תהליך העבודה של אימות משתמשים

במדריך הזה מוסבר איך לגשת ל-Google Ads API באמצעות אימות משתמש. במדריך הסקירה הכללית מפורט מידע נוסף על אפשרויות האימות הזמינות.

תהליך אימות המשתמשים משתמש בהרשאה באמצעות OAuth 2.0 כדי לקבל הרשאה מאדם, וכך מאפשר לאפליקציה לנהל חשבונות Google Ads בשם המשתמשים. אחרי שהמשתמש משלים את ההרשאה, שרת ההרשאות מנפיק אסימון גישה מסוג OAuth 2.0. האפליקציה משתמשת באסימון הגישה הזה כדי לבצע קריאות ל-API בחשבון Google Ads של המשתמש.

התוקף של טוקני גישה מסוג OAuth 2.0 פג אחרי שעה, לכן צריך לבקש גישה אופליין ל-OAuth 2.0. גישה אופליין מספקת טוקן רענון שמאפשר לאפליקציה ליצור באופן אוטומטי טוקני גישה חדשים בלי לדרוש אינטראקציה חוזרת עם המשתמש.

בחירה של אסטרטגיית אימות

אפשר להטמיע את תהליך העבודה של אימות המשתמשים באחת משתי דרכים:

• אימות של משתמש יחיד: מומלץ כשחשבון משתמש יחיד יכול לגשת לכל חשבונות Google Ads שהאפליקציה צריכה לנהל. אפשר להשתמש באימות של משתמש יחיד כחלופה לתהליך העבודה של חשבון שירות אם מדיניות הארגון או הגדרות החשבון מונעות שימוש בחשבונות שירות.
• אימות של כמה משתמשים: מומלץ אם האפליקציה מנהלת חשבונות שנמצאים בבעלות של כמה משתמשים שונים. בשיטה הזו תצטרכו ליצור הרשאה באמצעות OAuth 2.0 שתאפשר לכל משתמש לבצע אימות בנפרד.

השלבים הבאים

• תהליך העבודה של אימות משתמש יחיד
• תהליך עבודה לאימות משתמשים מרובים
• דרישות אבטחה לאימות משתמשים