驗證 API 呼叫

本例將說明如何使用服務帳戶呼叫 AdSense Platforms API,以建立及管理子帳戶。

步驟 1:建立新的 Google Cloud 專案 (或使用現有專案)

如果您已有 Google Cloud 專案,則可自由使用。否則,請按照下方指南設定新專案:

https://cloud.google.com/resource-manager/docs/creating-managing-projects

步驟 2:建立服務帳戶

使用服務帳戶是建立子帳戶的最佳方式,請按照下列步驟建立服務帳戶:

  • 前往 Google Cloud 的服務帳戶頁面
  • 您可以使用現有的服務帳戶,也可以建立新帳戶:
    • 按一下「+ 建立服務帳戶」
    • 填寫「服務帳戶詳細資料」表單
    • 頁面上的步驟 2 和 3 (將存取權授予專案和使用者) 是選擇性步驟

進一步瞭解如何建立及管理服務帳戶

建立服務帳戶後,您必須將服務傳送給 Google,才能將其加進 AdSense 帳戶。請務必完成這個步驟,因為服務帳戶必須允許存取你的 AdSense 帳戶。請與您的客戶經理聯絡。

步驟 3:為 Google Cloud 專案啟用 AdSense Platform API

系統找不到 AdSense Platform API,因此您必須前往下列連結為專案啟用這個 API:

https://console.developers.google.com/apis/api/adsenseplatform.googleapis.com/overview

步驟 4:建立服務金鑰

如要產生用於 API 呼叫的存取權杖,您必須建立服務金鑰。請按照下列步驟操作:

  • 前往 Google Cloud 的服務帳戶頁面
  • 在「動作」欄中,找到要用來建立子帳戶的服務帳戶,依序點選「」和「管理金鑰」
  • 按一下「新增金鑰」,然後選取「建立新的金鑰」
  • 保留選取 JSON 做為金鑰類型,然後按一下「建立」
  • 系統隨即會建立 JSON 檔案,並下載到您的電腦。請妥善保管,因為驗證 API 呼叫時需要用到

進一步瞭解如何建立及管理服務帳戶金鑰

步驟 5:使用 Google 的 OAuth 程式庫產生存取權杖

Google 提供程式庫,協助您產生用於發出 API 呼叫的存取權杖。如要瞭解如何產生服務帳戶憑證,請參閱:

https://developers.google.com/identity/protocols/oauth2/service-account#authorizingrequests

AdSense Platforms API 的範圍如下: https://www.googleapis.com/auth/adsense

Python 範例

from google.auth.transport import requests
from google.oauth2 import service_account

CREDENTIAL_SCOPES = ["https://www.googleapis.com/auth/adsense"]
CREDENTIALS_KEY_PATH = 'service.json'

def get_service_account_token():
  credentials = service_account.Credentials.from_service_account_file(
          CREDENTIALS_KEY_PATH, scopes=CREDENTIAL_SCOPES)
  credentials.refresh(requests.Request())
  return credentials.token

在這個階段,您可以開始呼叫 API。AdSense Platform API 尚未支援用戶端程式庫,因此必須改為直接提出 HTTP 請求。存取權杖應以標頭的形式加入 HTTP 要求中。標題應如下所示:

Authorization: OAuth <credentials>

範例列於 API 頁面中。