4.1.1 OAuth

借助 OAuth 2.0 授权框架，第三方应用可以通过在资源所有者和 HTTP 服务之间编排审批互动，或允许第三方应用代表其获取访问权限，代表资源所有者获得对 HTTP 服务的有限访问权限。

您的应用将访问受保护的（非公开）数据，因此您需要一个 OAuth 2.0 客户端 ID。这样，您的应用就可以代表应用用户请求授权，以便访问贵组织的位置数据。Google API 使用 OAuth 2.0 协议进行身份验证和授权。Google 支持常见的 OAuth 2.0 场景，例如 Web 服务器、已安装的应用和客户端应用的场景。

了解详情

我们建议您在执行 OAuth 流程以连接 Merchant Center 时，捆绑广告 OAuth 要求。详细了解以下内容：

• 为集成设置 Google Cloud 项目
• 查看详细的 OAuth 部分，了解如何将 Merchant Center 要求和 Google Ads OAuth 要求相结合
• 适用于 Ads API 的 OAuth

重要提示 ：请确保将 access_type 设置为 offline：访问令牌会定期过期，并成为相关 API 请求的无效凭据。 如果您请求离线访问与令牌关联的范围，您可以刷新访问令牌，而无需提示用户授予权限（包括当用户不存在时）。

提示：我们强烈建议您使用其中一个客户端库中的 OAuth 实现。

注意：请求商家授予您对其 Google 帐号的读写权限。

https://www.googleapis.com/auth/adwords