузка обратного вызова: ongooglelibraryload
Вы можете зарегистрировать обратный вызов onGoogleLibraryLoad
. Это уведомлено после того, как вход в библиотеку Google JavaScript загружен:
window.onGoogleLibraryLoad = () => {
...
};
Этот обратный вызов - всего лишь ярлык для window.onload
обратный вызов. Нет различий в поведении.
Следующий пример кода реализует обратный вызов onGoogleLibraryLoad
:
<script>
window.onGoogleLibraryLoad = () => {
google.accounts.id.initialize({
...
});
google.accounts.id.prompt();
};
</script>
Метод: google.accounts.id.revoke
Метод google.accounts.id.revoke
отменяет грант OAuth, используемый для обмена токеном идентификатора для указанного пользователя. См. Следующий фрагмент кода метода: javascript google.accounts.id.revoke(login_hint, callback)
Параметр | Тип | Описание |
---|---|---|
login_hint | нить | Адрес электронной почты или уникальный идентификатор учетной записи Google пользователя. Идентификатор является sub свойством полезной нагрузки. |
callback | функция | Необязательный обработчик RevocationResponse . |
Следующий образец кода показывает, как использовать метод revoke
с идентификатором.
google.accounts.id.revoke('1618033988749895', done => { console.log(done.error); });
Тип данных: RevocationResponse
Когда ваша функция callback
вызывается, объект RevocationResponse
передается в качестве параметра. В следующей таблице перечислены поля, которые содержатся в объекте ответа на отзыв:
Поле | |
---|---|
successful | Это поле является возвратным значением вызова метода. |
error | Это поле необязательно содержит подробное сообщение ответа на ошибку. |
успешный
Это поле является логическим значением, установленным True, если метод отозвания вызов успешной или неверной при сбое.
ошибка
Это поле является строковым значением и содержит подробное сообщение об ошибке, если вызов метода отозвания не удастся, оно не определен при успехе.