Jak opisano w sekcji Deklarowanie działań, gdy użytkownik wejdzie w interakcję z działaniem w aplikacji, Google wysyła żądanie HTTP na adres URL zadeklarowany w działaniu.
Poniższy przykład dodaje przycisk ConfirmAction do e-maila z informacją o raporcie wydatków:
JSON-LD
<script type="application/ld+json">
{
"@context": "http://schema.org",
"@type": "EmailMessage",
"potentialAction": {
"@type": "ConfirmAction",
"name": "Approve Expense",
"handler": {
"@type": "HttpActionHandler",
"url": "https://myexpenses.com/approve?expenseId=abc123"
}
},
"description": "Approval request for John's $10.13 expense for office supplies"
}
</script>
Mikrodane
<div itemscope itemtype="http://schema.org/EmailMessage">
<div itemprop="potentialAction" itemscope itemtype="http://schema.org/ConfirmAction">
<meta itemprop="name" content="Approve Expense"/>
<div itemprop="handler" itemscope itemtype="http://schema.org/HttpActionHandler">
<link itemprop="url" href="https://myexpenses.com/approve?expenseId=abc123"/>
</div>
</div>
<meta itemprop="description" content="Approval request for John's $10.13 expense for office supplies"/>
</div>
Gdy użytkownik kliknie przycisk, Google wyśle żądanie HTTP do Twojej usługi, rejestrując potwierdzenie. Twoja usługa otrzyma od Google to żądanie HTTP:
POST /approve?expenseId=abc123 HTTP/1.1
Host: your-domain.com
Authorization: Bearer AbCdEf123456
Content-Type: application/x-www-form-urlencoded
User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/1.0 (KHTML, like Gecko; Gmail Actions)
confirmed=Approved
W dalszej części tej strony opisujemy, co musi zrobić usługa pod adresem https://your-domain.com/approve?expenseId=abc123, aby prawidłowo obsłużyć działanie. Obejmuje to m.in.:
- weryfikowanie żądania,
- przetwarzanie ładunku,
- zwracanie kodu odpowiedzi.
Krok 1. Zweryfikuj żądanie
Zalecamy, aby usługa pod adresem https://your-domain.com/approve?expenseId=abc123 zweryfikowała te elementy:
- tokeny dostępu do ograniczonego użytku – chronią przed atakami typu replay ;
- klient użytkownika – sprawdź, czy żądanie pochodzi od Google;
- tokeny okaziciela – sprawdź, czy żądanie od Google jest przeznaczone dla usługi.
Klient użytkownika w przypadku wszystkich żądań działań to Mozilla/5.0 (X11; Linux x86_64)
AppleWebKit/1.0 (KHTML, like Gecko; Gmail Actions).
Jeśli wszystkie etapy weryfikacji zakończą się powodzeniem, usługa może przejść do następnego kroku.
Krok 2. Przetwórz działanie
Usługa powinna przetworzyć działanie zgodnie z parametrami adresu URL oraz dodatkowymi informacjami zebranymi od użytkownika.
Dodatkowe informacje od użytkownika znajdują się w treści żądania i są zakodowane
przy użyciu formatu
x-www-form-urlencoded. Informacje są ustawiane we właściwościach, których nazwy odpowiadają właściwościom działania. Na przykład
ConfirmAction ma
właściwość confirmed.
Krok 3. Zwróć kod odpowiedzi
Gdy usługa przetworzy i zarejestruje działanie, zwróć kod odpowiedzi 200 (OK). W sytuacjach, gdy wystąpi błąd, możesz użyć tych kodów odpowiedzi:
| Kod odpowiedzi | Grupa eksperymentalna |
|---|---|
| 400 (Nieprawidłowe żądanie) | Google oznacza działanie jako nieudane. |
| 401 (Brak autoryzacji) | Google oznacza działanie jako nieudane. |
| 404 (Nie znaleziono) | Google oznacza działanie jako nieudane. |
| 408 (Przekroczenie limitu czasu żądania) | Google ponowi próbę później. |
W przypadku trwałych błędów Google informuje użytkownika, że działanie nie powiodło się i że powinien postępować zgodnie z instrukcjami w e-mailu.