ทุกคำขอที่แอปพลิเคชันส่งไปยัง Business Profile API จะต้องมีโทเค็นการให้สิทธิ์ โทเค็นการให้สิทธิ์จะระบุผู้ใช้หรือแอปพลิเคชันให้กับ Google ซึ่งจะอนุญาตให้เข้าถึง Business Profile API แอปพลิเคชันต้องใช้โปรโตคอล OAuth 2.0 เพื่อให้สิทธิ์คำขอ
คู่มือการตั้งค่า OAuth จะอธิบายวิธีการต่างๆ ที่คุณสามารถใช้เพื่อติดตั้งใช้งาน OAuth 2.0 ในแพลตฟอร์ม Google Identity Platform มีฟังก์ชันการทำงานของ Google Sign-In และ OAuth ที่ใช้ตลอดทั้งคู่มือนี้
การใช้ OAuth 2.0 มีประโยชน์ดังต่อไปนี้
- ปกป้องการเข้าถึงข้อมูลของเจ้าของธุรกิจ
- สร้างตัวตนของเจ้าของธุรกิจเมื่อลงชื่อเข้าใช้บัญชี Google
- ระบุว่าแพลตฟอร์มหรือแอปพลิเคชันพาร์ทเนอร์สามารถเข้าถึงและแก้ไขข้อมูลตำแหน่งได้โดยได้รับความยินยอมอย่างชัดเจนจากเจ้าของธุรกิจ ซึ่งเจ้าของจะเพิกถอนสิทธิ์เข้าถึงนี้ในภายหลังได้
- สร้างตัวตนของแพลตฟอร์มพาร์ทเนอร์
- ช่วยให้แพลตฟอร์มของพาร์ทเนอร์ดําเนินการออนไลน์หรือออฟไลน์ในนามของเจ้าของธุรกิจได้ ซึ่งรวมถึงการตอบรีวิว การสร้างโพสต์ และการอัปเดตรายการเมนู
- ช่วยให้เวิร์กโฟลว์แบบหลายขั้นตอนที่มีผู้เข้าร่วมหลายคนมีความโปร่งใส เช่น คำเชิญให้จัดการ