Gunakan Akses Berbasis Waktu

Dalam panduan memulai ini, Anda akan mendapatkan token OAuth untuk akun Anda, dan mengirim permintaan berulang ke endpoint Data Portability API.

Panduan memulai ini membahas cara menggunakan Data Portability API untuk akses berbasis waktu ke data pengguna. Untuk akses satu kali ke data pengguna, lihat Mulai Menggunakan Data Portability API. Untuk mempelajari cara menerapkan filter waktu ke permintaan Anda, lihat Menerapkan Filter Waktu.

Yang Anda pelajari

Dalam panduan memulai ini, Anda akan mempelajari cara:

  • Kirim permintaan yang diautentikasi ke endpoint InitiatePortabilityArchive dengan memberikan token OAuth yang valid. Respons harus berisi job_id yang valid.
  • Kirim permintaan yang diautentikasi ke endpoint GetPortabilityArchiveState. Respons harus berisi status tugas yang valid, dan saat tugas selesai, URL yang ditandatangani.
  • Kirim permintaan yang diautentikasi dengan token OAuth yang valid ke endpoint InitiatePortabilityArchive untuk kedua kalinya menggunakan kredensial yang sama. Tindakan ini akan menampilkan error FAILED_PRECONDITION saat permintaan dibuat dalam waktu 24 jam sejak permintaan awal.

Prasyarat

Untuk menjalankan quickstart ini, Anda harus:

  • Pastikan Data Portability API tersedia untuk pengguna di lokasi Anda. Untuk mengetahui daftar negara dan wilayah yang didukung, lihat Pertanyaan Umum di halaman "Membagikan salinan data Anda kepada pihak ketiga".
  • Selesaikan langkah-langkah penyiapan untuk Data Portability API.
  • Ikuti langkah-langkah untuk mengonfigurasi OAuth untuk aplikasi web JavaScript. Dalam produksi, Anda biasanya akan menggunakan alur yang berbeda seperti alur OAuth untuk aplikasi server web. Untuk mempermudah, panduan memulai ini menggunakan alur aplikasi web JavaScript.
    • Saat membuat kredensial otorisasi, catat Client ID OAuth 2.0 dan URI pengalihan yang sah (misalnya, https://google.com). Anda akan memerlukannya nanti di panduan memulai.
    • Saat Anda mengonfigurasi cakupan untuk Data Portability API, perhatikan bahwa quickstart ini menggunakan grup resource myactivity.search: https://www.googleapis.com/auth/dataportability.myactivity.search.
    • Saat memilih durasi waktu yang Anda inginkan untuk mengizinkan akses, Anda harus memilih 30 hari untuk menguji akses berbasis waktu.
  • Dapatkan token OAuth.
  • Mendapatkan akses ke akun yang dimiliki atau dikontrol oleh organisasi Anda. Data aktivitas penelusuran akun ini diekspor dalam panduan memulai ini.

Mendapatkan token OAuth

Untuk panduan memulai ini, Anda akan mengirim permintaan otorisasi untuk mendapatkan token OAuth menggunakan URL. Proses ini menggunakan alur untuk aplikasi web JavaScript. Alur ini tidak menampilkan token refresh.

Untuk aplikasi produksi, Anda biasanya akan menggunakan alur OAuth untuk mendapatkan token refresh yang dapat digunakan untuk membuat token akses sesuai permintaan. Contohnya adalah alur untuk aplikasi web sisi server.

Untuk mendapatkan token OAuth:

  1. Buat URL seperti berikut.

    https://accounts.google.com/o/oauth2/v2/auth?
    client_id=client_id&
    redirect_uri=redirect_uri&
    response_type=token&
    scope=https://www.googleapis.com/auth/dataportability.myactivity.search&
    state=developer-specified-value

    Di URL:

    • client_id adalah client ID OAuth Anda.
    • redirect_uri adalah URI pengalihan yang sah; misalnya, https://google.com.

    Perhatikan bahwa cakupan yang digunakan di URL untuk panduan memulai ini adalah cakupan aktivitas penelusuran. Anda juga dapat menggunakan cakupan aktivitas YouTube atau kedua cakupan tersebut.

  2. Tempel URL tersebut ke kolom URL browser Anda, lalu ikuti langkah-langkah dalam alur OAuth. Alur ini mengharuskan Anda login ke akun yang dimiliki atau dikontrol oleh organisasi yang Anda gunakan untuk memulai panduan ini.

    Ini adalah akun yang memberikan izin ke cakupan OAuth. Layar izin akan terlihat seperti ini (teks di layar Anda mungkin berbeda dengan teks dalam gambar ini):

    Layar izin tempat pengguna setuju untuk mengizinkan akses ke data aktivitas penelusuran

  3. Pilih cakupan yang akan diberi akses dan durasi waktu untuk membagikan akses ke data akun (sekali, 30 hari, atau 180 hari). Untuk panduan memulai ini, pilih 30 hari.

  4. Setelah memberikan izin dan menentukan durasi akses, Anda akan diarahkan ke URI alihan—https://google.com. URL yang dibuat di kolom URL menyertakan token akses OAuth.

    Misalnya, jika akun pengguna memberikan akses OAuth ke cakupan dataportability.myactivity.search, URL yang dihasilkan akan terlihat seperti ini:

    https://google.com/#state=developer-specified-value&access_token=your_OAuth_token&token_type=Bearer&expires_in=3599&scope=https://www.googleapis.com/auth/dataportability.myactivity.search

    Dalam URL, your_OAuth_token adalah string yang mewakili token.

  5. Untuk memvalidasi token OAuth, tempel URL ini ke browser Anda:

    https://www.googleapis.com/oauth2/v3/tokeninfo?access_token=your_OAuth_token

    Responsnya akan terlihat seperti ini:

    {
      "azp": <your_azp_value>,
      "aud": <your_aud_value>,
      "scope": "https://www.googleapis.com/auth/dataportability.myactivity.search",
      "exp": "1694210968",
      "expires_in": "3334",
      "access_type": "online"
    }
    

    Anda tidak memerlukan kolom azp atau aud untuk membuat permintaan. Kolom azp mewakili client_id presenter resmi, dan kolom aud mengidentifikasi audiens yang menjadi target token ini, yang akan sama dengan salah satu client ID untuk aplikasi Anda.

  6. Kumpulkan token OAuth dan kunci API Anda. Anda memerlukannya untuk melakukan panggilan ke Data Portability API.

Mengirim permintaan ke endpoint

Dalam panduan memulai ini, Anda akan menggunakan perintah curl untuk memanggil endpoint Data Portability API. Perintah ini memerlukan token OAuth dan kunci API yang Anda kumpulkan sebelumnya.

Untuk memanggil Data Portability API:

  1. Pertama, Anda mengirim permintaan yang diautentikasi ke endpoint InitiatePortabilityArchive. Permintaan ini akan memulai tugas pengarsipan.

    Jalankan perintah curl berikut:

    curl -H 'Authorization: Bearer your_OAuth_token' -X POST \
    -H "Content-Type: application/json; charset=utf-8" \
    --data '{"resources":["myactivity.search"]}' \
    https://dataportability.googleapis.com/v1/portabilityArchive:initiate

    Dalam perintah:

    • your_OAuth_token adalah token OAuth Anda.

    Permintaan InitiatePortabilityArchive menampilkan job_id dan accessType. ID tugas digunakan untuk mengambil status arsip data dan jenis akses menentukan apakah Anda telah diberi akses satu kali atau berbasis waktu ke data. Untuk akses berbasis waktu, Anda akan melihat:

    {
      "archiveJobId": "<your_job_id>"
      "accessType": "ACCESS_TYPE_TIME_BASED"
    }
    

    Jika Anda gagal memberikan token OAuth yang valid, pesan error ini akan ditampilkan:

    Request had invalid authentication credentials. Expected OAuth 2.0 access
    token, login cookie or other valid authentication credential. See
    https://developers.google.com/identity/sign-in/web/devconsole-project.

  2. Selanjutnya, Anda mengirim permintaan yang diautentikasi ke endpoint GetPortabilityArchiveState untuk mengambil status tugas pengarsipan.

    Jalankan perintah curl berikut:

    curl -H 'Authorization: Bearer your_OAuth_token' -X GET \
    -H "Content-Type: application/json; charset=utf-8" \
    https://dataportability.googleapis.com/v1/archiveJobs/your_job_id/portabilityArchiveState

    Dalam perintah:

    • your_OAuth_token adalah token OAuth Anda.
    • your_job_id adalah ID tugas yang ditampilkan oleh permintaan InitiatePortabilityArchive.

    Respons didasarkan pada status tugas. Jika tugas belum selesai, respons akan memberikan status saat ini. Anda harus mengirim permintaan ke endpoint ini secara berkala hingga tugas selesai.

    {
      "state": "IN_PROGRESS"
    }
    

    Jika tugas selesai, respons akan berisi status dan satu atau beberapa URL yang ditandatangani yang digunakan untuk mendownload arsip data.

    {
      "state": "COMPLETE",
      "urls": [
        "<signed_url>"
      ]
    }
    

    Tempel URL yang ditandatangani ke browser Anda untuk mendownload arsip data. Anda harus memeriksa isi arsip untuk memastikan bahwa arsip tersebut berisi data aktivitas penelusuran yang diharapkan.

    Jika menerima status FAILED dalam respons, Anda dapat mencoba lagi ekspor menggunakan metode RetryPortabilityArchive.

  3. Ulangi perintah sebelumnya untuk mengirim permintaan yang diautentikasi ke endpoint InitiatePortabilityArchive.

    curl -H 'Authorization: Bearer your_OAuth_token' -X POST \
    -H "Content-Type: application/json; charset=utf-8" \
    --data '{"resources":["myactivity.search"]}' \
    https://dataportability.googleapis.com/v1/portabilityArchive:initiate

    Dalam perintah:

    • your_OAuth_token adalah token OAuth Anda.

    Respons akan menunjukkan bahwa Anda telah mengekspor resource myactivity.search dan stempel waktu untuk waktu Anda dapat mencoba lagi.

    ...
      "error": {
        "code": 429,
        "message": "Requested resources have already been exported. You can initiate another export after #{timestamp_after_24hrs}.",
        "status": "RESOURCE_EXHAUSTED",
        "details": [
          {
            "@type": "type.googleapis.com/google.rpc.ErrorInfo",
            "reason": "RESOURCE_EXHAUSTED_TIME_BASED",
            "domain": "dataportability.googleapis.com"
      "metadata": {
        "previous_job_ids": "#{previous_job_ids}"
        "access_type": "ACCESS_TYPE_TIME_BASED"
        "timestamp_after_24hrs": "#{timestamp_after_24hrs}"
    ...