リクエストの承認
コレクションでコンテンツを整理
必要に応じて、コンテンツの保存と分類を行います。
アプリが限定公開データをリクエストした場合、そのリクエストは認証されたユーザーによって承認される必要があります。
ユーザーに付与します
<ph type="x-smartling-placeholder">
アプリが Bid Manager API に送信するすべてのリクエストには、認証トークンを含める必要があります。トークン
アプリが Google に特定されることもあります。
認証プロトコルについて
リクエストを承認するために、アプリは OAuth 2.0 を使用する必要があります。
これ以外の認証プロトコルには対応していません。Google ログインを使用するアプリの場合、認証の一部が Google ログインで
できます。
OAuth 2.0 を使用したリクエストの承認
Bid Manager API へのすべてのリクエストは、認証済みユーザーによって承認される必要があります。
承認プロセス(「フロー」)の詳細は使用するかどうかは、
開発するアプリの種類を問いません次の一般的なプロセスはすべてのアプリタイプに当てはまります。
- アプリを作成する際に、Google API Console を使用してアプリを登録します。すると、Google からお客様に必要な情報が提供され、
クライアント ID やクライアント シークレットなどです。
- OAuth 検証を送信する
確認をリクエストする必要があります。
- Google API Console で Bid Manager API を有効にします(該当する API が
API Console を使用する場合は、この手順をスキップしてください)。
- アプリがユーザーデータにアクセスする必要がある場合は、特定のスコープを Google にリクエストします。
できます。
- Google がユーザーに同意画面を表示し、アプリの認証と認可を求めます。
データへのアクセスを制限できます
- ユーザーが承認すると、有効期間の短いアクセス トークンがアプリに付与されます。
- アプリは、そのリクエストにそのアクセス トークンを付加してユーザーデータをリクエストします。
- Google がリクエストとトークンが有効であると判断すると、リクエストされたデータが返されます。
プロセスによっては、更新トークンを使用して新しいアクセス権を取得するなど、追加の手順が必要になる場合もあります。
使用します。さまざまな種類のアプリのフローについて詳しくは、Google の OAuth 2.0 ドキュメントをご覧ください。
OAuth スコープ
Bid Manager API で使用される OAuth 2.0 のスコープ情報は次のとおりです。
範囲 |
意味 |
https://www.googleapis.com/auth/doubleclickbidmanager |
読み取り / 書き込みアクセス。 |
OAuth 2.0 を使用してアクセスをリクエストするには、アプリにスコープ情報および
アプリの登録時に Google から提供される情報(クライアント ID や
クライアント シークレットなど)。
特に記載のない限り、このページのコンテンツはクリエイティブ・コモンズの表示 4.0 ライセンスにより使用許諾されます。コードサンプルは Apache 2.0 ライセンスにより使用許諾されます。詳しくは、Google Developers サイトのポリシーをご覧ください。Java は Oracle および関連会社の登録商標です。
最終更新日 2025-08-31 UTC。
[[["わかりやすい","easyToUnderstand","thumb-up"],["問題の解決に役立った","solvedMyProblem","thumb-up"],["その他","otherUp","thumb-up"]],[["必要な情報がない","missingTheInformationINeed","thumb-down"],["複雑すぎる / 手順が多すぎる","tooComplicatedTooManySteps","thumb-down"],["最新ではない","outOfDate","thumb-down"],["翻訳に関する問題","translationIssue","thumb-down"],["サンプル / コードに問題がある","samplesCodeIssue","thumb-down"],["その他","otherDown","thumb-down"]],["最終更新日 2025-08-31 UTC。"],[[["\u003cp\u003eApplications need authorization from an authenticated user to access private data through the Bid Manager API.\u003c/p\u003e\n"],["\u003cp\u003eThe Bid Manager API exclusively supports OAuth 2.0 for authorization and requires apps to pass an OAuth verification review.\u003c/p\u003e\n"],["\u003cp\u003eApps must be registered using the Google API Console, undergo an OAuth verification review, and request specific scopes for data access.\u003c/p\u003e\n"],["\u003cp\u003eUpon user consent, Google provides a short-lived access token which the app uses to make authorized requests for user data.\u003c/p\u003e\n"]]],["Apps requesting private data through the Bid Manager API must be authorized by an authenticated user via OAuth 2.0. The process involves registering the app with Google, submitting an OAuth verification request, and activating the API. The app then requests a specific access scope, prompting a user consent screen. Upon approval, Google issues a short-lived access token. This token is included in data requests, allowing Google to validate the request and return data. The available scope is for read/write access.\n"],null,["# Authorize Requests\n\nWhen your app requests private data, the request must be authorized by an authenticated\nuser who has access to that data.\n| **Note:** If your app accesses the Bid Manager API, it must pass the [OAuth verification review](//support.google.com/cloud/answer/7454865#verification). If you see **unverified app** on the screen when testing your app, you must submit a verification request to remove it. Learn more about [unverified apps](//support.google.com/cloud/answer/7454865) or get answers to [frequently asked questions about app\n| verification](//support.google.com/cloud/answer/9110914).\n\nEvery request your app sends to the Bid Manager API must include an authorization token. The token\nalso identifies your app to Google.\n\nAbout authorization protocols\n-----------------------------\n\nYour app must use [OAuth 2.0](/identity/protocols/OAuth2) to authorize requests.\nNo other authorization protocols are supported. If your app uses [Google Sign-In](/identity#google-sign-in), some aspects of authorization are handled for\nyou.\n\nAuthorizing requests with OAuth 2.0\n-----------------------------------\n\nAll requests to the Bid Manager API must be authorized by an authenticated user.\n\nThe details of the authorization process, or \"flow,\" for OAuth 2.0 vary somewhat depending\non what kind of app you're writing. The following general process applies to all app types:\n\n1. When you create your app, you register it using the [Google API Console](https://console.cloud.google.com/). Google then provides information you'll need later, such as a client ID and a client secret.\n2. Submit an [OAuth verification\n review](//support.google.com/cloud/answer/7454865#verification) request for your app in order to access the Bid Manager API scope.\n3. Activate the Bid Manager API in the Google API Console. (If the API isn't listed in the API Console, then skip this step.)\n4. When your app needs access to user data, it asks Google for a particular **scope** of access.\n5. Google displays a **consent screen** to the user, asking them to authorize your app for access to some of their data.\n6. If the user approves, then Google gives your app a short-lived **access token**.\n7. Your app requests user data, attaching the access token to the request.\n8. If Google determines that your request and the token are valid, it returns the requested data.\n\nSome flows include additional steps, such as using **refresh tokens** to acquire new access\ntokens. For detailed information about flows for various types of apps, see Google's [OAuth 2.0 documentation](/identity/protocols/OAuth2).\n\nOAuth scope\n-----------\n\nHere's the OAuth 2.0 scope information for the Bid Manager API:\n\n| Scope | Meaning |\n|---------------------------------------------------------|--------------------|\n| `https://www.googleapis.com/auth/doubleclickbidmanager` | Read/write access. |\n\nTo request access using OAuth 2.0, your app needs the scope information, as well as\ninformation that Google supplies when you register your app (such as the client ID and the\nclient secret)."]]