クイックスタートでは、Google Workspace API を呼び出すアプリを設定して実行する方法について説明します。
Google Workspace クイックスタートでは、API クライアント ライブラリを使用して認証と認可のフローの詳細を処理します。独自のアプリでは、クライアント ライブラリを使用することをおすすめします。このクイックスタートでは、テスト環境に適した簡素化された認証方法を使用します。本番環境では、アプリに適したアクセス認証情報を選択する前に、認証と認可について確認することをおすすめします。
Gmail API にリクエストを送信する JavaScript ウェブ アプリケーションを作成します。
目標
- 環境を設定する。
- サンプルをセットアップします。
- サンプルを実行します。
Prerequisites
- Node.js と npm がインストールされていること。
- Google Cloud プロジェクト。
- Gmail が有効になっている Google アカウント。
環境をセットアップする
このクイックスタートを完了するには、環境を設定します。
API を有効にする
Google API を使用するには、事前に Google Cloud プロジェクトで API を有効にする必要があります。1 つの Google Cloud プロジェクトで 1 つ以上の API を有効にできます。Google Cloud コンソールで Gmail API を有効にします。
OAuth 同意画面を構成する
新しい Google Cloud プロジェクトを使用してこのクイックスタートを行う場合は、OAuth 同意画面を構成して、自分自身をテストユーザーとして追加します。Cloud プロジェクトでこの手順をすでに完了している場合は、次のセクションに進んでください。
- Google Cloud コンソールで、メニュー > [API とサービス] > [OAuth 同意画面] に移動します。
- アプリのユーザータイプを選択し、[作成] をクリックします。
- アプリ登録フォームに入力し、[保存して次へ] をクリックします。
現時点では、スコープの追加をスキップして、[Save and Continue] をクリックします。今後、Google Workspace 組織の外部で使用するアプリを作成する場合は、アプリに必要な認可スコープを追加して確認する必要があります。
- ユーザーの種類に [外部] を選択した場合は、テストユーザーを追加します。
- [テストユーザー] で [ユーザーを追加] をクリックします。
- メールアドレスとその他の承認済みテストユーザーを入力し、[保存して次へ] をクリックします。
- アプリ登録の概要を確認します。変更するには、[Edit] をクリックします。アプリの登録に問題がなければ、[Back to Dashboard] をクリックします。
ウェブ アプリケーションの認証情報を承認する
エンドユーザーとして認証し、アプリ内でユーザーデータにアクセスするには、1 つ以上の OAuth 2.0 クライアント ID を作成する必要があります。クライアント ID は、Google の OAuth サーバーで 1 つのアプリを識別するために使用されます。アプリを複数のプラットフォームで実行する場合は、プラットフォームごとに個別のクライアント ID を作成する必要があります。- Google Cloud コンソールで、メニュー > [API とサービス] > [認証情報] に移動します。
- [認証情報を作成] > [OAuth クライアント ID] をクリックします。
- [アプリケーションの種類] > [ウェブ アプリケーション] をクリックします。
- [名前] フィールドに、認証情報の名前を入力します。この名前は Google Cloud コンソールにのみ表示されます。
- アプリに関連する承認済みの URI を追加します。
- クライアントサイド アプリ(JavaScript) - [承認済みの JavaScript 生成元] で [URI を追加] をクリックします。次に、ブラウザ リクエストに使用する URI を入力します。これは、アプリケーションが OAuth 2.0 サーバーに API リクエストを送信できるドメインを表します。
- サーバーサイド アプリ(Java、Python など) - [承認済みのリダイレクト URI] で、[URI を追加] をクリックします。次に、OAuth 2.0 サーバーがレスポンスを送信できるエンドポイント URI を入力します。
- [作成] をクリックします。OAuth クライアントの作成画面が表示され、新しいクライアント ID とクライアント シークレットが表示されます。
クライアント ID をメモします。クライアント シークレットはウェブ アプリケーションには使用されません。
- [OK] をクリックします。新しく作成された認証情報が [OAuth 2.0 クライアント ID] に表示されます。
このクイックスタートで後ほど必要になるため、これらの認証情報をメモしておきます。
API キーを作成する
- Google Cloud コンソールで、メニュー > [API とサービス] > [認証情報] に移動します。
- [認証情報を作成] > [API キー] をクリックします。
- 新しい API キーが表示されます。
- [コピー] をクリックして、アプリのコードで使用する API キーをコピーします。API キーは、プロジェクトの認証情報の [API キー] セクションでも確認できます。
- [キーを制限] をクリックして詳細設定を更新し、API キーの使用を制限します。詳しくは、API キーの制限を適用するをご覧ください。
サンプルのセットアップ
- 作業ディレクトリに
index.html
という名前のファイルを作成します。 index.html
ファイルに、次のサンプルコードを貼り付けます。以下を置き換えます。
YOUR_CLIENT_ID
: ウェブ アプリケーションの認証情報を承認したときに作成したクライアント ID。YOUR_API_KEY
: 前提条件として作成した API キー。
サンプルの実行
作業ディレクトリに http-server パッケージをインストールします。
npm install http-server
作業ディレクトリでウェブサーバーを起動します。
npx http-server -p 8000
ブラウザで
http://localhost:8000
に移動します。サンプルを初めて実行すると、アクセスの承認を求めるプロンプトが表示されます。
- Google アカウントにまだログインしていない場合は、ログインを求められます。複数のアカウントにログインしている場合は、承認に使用するアカウントを 1 つ選択します。
- [承認] をクリックします。
- ブラウザからコードをコピーしてコマンドライン プロンプトに貼り付け、
Enter
キーを押します。
承認情報はファイル システムに保存されるため、次回サンプルコードを実行するときは承認を求められません。
Gmail API にリクエストを送信する JavaScript アプリケーションを初めて作成できました。