このページは Cloud Translation API によって翻訳されました。

サードパーティ製アプリによる販売アカウントへのアクセスを許可する

このガイドでは、OAuth 2.0 を使用して他の販売者の販売者アカウントへのアクセスをリクエストする方法について説明します。サードパーティプロバイダの場合は、このワークフローを使用して、アプリがクライアントの販売者アカウントへのアクセスをリクエストできるようにします。

販売者のアカウントにのみアクセスする必要がある自社アプリを開発している場合は、アカウントにアクセスするをご覧ください。

アプリの確認をリクエストする

Merchant API にアクセスするアプリは、OAuth 検証の審査プロセスを経る必要があります。未確認のアプリには警告が表示され、機能が制限されます。

アプリとは、Google Cloud で一意の OAuth 2.0 クライアント ID を持つものすべてを指します。

通常、確認プロセスには 3 ～ 5 営業日かかります。詳細と確認リクエストの送信については、アプリの確認をご覧ください。

このポリシーはすべてのアプリに適用されます。ビジネスの中断を回避するため、すべてのアプリでできるだけ早急に確認プロセスを完了することをおすすめします。

スコープの選択に関する問題を回避するため、増分認可を設定します。

複数のスコープをリクエストした場合、アプリの同意画面ではデフォルトですべての OAuth スコープが選択されません。アプリがユーザーに同意画面を表示する場合、ユーザーはアクセスを承認するために各スコープを手動で選択する必要があります。

Merchant API を使用するには、アプリが OAuth 同意画面で次のスコープをリクエストする必要があります。

https://www.googleapis.com/auth/content

OAuth リクエストからのレスポンスを確認して、アプリがこのスコープを受け取ったことを確認します。

詳細については、OAuth 2.0 ポリシーをご覧ください。

アプリケーションから Merchant API に送信するすべてのリクエストには、承認トークンを含める必要があります。このトークンは Google でアプリケーションを識別するためにも使用されます。

リクエストを承認するために、アプリケーションは OAuth 2.0 を使用する必要があります。これ以外の認証プロトコルには対応していません。アプリケーションで「Google でログイン」を使用している場合、承認手続きの一部が自動化されます。

Merchant API に対するすべてのリクエストは、認証済みのユーザーによって承認される必要があります。

OAuth 2.0 の承認プロセス（「フロー」）の詳細は開発するアプリケーションの種類によって若干異なりますが、次の一般的なプロセスはすべての種類のアプリケーションに当てはまります。

アプリケーションの作成時に、Google API Console を使用してアプリケーションを登録します。登録すると、後で必要になるクライアント ID やクライアントシークレットなどの情報が Google から提供されます。
Google API Console で Merchant API を有効にします。（Indexing API が API Console に表示されない場合は、この手順をスキップしてください）。
アプリケーションでユーザーデータにアクセスする必要がある場合は、特定のアクセスのスコープを Google にリクエストします。
データをリクエストするアプリケーションの承認を求める Google の同意画面がユーザーに表示されます。
ユーザーが承認すると、有効期間の短いアクセストークンがアプリケーションに付与されます。
アプリケーションは、リクエストにそのアクセストークンを付与してユーザーデータをリクエストします。
Google がそのリクエストとトークンが有効であると判断すると、リクエストされたデータが返されます。

プロセスによっては、更新トークンを使用して新しいアクセストークンを取得するなど、追加の手順が必要になる場合もあります。各種アプリケーションのフローについて詳しくは、Google の OAuth 2.0 ドキュメントをご覧ください。

Merchant API の OAuth 2.0 のスコープ情報は次のとおりです。

範囲	意味
`https://www.googleapis.com/auth/content`	読み取り / 書き込みアクセス。

OAuth 2.0 を使用してアクセスをリクエストする場合、アプリケーションを登録したときに Google から提供された情報（クライアント ID やクライアントシークレットなど）に加えて、スコープ情報が必要になります。

承認に使用できるサンプルを以下に示します。