4.1.1 OAuth

چارچوب مجوز OAuth 2.0 به یک برنامه شخص ثالث امکان دسترسی محدود به سرویس HTTP را می دهد، یا از طرف مالک منبع با هماهنگ کردن تعامل تأیید بین مالک منبع و سرویس HTTP، یا با اجازه دادن به برنامه شخص ثالث از طرف آن دسترسی پیدا کنید.

از آنجایی که برنامه شما به داده های محافظت شده (غیر عمومی) دسترسی دارد، به شناسه مشتری OAuth 2.0 نیاز دارید. این به برنامه شما اجازه می‌دهد برای دسترسی به داده‌های مکان سازمانتان از طرف کاربران برنامه شما مجوز درخواست کند. API های Google از پروتکل OAuth 2.0 برای احراز هویت و مجوز استفاده می کنند. Google از سناریوهای معمول OAuth 2.0 مانند موارد مربوط به سرور وب، برنامه های نصب شده و سمت سرویس گیرنده پشتیبانی می کند.

بیشتر بدانید

توصیه می‌کنیم هنگام انجام فرآیند OAuth برای اتصال Merchant Center خود، الزامات OAuth تبلیغات خود را دسته‌بندی کنید. در مورد موارد زیر بیشتر بدانید:

• راه اندازی Google Cloud Project برای ادغام شما
• برای ترکیب الزامات Merchant Center و Ads OAuth، بخش OAuth مفصل ما را مرور کنید
• OAuth for Ads API

مهم: مطمئن شوید که access_type را روی حالت آفلاین تنظیم کرده‌اید: نشانه‌های دسترسی به صورت دوره‌ای منقضی می‌شوند و برای درخواست API مربوطه به اعتبارنامه‌های نامعتبر تبدیل می‌شوند. اگر درخواست دسترسی آفلاین به حوزه‌های مرتبط با نشانه را داشته باشید، می‌توانید یک نشانه دسترسی را بدون درخواست اجازه از کاربر (از جمله زمانی که کاربر حضور ندارد) بازخوانی کنید.

نکته: ما به شدت توصیه می‌کنیم که از پیاده‌سازی OAuth از یکی از کتابخانه‌های مشتری ما استفاده کنید.

توجه: از تاجر خود بخواهید که به شما اجازه دسترسی خواندن و نوشتن به حساب Google خود را در محدوده OAuth زیر بدهد: https://www.googleapis.com/auth/adwords .