بالنسبة إلى تطبيقات Google Chat المستندة إلى نقاط نهاية HTTP، يوضّح هذا القسم كيفية التحقّق من أنّ الطلبات إلى نقطة النهاية واردة من Chat
لإرسال أحداث التفاعل إلى تطبيق Chat
نقطة النهاية، تقدم Google طلبات إلى خدمتك. وللتحقق من أن الطلب
الواردة من Google، يتضمن Chat
رمز الحامل المميز
في الرأس Authorization
لكل طلب HTTPS إلى نقطة النهاية. على سبيل المثال:
POST
Host: yourappurl.com
Authorization: Bearer AbCdEf123456
Content-Type: application/json
User-Agent: Google-Dynamite
السلسلة AbCdEf123456
في المثال السابق هي رمز التفويض
الذي يحمله المستخدم. هذا رمز مميّز مشفّر أنشأته Google. نوع الحامل
الرمز وقيمة
audience
على نوع جمهور المصادقة الذي اخترته عند
ضبط تطبيق Chat
في حال كنت قد نفّذت تطبيق Chat باستخدام السحابة الإلكترونية الوظائف أو Cloud Run، تتولى Cloud IAM إثبات ملكية الرموز المميزة تلقائيًا. إِنْتَ إضافة حساب خدمة Google Chat كمُتصل معتمد. إذا كان تطبيقك ينفذ خادم HTTP خاصًا به، فيمكنك التحقق من رمز الحامل المميز باستخدام مكتبة برامج واجهة Google API مفتوحة المصدر:
- Java: https://github.com/google/google-api-java-client
- Python: https://github.com/google/google-api-python-client
- Node.js: https://github.com/google/google-api-nodejs-client
- .NET: https://github.com/google/google-api-dotnet-client
إذا لم يتم إثبات صحة الرمز المميّز لتطبيق Chat، يجب أن تُجيب
خدمتك عن الطلب باستخدام رمز استجابة HTTPS
401 (Unauthorized)
.
مصادقة الطلبات باستخدام Cloud Functions أو Cloud Run
في حال تنفيذ منطق الدالة باستخدام Cloud Functions أو Cloud Run، عليك اختيار عنوان URL لنقطة نهاية HTTP في حقل جمهور المصادقة في تطبيق Chat إعدادات الاتصال والتأكّد من أنّ عنوان URL لنقطة نهاية HTTP في الإعدادات يتطابق مع عنوان URL لنقطة نهاية Cloud Function أو Cloud Run.
بعد ذلك، عليك تفويض حساب خدمة Google Chat.
"chat@system.gserviceaccount.com
" كمتصل.
توضّح الخطوات التالية كيفية استخدام دوال Cloud (الجيل الأول):
وحدة التحكّم
بعد نشر الدالة على Google Cloud:
في وحدة تحكّم Google Cloud، انتقِل إلى صفحة Cloud Functions:
في قائمة Cloud Functions، انقر على مربّع الاختيار بجانب الدالة التي تتلقّى الرسائل. (لا تنقر على الدالة نفسها.)
انقر على الأذونات في أعلى الشاشة. تفتح لوحة الأذونات .
انقر على إضافة مدير.
في الحقل القواعد الرئيسية الجديدة، أدخِل
chat@system.gserviceaccount.com
.اختَر الدور Cloud Functions > Cloud Functions Invoker من القائمة المنسدلة اختيار دور.
انقر على حفظ.
gcloud
استخدِم الأمر gcloud functions add-iam-policy-binding
:
gcloud functions add-iam-policy-binding RECEIVING_FUNCTION \
--member='serviceAccount:chat@system.gserviceaccount.com' \
--role='roles/cloudfunctions.invoker'
استبدِل RECEIVING_FUNCTION
باسم دالة
تطبيق Chat.
توضّح الخطوات التالية كيفية استخدام خدمات Cloud Functions (الجيل الثاني) أو Cloud Run:
وحدة التحكّم
بعد نشر الدالة أو الخدمة على Google Cloud:
في Google Cloud Console، انتقِل إلى صفحة "تشغيل السحابة الإلكترونية":
في قائمة خدمات تشغيل السحابة الإلكترونية، انقر على مربع الاختيار بجوار مربع الأخرى. (لا تنقر على الدالة نفسها.)
انقر على الأذونات في أعلى الشاشة. تفتح لوحة الأذونات .
انقر على إضافة مدير.
في الحقل القواعد الرئيسية الجديدة، أدخِل
chat@system.gserviceaccount.com
.اختَر الدور تشغيل السحابة الإلكترونية > Cloud Run Invoker من اختيار دور
انقر على حفظ.
gcloud
استخدِم الأمر gcloud functions add-invoker-policy-binding
:
gcloud functions add-invoker-policy-binding RECEIVING_FUNCTION \
--member='serviceAccount:chat@system.gserviceaccount.com'
استبدِل RECEIVING_FUNCTION
باسم دالة
تطبيق Chat.
مصادقة طلبات HTTP باستخدام الرمز المميّز للمعرّف
إذا تم ضبط حقل "جمهور المصادقة" في إعدادات الاتصال لتطبيق Chat على عنوان URL لنقطة نهاية HTTP،
يكون رمز التفويض المميّز للمستخدِم في الطلب هو رمز تعريف اتصال OpenID (OIDC) موقَّع من Google.
تم ضبط الحقل email
على chat@system.gserviceaccount.com
.
يتم ضبط حقل Authentication Audience (جمهور المصادقة) على عنوان URL الذي أعددته لتطبيق Google Chat لإرسال الطلبات إلى تطبيق Chat.
على سبيل المثال، إذا كانت نقطة النهاية التي تم ضبطها لتطبيق
Chat هي https://example.com/app/
، سيكون حقل
Authentication Audience (جمهور المصادقة) في الرمز المميّز للتعريف هوhttps://example.com/app/
.
توضح النماذج التالية كيفية التحقق من إصدار رمز الحامل بواسطة Google Chat واستهدف تطبيقك باستخدام مكتبة برامج Google OAuth.
Java
Python
Node.js
مصادقة الطلبات باستخدام رقم المشروع JWT
إذا تم ضبط حقل Authentication Audience (جمهور المصادقة) في إعدادات الاتصال لتطبيق Chat على Project
Number
، يكون رمز التفويض الممنوح لحامله في الطلب هو رمز JSON المميّز للويب (JWT) الموقَّع ذاتيًا، والذي أصدره ووقَّعه chat@system.gserviceaccount.com
.
تم ضبط الحقل audience
على رقم مشروع Google Cloud الذي استخدمته.
لإنشاء تطبيق Chat. على سبيل المثال، إذا كان
رقم مشروع Cloud لتطبيق Chat هو
1234567890
، ثم الحقل audience
في JWT هو 1234567890
.
توضح النماذج التالية كيفية التحقق من إصدار رمز الحامل بواسطة Google Chat واستهدف مشروعك باستخدام مكتبة عملاء Google OAuth.
Java
Python
Node.js
مواضيع ذات صلة
- لإلقاء نظرة عامة على المصادقة والترخيص في Google Workspace، الرؤية مزيد من المعلومات عن المصادقة والتفويض
- لإلقاء نظرة عامة على المصادقة والترخيص في Chat، الرؤية نظرة عامة على المصادقة.
- يمكنك إعداد المصادقة والتفويض باستخدام بيانات اعتماد المستخدم أو حساب خدمة.