Este documento descreve como usar notificações push que informam seu aplicativo quando um recurso muda.
Visão geral
A API Directory fornece notificações push que permitem monitorar mudanças nos recursos. Você pode usar esse recurso para melhorar o desempenho do seu aplicativo. Isso elimina os custos extras de rede e computação envolvidos na sondagem de recursos para determinar se eles mudaram. Sempre que um recurso monitorado muda, a API Directory notifica seu aplicativo.
Para usar notificações push, você precisa fazer duas coisas:
Configure o URL de recebimento ou o receptor de callback "webhook".
Este é um servidor HTTPS que processa as mensagens de notificação da API acionadas quando um recurso muda.
Configure um canal de notificação para cada endpoint de recurso que você quer monitorar.
Um canal especifica informações de roteamento para mensagens de notificação. Como parte da configuração do canal, você precisa identificar o URL específico em que quer receber notificações. Sempre que o recurso de um canal muda, a API Directory envia uma mensagem de notificação como uma solicitação
POSTpara esse URL.
No momento, a API Directory oferece suporte a notificações de mudanças no recurso Users.
Criar canais de notificação
Para solicitar notificações push, configure um canal de notificação para cada recurso que você quer monitorar. Depois que os canais de notificação são configurados, a API Directory informa ao aplicativo quando um recurso monitorado muda.
Fazer solicitações de relógio
Cada recurso da API Directory observável tem um método watch associado em um URI do seguinte formato:
https://www.googleapis.com/API_NAME/API_VERSION/RESOURCE_PATH/watch
Para configurar um canal de notificação para mensagens sobre mudanças em um
recurso específico, envie uma solicitação POST para o
método watch do recurso.
Cada canal de notificação está associado a um usuário e a um recurso (ou conjunto de recursos) específicos. Uma solicitação watch só será bem-sucedida se o usuário atual ou a conta de serviço tiver a propriedade ou permissão para acessar esse recurso.
Exemplos
Todas as solicitações de observação do recurso User para um único domínio têm a forma geral:
POST https://admin.googleapis.com/admin/directory/v1/users/watch?domain=domain&event=event
Authorization: Bearer auth_token_for_current_user
Content-Type: application/json
{
"id": "01234567-89ab-cdef-0123456789ab",
"type": "web_hook",
"address": "https://mydomain.com/notifications",
...
"token": "target=myApp-myFilesChannelDest",
"params": {
"ttl": 3600
}
}No corpo da solicitação, forneça o id do seu canal, o type como web_hook e o URL de recebimento em address.
Você também pode fornecer:
- Um
tokenpara usar como token do canal. - Um
ttlemparamspara solicitar um tempo de vida para esse canal em segundos.
Use os parâmetros domain e event para especificar o domínio e o tipo de evento de que você quer receber notificações.
Todas as solicitações de observação do recurso "User" de um cliente têm o formato geral:
POST https://admin.googleapis.com/admin/directory/users/v1/watch?customer=customer&event=event
Authorization: Bearer auth_token_for_current_user
Content-Type: application/json
{
"id": "01234567-89ab-cdef-0123456789ab",
"type": "web_hook",
"address": "https://mydomain.com/notifications",
...
"token": "target=myApp-myFilesChannelDest",
"params": {
"ttl": 3600
}
}Use os parâmetros customer e event para especificar o ID exclusivo da Conta do Google do cliente e o tipo de evento para o qual você quer receber notificações.
Os valores possíveis para event são:
add: evento de usuário criadodelete: evento de exclusão do usuáriomakeAdmin: evento de mudança de status de administrador do usuárioundelete: evento de recuperação de usuárioupdate: evento de atualização do usuário
Observação:os exemplos a seguir omitem o corpo da solicitação para fins de clareza.
Aguarde eventos criados pelo usuário para o domínio mydomain.com:
POST https://admin.googleapis.com/admin/directory/v1/users/watch?domain=mydomain.com&event=add
Aguarde eventos criados pelo usuário para o cliente my_customer:
POST https://admin.googleapis.com/admin/directory/v1/users/watch?customer=my_customer&event=add
Propriedades obrigatórias
Em cada solicitação watch, você precisa fornecer estes campos:
-
Uma string de propriedade
idque identifica de forma exclusiva esse novo canal de notificação no seu projeto. Recomendamos usar um identificador universal exclusivo (UUID) ou qualquer string exclusiva semelhante. Comprimento máximo: 64 caracteres.O valor do ID definido é repetido no cabeçalho HTTP
X-Goog-Channel-Idde todas as mensagens de notificação recebidas para esse canal. -
Uma string de propriedade
typedefinida como o valorweb_hook. -
Uma string de propriedade
addressdefinida como o URL que escuta e responde às notificações desse canal. Esse é o URL de retorno de chamada do webhook, que precisa usar HTTPS.A API Directory só pode enviar notificações para esse endereço HTTPS se houver um certificado SSL válido instalado no seu servidor da Web. Certificados inválidos incluem:
- Certificados autoassinados.
- Certificados assinados por uma fonte não confiável.
- Certificados que foram revogados
- Certificados com um assunto que não corresponde ao nome do host de destino.
Propriedades opcionais
Também é possível especificar estes campos opcionais com sua solicitação watch:
-
Uma propriedade
tokenque especifica um valor de string arbitrário para usar como um token de canal. Você pode usar tokens de canal de notificação para várias finalidades. Por exemplo, você pode usar o token para verificar se cada mensagem recebida é de um canal criado pelo seu aplicativo (para garantir que a notificação não seja falsificada) ou para encaminhar a mensagem ao destino certo dentro do aplicativo com base na finalidade desse canal. Comprimento máximo: 256 caracteres.O token é incluído no cabeçalho HTTP
X-Goog-Channel-Tokenem todas as mensagens de notificação que seu aplicativo recebe para esse canal.Se você usa tokens de canais de notificação, recomendamos que:
Use um formato de codificação extensível, como parâmetros de consulta de URL. Exemplo:
forwardTo=hr&createdBy=mobileNão inclua dados sensíveis, como tokens OAuth.
-
Uma string de propriedade
expirationdefinida como um carimbo de data/hora do Unix (em milissegundos) da data e hora em que você quer que a API Directory pare de enviar mensagens para esse canal de notificação.Se um canal tiver um tempo de expiração, ele será incluído como o valor do cabeçalho HTTP
X-Goog-Channel-Expiration(em formato legível para humanos) em todas as mensagens de notificação que seu aplicativo receber para esse canal.
Para mais detalhes sobre a solicitação, consulte o método watch
do recurso Users na referência da API.
Assistir resposta
Se a solicitação watch criar um canal de notificação, ela vai retornar um código de status HTTP 200 OK.
O corpo da mensagem da resposta do relógio fornece informações sobre o canal de notificação que você acabou de criar, conforme mostrado no exemplo abaixo.
{
"kind": "api#channel",
"id": "01234567-89ab-cdef-0123456789ab",
"resourceId": "B4ibMJiIhTjAQd7Ff2K2bexk8G4",
"resourceUri": "https://admin.googleapis.com/admin/directory/v1/users?domain=domain&event=event",
"token": "target=myApp-myFilesChannelDest",
"expiration": 1384823632000
}O corpo da resposta fornece detalhes do canal, como:
id: o ID especificado para este canal.resourceId: o ID do recurso monitorado.resourceUri: o ID específico da versão do recurso monitorado.token: o token fornecido no corpo da solicitação.expiration: o prazo de validade do canal como um carimbo de data/hora Unix em milissegundos.
Além das propriedades enviadas como parte da solicitação, as informações retornadas também incluem resourceId e resourceUri para identificar o recurso monitorado nesse canal de notificação.
Você pode transmitir as informações retornadas para outras operações de canal de notificação, como quando quiser parar de receber notificações.
Para mais detalhes sobre a resposta, consulte o método watch
do recurso Users na referência da API.
Mensagem de sincronização
Depois de criar um canal de notificação para monitorar um recurso, a
API Directory envia uma mensagem sync para indicar que as
notificações estão começando. O valor do cabeçalho HTTP X-Goog-Resource-State para essas mensagens é sync. Devido a problemas de tempo de rede, é possível receber a mensagem sync antes da resposta do método watch.
É seguro ignorar a notificação sync, mas você também pode usá-la. Por exemplo, se você decidir que não quer manter o canal, use os valores X-Goog-Channel-ID e X-Goog-Resource-ID em uma chamada para parar de receber notificações. Você também pode usar a notificação
sync para fazer alguma inicialização e se preparar para
eventos posteriores.
O formato das mensagens sync que a API Directory envia para
seu URL de recebimento é mostrado abaixo.
POST https://mydomain.com/notifications // Your receiving URL. X-Goog-Channel-ID: channel-ID-value X-Goog-Channel-Token: channel-token-value X-Goog-Channel-Expiration: expiration-date-and-time // In human-readable format. Present only if the channel expires. X-Goog-Resource-ID: identifier-for-the-watched-resource X-Goog-Resource-URI: version-specific-URI-of-the-watched-resource X-Goog-Resource-State: sync X-Goog-Message-Number: 1
As mensagens de sincronização sempre têm um valor de cabeçalho HTTP X-Goog-Message-Number de 1. Cada notificação subsequente para esse canal tem
um número de mensagem maior que o anterior, embora os números
não sejam sequenciais.
Renovar canais de notificação
Um canal de notificação pode ter um tempo de expiração, com um valor determinado pela sua solicitação ou por limites internos ou padrões da API Directory (o valor mais restritivo é usado). O tempo de expiração do canal, se houver, é incluído como um carimbo de data/hora Unix (em milissegundos) nas informações retornadas pelo método watch. Além disso, a data e a hora de expiração são incluídas (em formato legível) em todas as mensagens de notificação que seu aplicativo recebe para esse canal no cabeçalho HTTP X-Goog-Channel-Expiration.
No momento, não há uma maneira automática de renovar um canal de notificação. Quando um canal estiver perto de expirar, substitua-o por um novo chamando o método watch. Como sempre, você precisa usar um valor exclusivo para a propriedade id do novo canal. É provável que haja um período de "sobreposição" quando os dois canais de notificação do mesmo recurso estão ativos.
Receber notificações
Sempre que um recurso monitorado muda, seu aplicativo recebe uma
mensagem de notificação descrevendo a mudança. A API Directory envia essas mensagens como solicitações HTTPS POST para o URL especificado como a propriedade address desse canal de notificação.
Interpretar o formato da mensagem de notificação
Todas as mensagens de notificação incluem um conjunto de cabeçalhos HTTP com prefixos X-Goog-.
Alguns tipos de notificações também podem incluir um
corpo de mensagem.
Cabeçalhos
As mensagens de notificação postadas pela API Directory no seu URL de recebimento incluem os seguintes cabeçalhos HTTP:
| Cabeçalho | Descrição |
|---|---|
| Sempre presente | |
|
UUID ou outra string exclusiva fornecida para identificar este canal de notificação. |
|
Número inteiro que identifica esta mensagem para este canal de notificação. O valor é sempre 1 para mensagens sync. Os números das mensagens aumentam para cada mensagem subsequente no canal, mas não são sequenciais. |
|
Um valor opaco que identifica o recurso monitorado. Esse ID é estável em todas as versões da API. |
|
O novo estado do recurso que acionou a notificação.
Valores possíveis:
sync ou um nome do evento.
|
|
Um identificador específico da versão da API para o recurso monitorado. |
| Às vezes presente | |
|
Data e hora de expiração do canal de notificação, expressas em formato legível. Presente apenas se definido. |
|
Token do canal de notificação definido pelo seu aplicativo e que pode ser usado para verificar a origem da notificação. Presente apenas se definido. |
As mensagens de notificação para usuários contêm as seguintes informações no corpo da solicitação:
| Propriedade | Descrição |
|---|---|
kind |
Identifica isso como um recurso de usuário. Valor: a string fixa "admin#directory#user". |
id |
Identificador exclusivo do recurso de usuário. |
etag |
ETag da mensagem de notificação. Diferente da ETag do recurso "User". |
primaryEmail |
O endereço de e-mail principal do usuário. |
Exemplos
As mensagens de notificação para eventos de recursos User têm o formato geral:
POST https://mydomain.com/notifications
Content-Type: application/json; utf-8
Content-Length: 0
X-Goog-Channel-ID: directoryApiId
X-Goog-Channel-Token: 398348u3tu83ut8uu38
X-Goog-Channel-Expiration: Tue, 29 Oct 2013 20:32:02 GMT
X-Goog-Resource-ID: ret08u3rv24htgh289g
X-Goog-Resource-URI: https://admin.googleapis.com/admin/directory/v1/users?domain=domain&event=event
X-Goog-Resource-State: event
X-Goog-Message-Number: 10
{
"kind": "admin#directory#user",
"id": long,
"etag": string,
"primaryEmail": string
}
Exemplo de um evento de exclusão de usuário:
POST https://mydomain.com/notifications
Content-Type: application/json; utf-8
Content-Length: 189
X-Goog-Channel-ID: deleteChannel
X-Goog-Channel-Token: 245t1234tt83trrt333
X-Goog-Channel-Expiration: Mon, 09 Dec 2013 22:24:23 GMT
X-Goog-Resource-ID: B4ibMJiIhTjAQd7Ff2K2bexk8G4
X-Goog-Resource-URI: https://admin.googleapis.com/admin/directory/v1/users?domain=mydomain.com&event=delete&alt=json
X-Goog-Resource-State: delete
X-Goog-Message-Number: 236440
{
"kind": "admin#directory#user",
"id": "111220860655841818702",
"etag": "\"Mf8RAmnABsVfQ47MMT_18MHAdRE/evLIDlz2Fd9zbAqwvIp7Pzq8UAw\"",
"primaryEmail": "user@mydomain.com"
}
Responder a notificações
Para indicar sucesso, retorne um dos seguintes códigos de status:
200, 201, 202, 204 ou
102.
Se o serviço usar a biblioteca de cliente da API do Google e retornar 500, 502, 503 ou 504, a API Directory vai tentar de novo com espera exponencial.
Qualquer outro código de status de retorno é considerado uma falha na mensagem.
Parar notificações
A propriedade expiration controla quando as notificações param automaticamente. Você pode
parar de receber notificações de um canal específico antes que ele
expire chamando o método stop no
seguinte URI:
https://www.googleapis.com/admin/directory_v1/channels/stop
Esse método exige que você forneça pelo menos as propriedades id e resourceId do canal, conforme mostrado no exemplo abaixo. Se a API Directory tiver vários tipos de recursos com métodos watch, haverá apenas um método stop.
Somente usuários com a permissão certa podem encerrar um canal. Especificamente:
- Se o canal foi criado por uma conta de usuário comum, somente o mesmo usuário do mesmo cliente (identificado pelos IDs do cliente OAuth 2.0 dos tokens de autenticação) que criou o canal pode interrompê-lo.
- Se o canal foi criado por uma conta de serviço, qualquer usuário do mesmo cliente pode interromper o canal.
O exemplo de código a seguir mostra como parar de receber notificações:
POST https://www.googleapis.com/admin/directory_v1/channels/stop
Authorization: Bearer CURRENT_USER_AUTH_TOKEN
Content-Type: application/json
{
"id": "4ba78bf0-6a47-11e2-bcfd-0800200c9a66",
"resourceId": "ret08u3rv24htgh289g"
}