4.1.2 Verifica in due passaggi (V2P)
L'autorizzazione Google Ads supporta la verifica in due passaggi (V2P) per gli account Google Ads. La verifica in due passaggi è facoltativa, perciò puoi scegliere se rendere obbligatoria l'attivazione di tutti i subaccount del tuo account Centro clienti Google Ads. Anche se non richiedi agli utenti di configurare la V2P, possono comunque attivarla nelle impostazioni del loro Account Google.
Se l'utente ha attivato la verifica in due passaggi, durante il flusso di autenticazione OAuth2 Google richiede all'utente la verifica in due passaggi prima di inviare un token di aggiornamento. Una volta emesso, il token di aggiornamento può essere utilizzato per generare il token di accesso necessario nelle chiamate API. I token di aggiornamento emessi prima che l'utente abbia abilitato la verifica in due passaggi rimangano validi e non riscontreranno un errore dell'API.
Se richiedi agli utenti di configurare la verifica in due passaggi, viene restituito l'errore TWO_STEP_VERIFICATION_NOT_ENROLLED se le chiamate API vengono effettuate utilizzando token di accesso generati da un token di aggiornamento emesso prima che l'utente attivi la verifica in due passaggi.
L'applicazione deve gestire l'errore e indirizzare l'utente all'attivazione della verifica in due passaggi per il proprio Account Google.
Dopo aver abilitato la verifica in due passaggi, l'utente può ripetere il flusso di autenticazione OAuth2, questa volta incontrando la richiesta di verifica in due passaggi. Il completamento della richiesta genera un token di aggiornamento che può essere utilizzato per emettere token di accesso che non riscontrano più l'errore quando vengono effettuate chiamate API con questi dispositivi.
Scopri di più sulla verifica in due passaggi.