Игровая площадка OAuth

Одним из вариантов генерации учетных данных OAuth2 является использование OAuth2 Playground . OAuth2 Playground в сочетании с консолью Google Ads API позволяет вручную создавать токены OAuth2.

Площадка OAuth2 предназначена для пользователей, которым требуется доступ только к учетным записям одного управляющего аккаунта или пользователя Google Рекламы. Если вам нужно запросить учетные данные у нескольких пользователей, вероятно, лучше настроить клиентскую библиотеку для OAuth в Search Ads 360.

Получите идентификатор клиента и секрет клиента

Предупреждение. Чтобы использовать OAuth2 Playground , вам необходимо сгенерировать идентификатор клиента для веб-приложения . Это единственный тип приложения, работающий с игровой площадкой OAuth2. Дополнительную информацию см. в разделе Выбор типа приложения .

Если у вас нет существующего облачного проекта:

1. Откройте страницу учетных данных консоли Google API .

2. В раскрывающемся списке проектов выберите существующий проект или создайте новый.

3. На странице «Учетные данные» выберите «Создать учетные данные» , затем выберите «Идентификатор клиента OAuth» .

4. В разделе «Тип приложения» выберите «Веб-приложение» .

5. В разделе «Разрешенные URI перенаправления» добавьте строку: https://developers.google.com/oauthplayground

6. Нажмите Создать .

7. На странице «Идентификатор клиента» запишите идентификатор и секрет клиента . Они понадобятся вам на следующем шаге.

Если у вас есть существующий облачный проект, вы можете использовать его повторно, установив URI авторизованного перенаправления, как указано выше.

Генерировать токены

Внимание! Пользователь Search Ads 360, под которым вы вошли в свой браузер, определяет, к каким аккаунтам вы сможете получить доступ с помощью сгенерированных вами учетных данных OAuth2. Поэтому вы можете выполнить эти действия в окне инкогнито или когда вы не вошли в свою учетную запись Search Ads 360, поскольку вполне вероятно, что пользователь, чьи учетные данные вы хотите использовать, не является тем же пользователем, под которым вы вошли. как когда вы получили идентификатор клиента и секрет.

1. Перейдите на игровую площадку OAuth2 (использование этой ссылки должно предварительно заполнить некоторые ключевые значения).

2. Нажмите на значок шестеренки в правом верхнем углу и установите флажок « Использовать собственные учетные данные OAuth» (если он еще не установлен).

3. Убедитесь, что:

   • Поток OAuth установлен на стороне сервера .
   • Тип доступа установлен на «Офлайн» (это гарантирует, что вы получите токен обновления и токен доступа, а не просто токен доступа).

4. Введите идентификатор клиента OAuth2 и секрет клиента OAuth2, которые вы получили выше.

   

5. В разделе «Шаг 1. Выбор и авторизация API» в списке нажмите Search Ads 360 Reporting API и выберите область действия — https://www.googleapis.com/auth/doubleclicksearch . Затем нажмите «Авторизовать API» :

   

6. При появлении запроса войдите в учетную запись, которой вы хотите предоставить доступ и авторизацию. В противном случае подтвердите, что текущий пользователь в правом верхнем углу является учетной записью клиента или менеджера, для которой вы хотите получить учетные данные.

   Если вы получили идентификатор и секрет клиента всего несколько минут назад и получили сообщение об ошибке, например Ошибка: redirect_uri_mismatch , возможно, внесенные вами изменения не были применены. Нажмите кнопку «Назад» в браузере, подождите несколько минут, затем попробуйте еще раз нажать «Авторизовать API» .
   Если вы получите сообщение об ошибке о том, что разработчик не предоставил вам доступ и приложение в настоящее время тестируется, вам нужно будет посетить страницу экрана согласия OAuth в вашем проекте GCP и выполнить одно из следующих действий:

   • Опубликуйте приложение.

   • Оставьте приложение в статусе «Тестирование» и добавьте себя в качестве тестового пользователя.

7. Появится сообщение о том, что ваше приложение хочет управлять вашими кампаниями Search Ads 360 . Нажмите «Принять», чтобы продолжить.

8. На вкладке « Шаг 2 — Обмен кода авторизации для токенов » должен появиться Код авторизации . Нажмите «Код авторизации Exchange для токенов» .

   

9. Если все пройдет хорошо, токен обновления и токен доступа должны быть заполнены для вас (возможно, вам придется повторно развернуть Шаг 2 — Код авторизации обмена для токенов ):

   

10. Скопируйте токен обновления в файл конфигурации выбранной вами клиентской библиотеки вместе с идентификатором и секретным ключом клиента .

11. Настройте клиентскую библиотеку для OAuth в Search Ads 360 Reporting API .

Удалите игровую площадку OAuth2 из вашего идентификатора клиента.

Теперь, когда у вас есть токен обновления , вам больше не нужно, чтобы OAuth2 Playground был авторизованным URI перенаправления. Чтобы удалить его из списка разрешенных URI перенаправления:

1. Перейдите на страницу учетных данных консоли Google API .

2. В раскрывающемся списке проектов выберите свой проект.

3. На странице «Учетные данные» щелкните имя идентификатора клиента , которое нужно изменить.

4. Удалите https://developers.google.com/oauthplayground из URI авторизованного перенаправления . Обратите внимание, что вы должны оставить хотя бы один URI перенаправления.

5. Нажмите Сохранить .