Đăng nhập bằng API JavaScript của Google

Trang tham khảo này mô tả API JavaScript đăng nhập. Bạn có thể sử dụng API này để hiển thị lời nhắc Một lần chạm hoặc nút Đăng nhập bằng Google trên các trang web của mình.

Phương thức: google.accounts.id.Initial

Phương thức google.accounts.id.initialize khởi chạy ứng dụng Đăng nhập bằng Google dựa trên đối tượng cấu hình. Hãy xem mã ví dụ sau đây về phương thức:

google.accounts.id.initialize(IdConfiguration)

Ví dụ về mã sau đây sẽ triển khai phương thức google.accounts.id.initialize bằng hàm onload:

<script>
  window.onload = function () {
    google.accounts.id.initialize({
      client_id: 'YOUR_GOOGLE_CLIENT_ID',
      callback: handleCredentialResponse
    });
    google.accounts.id.prompt();
  };
</script>

Phương thức google.accounts.id.initialize sẽ tạo một thực thể ứng dụng Đăng nhập bằng Google mà tất cả các mô-đun trong cùng một trang web đều có thể ngầm sử dụng.

  • Bạn chỉ cần gọi phương thức google.accounts.id.initialize một lần ngay cả khi sử dụng nhiều mô-đun (như Một lần nhấn, nút Cá nhân hoá, tính năng thu hồi, v.v.) trong cùng một trang web.
  • Nếu bạn gọi phương thức google.accounts.id.initialize nhiều lần, chỉ các cấu hình trong lệnh gọi gần nhất mới được ghi nhớ và sử dụng.

Trên thực tế, bạn đặt lại cấu hình mỗi khi gọi phương thức google.accounts.id.initialize và tất cả các phương thức tiếp theo trong cùng một trang web ngay lập tức sử dụng các cấu hình mới.

Loại dữ liệu: IdConfiguration

Bảng sau đây liệt kê các trường và nội dung mô tả về loại dữ liệu IdConfiguration:

Trường
client_id Mã ứng dụng khách của đơn đăng ký của bạn
auto_select Bật tính năng chọn tự động.
callback Hàm JavaScript xử lý các mã thông báo nhận dạng. Chế độ Trải nghiệm người dùng popup sử dụng thuộc tính này và nút Đăng nhập bằng Google vào Google One.
login_uri URL của điểm cuối đăng nhập của bạn. Nút Đăng nhập bằng Google redirect Chế độ trải nghiệm người dùng sử dụng thuộc tính này.
native_callback Hàm JavaScript xử lý thông tin xác thực mật khẩu.
cancel_on_tap_outside Huỷ lời nhắc nếu người dùng nhấp vào bên ngoài lời nhắc.
prompt_parent_id Mã DOM của phần tử vùng chứa lời nhắc Một lần chạm
nonce Một chuỗi ngẫu nhiên cho mã thông báo giá trị nhận dạng
context Tiêu đề và từ trong lời nhắc Một lần chạm
state_cookie_domain Nếu bạn cần gọi một lần chạm trong miền gốc và miền con của miền đó, hãy chuyển miền gốc đến trường này để sử dụng một cookie dùng chung.
ux_mode Quy trình trải nghiệm người dùng qua nút Đăng nhập bằng Google
allowed_parent_origin Các nguồn gốc được phép nhúng iframe trung gian. Tính năng Một lần chạm sẽ chạy ở chế độ iframe trung gian nếu có trường này.
intermediate_iframe_close_callback Ghi đè hành vi của iframe trung gian mặc định khi người dùng đóng tính năng Một lần chạm theo cách thủ công.
itp_support Bật trải nghiệm người dùng Một lần chạm đã nâng cấp trên trình duyệt ITP.
login_hint Bỏ qua bước lựa chọn tài khoản bằng cách cung cấp gợi ý cho người dùng.
hd Giới hạn lựa chọn tài khoản theo miền.
use_fedcm_for_prompt Cho phép trình duyệt kiểm soát lời nhắc đăng nhập của người dùng và dàn xếp quy trình đăng nhập giữa trang web của bạn và Google.

client_id

Trường này là mã ứng dụng khách của ứng dụng, bạn có thể tìm thấy và tạo mã này trong Google Developers Console. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi client_id: "CLIENT_ID.apps.googleusercontent.com"

tự_chọn_tự_động

Trường này xác định liệu mã thông báo mã nhận dạng có được tự động trả về mà không cần người dùng tương tác hay không khi chỉ có một phiên của Google từng phê duyệt ứng dụng của bạn trước đó. Giá trị mặc định là false. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
boolean Không bắt buộc auto_select: true

số gọi lại

Trường này là hàm JavaScript xử lý mã thông báo mã nhận dạng được trả về từ lời nhắc Một lần chạm hoặc cửa sổ bật lên. Thuộc tính này là bắt buộc nếu bạn sử dụng nút Đăng nhập bằng Google hoặc nút Đăng nhập bằng Google popup chế độ Trải nghiệm người dùng. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
hàm Cần thiết cho chế độ Một lần chạm và chế độ Trải nghiệm người dùng popup callback: handleResponse

URI_đăng_nhập

Thuộc tính này là URI của điểm cuối đăng nhập của bạn.

Giá trị này phải khớp chính xác với một trong các URI chuyển hướng được uỷ quyền cho ứng dụng OAuth 2.0 mà bạn đã định cấu hình trong Bảng điều khiển API và phải tuân thủ các quy tắc xác thực URI chuyển hướng của chúng tôi.

Bạn có thể bỏ qua thuộc tính này nếu trang hiện tại là trang đăng nhập của bạn, trong trường hợp đó, thông tin xác thực được đăng lên trang này theo mặc định.

Phản hồi thông tin xác thực của mã thông báo giá trị nhận dạng được đăng lên điểm cuối đăng nhập của bạn khi người dùng nhấp vào nút Đăng nhập bằng Google và chuyển hướng chế độ trải nghiệm người dùng.

Hãy xem bảng sau để biết thêm thông tin:

Loại Không bắt buộc Ví dụ:
URL Giá trị mặc định là URI của trang hiện tại hoặc giá trị mà bạn chỉ định.
Chỉ được dùng khi bạn đặt ux_mode: "redirect".
login_uri="https://www.example.com/login"

Điểm cuối đăng nhập phải xử lý các yêu cầu POST chứa khoá credential có giá trị mã thông báo mã nhận dạng trong phần nội dung.

Sau đây là một yêu cầu mẫu đối với điểm cuối đăng nhập của bạn:

POST /login HTTP/1.1
Host: www.example.com
Content-Type: application/x-www-form-urlencoded

credential=ID_TOKEN

native_callback

Trường này là tên của hàm JavaScript xử lý thông tin xác thực mật khẩu được trả về từ trình quản lý thông tin xác thực gốc của trình duyệt. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
hàm Không bắt buộc native_callback: handleResponse

huỷ_on_tap_ bên ngoài

Trường này thiết lập liệu có huỷ yêu cầu Một lần chạm nếu người dùng nhấp vào bên ngoài lời nhắc. Giá trị mặc định là true. Bạn có thể tắt tính năng này nếu đặt giá trị thành false. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
boolean Không bắt buộc cancel_on_tap_outside: false

mã_cha_mẹ_lời_Nhắc

Thuộc tính này đặt ID DOM của phần tử vùng chứa. Nếu bạn không đặt chính sách này, thì lời nhắc Một lần chạm sẽ hiển thị ở góc trên cùng bên phải của cửa sổ. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc prompt_parent_id: 'parent_id'

nonce

Trường này là một chuỗi ngẫu nhiên mà mã thông báo giá trị nhận dạng sử dụng để ngăn các cuộc tấn công phát lại. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc nonce: "biaqbm70g23"

Độ dài của số chỉ dùng một lần bị giới hạn ở kích thước JWT tối đa mà môi trường của bạn hỗ trợ, cũng như các giới hạn kích thước HTTP của từng trình duyệt và máy chủ.

bối cảnh

Trường này thay đổi văn bản của tiêu đề và tin nhắn trong lời nhắc Một lần chạm. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc context: "use"

Bảng sau đây liệt kê các ngữ cảnh có sẵn và nội dung mô tả của các ngữ cảnh đó:

Bối cảnh
signin "Đăng nhập bằng Google"
signup "Đăng ký bằng Google"
use "Sử dụng bằng Google"

Nếu bạn cần hiển thị tính năng Một lần chạm trong miền gốc và miền con của miền đó, hãy chuyển miền gốc đến trường này để sử dụng một cookie trạng thái chia sẻ duy nhất. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc state_cookie_domain: "example.com"

chế_độ_ux

Sử dụng trường này để thiết lập quy trình trải nghiệm người dùng mà nút Đăng nhập bằng Google sử dụng. Giá trị mặc định là popup. Thuộc tính này không ảnh hưởng đến trải nghiệm người dùng OneTap. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc ux_mode: "redirect"

Bảng sau đây liệt kê các chế độ trải nghiệm người dùng hiện có và nội dung mô tả của các chế độ đó.

Chế độ trải nghiệm người dùng
popup Thực hiện quy trình đăng nhập trải nghiệm người dùng trong cửa sổ bật lên.
redirect Thực hiện quy trình trải nghiệm người dùng đăng nhập bằng chuyển hướng toàn bộ trang.

nguồn gốc_gốc_được_cho phép

Các nguồn gốc được phép nhúng iframe trung gian. Tính năng Một lần chạm sẽ chạy ở chế độ iframe trung gian nếu có trường này. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi hoặc mảng chuỗi Không bắt buộc allowed_parent_origin: "https://example.com"

Bảng sau đây liệt kê các loại giá trị được hỗ trợ và nội dung mô tả của các loại giá trị đó.

Loại giá trị
string Một URI miền duy nhất. "https://example.com"
string array Một mảng URI miền. ["https://news.example.com", "https://local.example.com"]

Hệ thống cũng hỗ trợ tiền tố ký tự đại diện. Ví dụ: "https://*.example.com" khớp với example.com và các miền con của nó ở mọi cấp (ví dụ: news.example.com, login.news.example.com). Những điều cần lưu ý khi sử dụng ký tự đại diện:

  • Chuỗi mẫu không được chỉ bao gồm một ký tự đại diện và miền cấp cao nhất. Ví dụ: https://*.comhttps://*.co.uk không hợp lệ; Như đã lưu ý ở trên, "https://*.example.com" khớp với example.com và các miền con của miền đó. Bạn cũng có thể dùng một mảng để đại diện cho 2 miền khác nhau. Ví dụ: ["https://example1.com", "https://*.example2.com"] khớp với các miền example1.com, example2.com và các miền con của example2.com
  • Miền có ký tự đại diện phải bắt đầu bằng một lược đồ https:// bảo mật, nên "*.example.com" bị coi là không hợp lệ.

Nếu giá trị của trường allowed_parent_origin không hợp lệ, thì quá trình khởi chạy chế độ iframe trung gian sẽ không thành công và dừng lại.

middle_iframe_close_callback

Ghi đè hành vi của iframe trung gian mặc định khi người dùng đóng tính năng Một lần nhấn theo cách thủ công bằng cách nhấn vào nút "X" trong giao diện người dùng Một lần chạm. Hành vi mặc định là xoá iframe trung gian khỏi DOM ngay lập tức.

Trường intermediate_iframe_close_callback chỉ có hiệu lực ở chế độ iframe trung gian. Định dạng này chỉ ảnh hưởng đến iframe trung gian, thay vì iframe Một lần chạm. Giao diện người dùng Một lần chạm sẽ bị xoá trước khi gọi lại.

Loại Bắt buộc Ví dụ:
hàm Không bắt buộc intermediate_iframe_close_callback: logBeforeClose

Itp_support

Trường này xác định xem bạn có nên bật trải nghiệm người dùng bằng một lần chạm đã nâng cấp trên các trình duyệt hỗ trợ tính năng Ngăn chặn theo dõi thông minh (ITP) hay không. Giá trị mặc định là false. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
boolean Không bắt buộc itp_support: true

gợi_ ý_đăng_nhập

Nếu biết trước người dùng nào cần đăng nhập, ứng dụng của bạn có thể cung cấp gợi ý đăng nhập cho Google. Khi thành công, lựa chọn tài khoản sẽ được bỏ qua. Các giá trị được chấp nhận là: địa chỉ email hoặc giá trị trường phụ của mã thông báo giá trị nhận dạng.

Để biết thêm thông tin, hãy xem trường login_hint trong tài liệu về ID mở Connect.

Loại Bắt buộc Ví dụ:
Chuỗi, địa chỉ email hoặc giá trị từ trường sub của mã thông báo giá trị nhận dạng. Không bắt buộc login_hint: 'elisa.beckett@gmail.com'

hd

Khi người dùng có nhiều tài khoản và chỉ nên đăng nhập bằng tài khoản Workspace, hãy sử dụng tính năng này để cung cấp gợi ý về tên miền cho Google. Khi thành công, những tài khoản người dùng hiển thị trong quá trình lựa chọn tài khoản sẽ giới hạn trong miền đã cung cấp. Giá trị ký tự đại diện: * chỉ cung cấp tài khoản Workspace cho người dùng và loại trừ tài khoản người dùng cá nhân (user@gmail.com) trong quá trình lựa chọn tài khoản.

Để biết thêm thông tin, hãy xem trường hd trong tài liệu về OpenID Connect.

Loại Bắt buộc Ví dụ:
Chuỗi. Tên miền đủ điều kiện hoặc *. Không bắt buộc hd: '*'

use_fedcm_for_Lời nhắc

Cho phép trình duyệt kiểm soát lời nhắc đăng nhập của người dùng và dàn xếp quy trình đăng nhập giữa trang web của bạn và Google. Giá trị mặc định là false.

Loại Bắt buộc Ví dụ:
boolean Không bắt buộc use_fedcm_for_prompt: true

Phương thức: google.accounts.id.prompt

Phương thức google.accounts.id.prompt hiển thị lời nhắc Một lần chạm hoặc trình quản lý thông tin xác thực gốc của trình duyệt sau khi phương thức initialize() được gọi. Hãy xem mã ví dụ sau đây của phương thức này:

 google.accounts.id.prompt(/**
 @type{(function(!PromptMomentNotification):void)=} */ momentListener)

Thông thường, phương thức prompt() được gọi khi tải trang. Do trạng thái phiên và chế độ cài đặt của người dùng ở phía Google, giao diện người dùng lời nhắc bằng một lần chạm có thể không hiển thị. Để nhận thông báo về trạng thái giao diện người dùng trong nhiều thời điểm, hãy truyền một hàm để nhận thông báo về trạng thái giao diện người dùng.

Thông báo được kích hoạt vào những thời điểm sau:

  • Thời điểm hiển thị: Điều này xảy ra sau khi phương thức prompt() được gọi. Thông báo chứa giá trị boolean để cho biết giao diện người dùng có hiển thị hay không.
  • Thời điểm bỏ qua: Thông báo này xảy ra khi lời nhắc Một lần chạm bị đóng bằng chế độ tự động huỷ, huỷ theo cách thủ công hoặc khi Google không cấp thông tin xác thực, chẳng hạn như khi phiên đã chọn đã đăng xuất khỏi Google.

    Trong những trường hợp này, bạn nên tiếp tục chuyển sang các nhà cung cấp danh tính tiếp theo, nếu có.

  • Thời điểm bị đóng: Khi Google truy xuất thành công thông tin xác thực hoặc người dùng muốn dừng quy trình truy xuất thông tin xác thực. Ví dụ: khi người dùng bắt đầu nhập tên người dùng và mật khẩu vào hộp thoại đăng nhập, bạn có thể gọi phương thức google.accounts.id.cancel() để đóng lời nhắc Một lần chạm và kích hoạt khoảnh khắc bị loại bỏ.

Ví dụ về mã sau đây triển khai khoảnh khắc bị bỏ qua:

<script>
  window.onload = function () {
    google.accounts.id.initialize(...);
    google.accounts.id.prompt((notification) => {
      if (notification.isNotDisplayed() || notification.isSkippedMoment()) {
        // continue with another identity provider.
      }
    });
  };
</script>

Loại dữ liệu: PromptMomentThông báo

Bảng sau đây liệt kê các phương thức và nội dung mô tả của loại dữ liệu PromptMomentNotification:

Phương thức
isDisplayMoment() Thông báo này có phải là chỉ để hiển thị trong giây lát không?
isDisplayed() Thông báo này có phải là trong một thời điểm hiển thị và giao diện người dùng có hiển thị không?
isNotDisplayed() Thông báo này có phải chỉ trong một thời điểm hiển thị và giao diện người dùng không hiển thị không?
getNotDisplayedReason()

Lý do chi tiết khiến giao diện người dùng không xuất hiện. Sau đây là các giá trị có thể sử dụng:

  • browser_not_supported
  • invalid_client
  • missing_client_id
  • opt_out_or_no_session
  • secure_http_required
  • suppressed_by_user
  • unregistered_origin
  • unknown_reason
isSkippedMoment() Thông báo này có phải là thông báo ngắn gọn không?
getSkippedReason()

Lý do chi tiết cho khoảnh khắc bị bỏ qua. Sau đây là các giá trị có thể sử dụng:

  • auto_cancel
  • user_cancel
  • tap_outside
  • issuing_failed
isDismissedMoment() Thông báo này có phải là thông báo trong giây lát không?
getDismissedReason()

Lý do chi tiết cho việc loại bỏ. Sau đây là các giá trị có thể sử dụng:

  • credential_returned
  • cancel_called
  • flow_restarted
getMomentType()

Trả về một chuỗi cho loại khoảnh khắc. Sau đây là các giá trị có thể sử dụng:

  • display
  • skipped
  • dismissed

Loại dữ liệu: Thông tin xác thực

Khi hàm callback được gọi, đối tượng CredentialResponse sẽ được truyền dưới dạng tham số. Bảng sau đây liệt kê các trường có trong đối tượng phản hồi thông tin xác thực:

Trường
credential Trường này là mã thông báo giá trị nhận dạng được trả về.
select_by Trường này đặt cách chọn thông tin xác thực.

thông tin xác thực

Trường này là mã thông báo mã nhận dạng dưới dạng chuỗi Mã thông báo web JSON (JWT) được mã hoá base64.

Khi được giải mã, JWT sẽ có dạng như ví dụ sau:

header
{
  "alg": "RS256",
  "kid": "f05415b13acb9590f70df862765c655f5a7a019e", // JWT signature
  "typ": "JWT"
}
payload
{
  "iss": "https://accounts.google.com", // The JWT's issuer
  "nbf":  161803398874,
  "aud": "314159265-pi.apps.googleusercontent.com", // Your server's client ID
  "sub": "3141592653589793238", // The unique ID of the user's Google Account
  "hd": "gmail.com", // If present, the host domain of the user's GSuite email address
  "email": "elisa.g.beckett@gmail.com", // The user's email address
  "email_verified": true, // true, if Google has verified the email address
  "azp": "314159265-pi.apps.googleusercontent.com",
  "name": "Elisa Beckett",
                            // If present, a URL to user's profile picture
  "picture": "https://lh3.googleusercontent.com/a-/e2718281828459045235360uler",
  "given_name": "Elisa",
  "family_name": "Beckett",
  "iat": 1596474000, // Unix timestamp of the assertion's creation time
  "exp": 1596477600, // Unix timestamp of the assertion's expiration time
  "jti": "abc161803398874def"
}

Trường sub chứa giá trị nhận dạng duy nhất trên toàn cầu cho Tài khoản Google.

Khi sử dụng các trường email, email_verifiedhd, bạn có thể xác định xem Google có lưu trữ và có xác thực đối với một địa chỉ email hay không. Trong trường hợp Google có thẩm quyền, người dùng được xác nhận là chủ sở hữu tài khoản hợp pháp.

Những trường hợp mà Google có thẩm quyền:

  • email có hậu tố @gmail.com. Đây là một Tài khoản Gmail.
  • email_verified là đúng và hd đã được đặt, đây là tài khoản Google Workspace.

Người dùng có thể đăng ký Tài khoản Google mà không cần sử dụng Gmail hoặc Google Workspace. Khi email không chứa hậu tố @gmail.com và không có hd, Google không có thẩm quyền và bạn nên dùng mật khẩu hoặc các phương thức xác thực khác để xác minh người dùng. email_verfied cũng có thể đúng vì ban đầu Google đã xác minh người dùng khi Tài khoản Google được tạo. Tuy nhiên, quyền sở hữu tài khoản email bên thứ ba có thể đã thay đổi.

Trường exp cho biết thời gian hết hạn để bạn xác minh mã thông báo ở phía máy chủ. Sẽ mất một giờ để mã thông báo mã nhận dạng lấy được từ tính năng Đăng nhập bằng Google. Bạn cần xác minh mã thông báo trước thời gian hết hạn. Không sử dụng exp để quản lý phiên. Mã thông báo mã nhận dạng hết hạn không có nghĩa là người dùng đã đăng xuất. Ứng dụng của bạn chịu trách nhiệm quản lý phiên của người dùng.

chọn_theo

Bảng sau đây liệt kê các giá trị có thể có cho trường select_by. Bạn có thể dùng loại nút cùng với phiên hoạt động và trạng thái đồng ý để đặt giá trị,

  • Người dùng nhấn nút Một lần chạm hoặc Đăng nhập bằng Google hoặc sử dụng quy trình Tự động đăng nhập không chạm.

  • Đã tìm thấy một phiên hoạt động hiện có hoặc người dùng được chọn và đăng nhập vào Tài khoản Google để thiết lập một phiên mới.

  • Trước khi chia sẻ thông tin xác thực của mã nhận dạng với ứng dụng của bạn, người dùng phải

    • đã nhấn nút Xác nhận để đồng ý chia sẻ thông tin xác thực, hoặc
    • trước đây đã đồng ý và đã sử dụng tính năng Chọn tài khoản để chọn Tài khoản Google.

Giá trị của trường này sẽ được đặt thành một trong những loại sau,

Giá trị Mô tả
auto Tự động đăng nhập của một người dùng đang hoạt động nhưng trước đó đã đồng ý chia sẻ thông tin đăng nhập.
user Một người dùng hiện có phiên đồng ý và trước đây đã đồng ý đã nhấn nút "Tiếp tục dưới dạng" bằng một lần nhấn để chia sẻ thông tin đăng nhập.
user_1tap Một người dùng đang tham gia phiên sử dụng đã nhấn nút "Tiếp tục với" bằng một lần nhấn để đồng ý và chia sẻ thông tin xác thực. Chỉ áp dụng cho Chrome phiên bản 75 trở lên.
user_2tap Một người dùng chưa có phiên sử dụng đã nhấn nút "Tiếp tục với" bằng một lần nhấn để chọn một tài khoản, sau đó nhấn nút Xác nhận trong cửa sổ bật lên để đồng ý và chia sẻ thông tin xác thực. Áp dụng cho các trình duyệt không dựa trên Chromium.
btn Một người dùng hiện có phiên đồng ý và trước đây đã đồng ý đã nhấn nút Đăng nhập bằng Google và chọn một Tài khoản Google trong mục "Chọn tài khoản" để chia sẻ thông tin đăng nhập.
btn_confirm Một người dùng đang tham gia một phiên sử dụng đã nhấn nút Đăng nhập bằng Google rồi nhấn nút Xác nhận để đồng ý và chia sẻ thông tin xác thực.
btn_add_session Một người dùng chưa có phiên làm việc trước đây đã đồng ý đã nhấn nút Đăng nhập bằng Google để chọn một Tài khoản Google và chia sẻ thông tin đăng nhập.
btn_confirm_add_session Trước tiên, một người dùng chưa có phiên đăng nhập nào đã nhấn nút Đăng nhập bằng Google để chọn Tài khoản Google, sau đó nhấn nút Xác nhận để đồng ý và chia sẻ thông tin xác thực.

Phương thức: google.accounts.id.renderButton

Phương thức google.accounts.id.renderButton sẽ hiển thị nút Đăng nhập bằng Google trong các trang web của bạn.

Hãy xem mã ví dụ sau đây của phương thức này:

google.accounts.id.renderButton(
      /** @type{!HTMLElement} */ parent,
      /** @type{!GsiButtonConfiguration} */ options
    )

Loại dữ liệu: GsiButtonConfiguration

Bảng sau đây liệt kê các trường và nội dung mô tả về kiểu dữ liệu GsiButtonConfiguration:

Thuộc tính
type Loại nút: biểu tượng hoặc nút tiêu chuẩn.
theme Giao diện của nút. Ví dụ: fill_blue hoặc filled_black.
size Kích thước nút. Ví dụ: nhỏ hoặc lớn.
text Văn bản của nút. Ví dụ: "Đăng nhập bằng Google" hoặc "Đăng ký bằng Google".
shape Hình dạng nút. Ví dụ: hình chữ nhật hoặc hình tròn.
logo_alignment Cách căn chỉnh biểu trưng Google: sang trái hoặc chính giữa.
width Chiều rộng của nút, tính bằng pixel.
locale Nếu được đặt, ngôn ngữ của nút sẽ được hiển thị.
click_listener Nếu bạn đặt chính sách này, hàm này sẽ được gọi khi người dùng nhấp vào nút Đăng nhập bằng Google.

Các loại thuộc tính

Các phần sau đây chứa thông tin chi tiết về từng loại thuộc tính và ví dụ.

loại

Loại nút. Giá trị mặc định là standard.

Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi type: "icon"

Bảng sau đây liệt kê các loại nút có sẵn và nội dung mô tả của các loại nút đó:

Loại
standard
Nút chứa văn bản hoặc thông tin dành riêng cho bạn.
icon
Nút biểu tượng không có văn bản.

chủ đề

Giao diện của nút. Giá trị mặc định là outline. Hãy xem bảng sau đây để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc theme: "filled_blue"

Bảng sau đây liệt kê các giao diện có sẵn và nội dung mô tả tương ứng:

Giao diện
outline
Giao diện nút tiêu chuẩn.
filled_blue
Giao diện nút có màu xanh dương.
filled_black
Giao diện nút có màu đen.

size

Kích thước nút. Giá trị mặc định là large. Hãy xem bảng sau đây để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc size: "small"

Bảng sau đây liệt kê các kích thước nút có sẵn và nội dung mô tả của các kích thước đó:

Kích thước
large
Nút lớn, tiêu chuẩn Nút biểu tượng lớn Nút lớn được cá nhân hoá
Một nút lớn.
medium
Nút tiêu chuẩn trung bình Nút biểu tượng trung bình
Nút có kích thước trung bình.
small
Nút nhỏ Nút biểu tượng nhỏ
Một nút nhỏ.

text

Văn bản của nút. Giá trị mặc định là signin_with. Văn bản của các nút biểu tượng có các thuộc tính text không có sự khác biệt về hình ảnh. Trường hợp ngoại lệ duy nhất là khi văn bản được đọc để hỗ trợ tiếp cận trên màn hình.

Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc text: "signup_with"

Bảng sau đây liệt kê các văn bản nút có sẵn và nội dung mô tả của các văn bản đó:

Văn bản
signin_with
Văn bản của nút là "Đăng nhập bằng Google".
signup_with
Văn bản của nút là "Đăng ký bằng Google".
continue_with
Văn bản của nút là "Tiếp tục bằng Google".
signin
Văn bản của nút là "Đăng nhập".

hình dạng

Hình dạng nút. Giá trị mặc định là rectangular. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc shape: "rectangular"

Bảng sau đây liệt kê các hình dạng nút có sẵn và nội dung mô tả về chúng:

Hình dạng
rectangular
Nút hình chữ nhật. Nếu được sử dụng cho loại nút icon, thì nó giống với square.
pill
Nút hình viên thuốc. Nếu được dùng cho loại nút icon, thì tuỳ chọn này giống với circle.
circle
Nút hình tròn. Nếu được sử dụng cho loại nút standard, thì nó giống với pill.
square
Nút hình vuông. Nếu được sử dụng cho loại nút standard, thì nó giống với rectangular.

căn_chỉnh_biểu trưng

Căn chỉnh của biểu trưng Google. Giá trị mặc định là left. Thuộc tính này chỉ áp dụng cho loại nút standard. Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc logo_alignment: "center"

Bảng sau đây liệt kê các cách căn chỉnh có sẵn và nội dung mô tả của chúng:

căn_chỉnh_biểu trưng
left
Căn trái biểu trưng của Google.
center
Căn giữa biểu trưng của Google.

chiều rộng

Chiều rộng tối thiểu của nút, tính bằng pixel. Chiều rộng tối đa là 400 pixel.

Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc width: "400"

ngôn ngữ

Không bắt buộc. Hiển thị văn bản nút bằng ngôn ngữ được chỉ định, nếu không, đặt mặc định theo chế độ cài đặt Tài khoản Google hoặc trình duyệt của người dùng. Thêm tham số hl và mã ngôn ngữ vào lệnh src khi tải thư viện, ví dụ: gsi/client?hl=<iso-639-code>.

Nếu bạn không đặt chính sách này, ngôn ngữ mặc định của trình duyệt hoặc lựa chọn ưu tiên của người dùng trong phiên của Google sẽ được sử dụng. Do đó, mỗi người dùng có thể thấy các phiên bản khác nhau của các nút đã bản địa hoá và có thể có kích thước khác nhau.

Hãy xem bảng sau để biết thêm thông tin:

Loại Bắt buộc Ví dụ:
chuỗi Không bắt buộc locale: "zh_CN"

trình nghe_lượt_nhấp

Bạn có thể xác định một hàm JavaScript sẽ được gọi khi nút Đăng nhập bằng Google được nhấp bằng thuộc tính click_listener.

  google.accounts.id.renderButton(document.getElementById("signinDiv"), {
      theme: 'outline',
      size: 'large',
      click_listener: onClickHandler
    });

  
  function onClickHandler(){
    console.log("Sign in with Google button clicked...")
  }
  

Trong ví dụ này, thông báo Sign in with Google button clicks... (Đã nhấp vào nút Đăng nhập bằng Google...) được ghi vào bảng điều khiển khi người dùng nhấp vào nút Đăng nhập bằng Google.

Loại dữ liệu: Thông tin xác thực

Khi hàm native_callback được gọi, đối tượng Credential sẽ được truyền dưới dạng tham số. Bảng sau đây liệt kê các trường có trong đối tượng:

Trường
id Xác định người dùng.
password Mật khẩu

Phương thức: google.accounts.id.disableAutoSelect

Khi người dùng đăng xuất khỏi trang web, bạn cần gọi phương thức google.accounts.id.disableAutoSelect để ghi lại trạng thái trong cookie. Việc này sẽ giúp ngăn chặn vòng lặp cụ thể của trải nghiệm người dùng. Hãy xem đoạn mã sau đây của phương thức này:

google.accounts.id.disableAutoSelect()

Ví dụ về mã sau đây triển khai phương thức google.accounts.id.disableAutoSelect bằng hàm onSignout():

<script>
  function onSignout() {
    google.accounts.id.disableAutoSelect();
  }
</script>

Phương thức: google.accounts.id.storeCredential

Phương thức này là một trình bao bọc cho phương thức store() của API trình quản lý thông tin xác thực gốc của trình duyệt. Do đó, bạn chỉ có thể dùng lớp này để lưu trữ thông tin đăng nhập của mật khẩu. Hãy xem mã ví dụ sau đây của phương thức này:

google.accounts.id.storeCredential(Credential, callback)

Ví dụ về mã sau đây triển khai phương thức google.accounts.id.storeCredential bằng hàm onSignIn():

<script>
  function onSignIn() {
    let cred = {id: '...', password: '...'};
    google.accounts.id.storeCredential(cred);
  }
</script>

Phương thức: google.accounts.id.cancel

Bạn có thể huỷ quy trình Một lần nhấn nếu xoá lời nhắc khỏi DOM của bên dựa trên. Thao tác huỷ sẽ bị bỏ qua nếu bạn đã chọn thông tin xác thực. Hãy xem mã ví dụ sau đây về phương thức này:

google.accounts.id.cancel()

Ví dụ về mã sau đây sẽ triển khai phương thức google.accounts.id.cancel() bằng hàm onNextButtonClicked():

<script>
  function onNextButtonClicked() {
    google.accounts.id.cancel();
    showPasswordPage();
  }
</script>

Lệnh gọi lại tải thư viện: onGoogleLibraryLoad

Bạn có thể đăng ký một lệnh gọi lại onGoogleLibraryLoad. Bạn sẽ nhận được thông báo sau khi thư viện JavaScript của tính năng Đăng nhập bằng Google được tải:

window.onGoogleLibraryLoad = () => {
    ...
};

Lệnh gọi lại này chỉ là một lối tắt cho lệnh gọi lại window.onload. Không có sự khác biệt về hành vi.

Mã ví dụ sau đây sẽ triển khai lệnh gọi lại onGoogleLibraryLoad:

<script>
  window.onGoogleLibraryLoad = () => {
   google.accounts.id.initialize({
     ...
   });
   google.accounts.id.prompt();
  };
</script>

Phương thức: google.accounts.id.revoke

Phương thức google.accounts.id.revoke thu hồi quyền đã cấp OAuth dùng để chia sẻ mã thông báo mã nhận dạng cho người dùng đã chỉ định. Hãy xem đoạn mã sau đây của phương thức này: javascript google.accounts.id.revoke(login_hint, callback)

Thông số Loại Mô tả
login_hint chuỗi Địa chỉ email hoặc mã nhận dạng duy nhất của Tài khoản Google của người dùng. Mã nhận dạng là thuộc tính sub của tải trọng credential (thông tin xác thực).
callback hàm Trình xử lý RevocationResponse tuỳ chọn.

Mã mẫu sau đây cho biết cách sử dụng phương thức revoke có mã nhận dạng.

  google.accounts.id.revoke('1618033988749895', done => {
    console.log(done.error);
  });

Loại dữ liệu: RevocationResponse

Khi hàm callback được gọi, đối tượng RevocationResponse sẽ được truyền dưới dạng tham số. Bảng sau đây liệt kê các trường có trong đối tượng phản hồi thu hồi:

Trường
successful Trường này là giá trị trả về của lệnh gọi phương thức.
error Trường này (không bắt buộc) chứa thông báo phản hồi chi tiết về lỗi.

thành công

Trường này là một giá trị boolean được đặt thành true nếu lệnh gọi phương thức thu hồi thành công hoặc false khi không thành công.

error

Trường này là một giá trị chuỗi và chứa thông báo lỗi chi tiết nếu lệnh gọi phương thức thu hồi không thành công. Trường này sẽ không xác định được khi thành công.