Учетные записи служб — это специальные учетные записи Google, которые могут использоваться приложениями для программного доступа к API Google через OAuth 2.0. Учетная запись службы использует поток OAuth 2.0, не требующий дополнительной авторизации. Вместо этого он использует файл ключа, к которому может получить доступ только ваше приложение. В этом руководстве рассказывается, как получить доступ к API Manufacturer Center с помощью сервисных аккаунтов.
Предпосылки
- Аккаунт в Производственном центре .
Действия по использованию учетной записи службы для доступа к API Manufacturer Center
Создайте учетные данные сервисной учетной записи или получите доступ к общедоступным учетным данным, которые вы уже создали. Вам нужно будет создать идентификатор клиента OAuth 2.0 и получить файл закрытого ключа *.json:
Перейдите в консоль Google API .
Выберите проект в раскрывающемся меню в верхней части страницы. Если у вас его еще нет, создайте его, нажав «Создать проект» .
Если вы еще не включили API Manufacturer Center для этого проекта, найдите его в списке API Google и включите.
На боковой панели слева выберите Учетные данные .
Чтобы настроить учетную запись службы, выберите Создать учетные данные , а затем Ключ учетной записи службы .
На следующей странице выберите Новая учетная запись службы из раскрывающегося списка.
Назовите новую учетную запись службы. Это также служит именем пользователя по умолчанию для идентификатора учетной записи службы. Запомните идентификатор служебной учетной записи для последующего использования.
Выберите JSON в качестве типа ключа, затем нажмите «Создать» .
Кнопка «Создать» изменится на «Создание...» , и после завершения генерации ключа закрытый ключ будет автоматически загружен в виде файла *.json.
- Вы вернетесь на страницу учетных данных и увидите новую учетную запись службы в списке ключей учетной записи службы для вашей учетной записи.
Добавьте новую учетную запись службы в качестве пользователя в свою учетную запись в Manufacturer Center. Если вы являетесь сторонним разработчиком, вам нужно, чтобы ваш клиент сделал этот шаг за вас.
Перейдите в свою учетную запись в Производственном центре .
Перейдите к списку «Пользователи» в настройках вашего аккаунта в Manufacturer Center.
Нажмите кнопку +Пользователь и используйте идентификатор учетной записи службы в качестве адреса электронной почты для нового пользователя.
Заполните форму с идентификатором учетной записи службы и выберите желаемую(ые) роль(и) пользователя. Должен быть выбран хотя бы один, а для использования службы
Accountsтребуется роль администратора.
Если вы ранее не записали идентификатор служебной учетной записи, перейдите на страницу администрирования служебных учетных записей и выберите созданный вами проект.
Нажмите кнопку Сохранить . Вы вернетесь к списку пользователей, и идентификатор учетной записи службы должен быть указан вместе с выбранными ролями пользователя.
Повторите процесс для всех других учетных записей служб, которые вы хотите добавить.
Просмотрите существующих пользователей сервисных учетных записей, перейдя на вкладку «Пользователи». Это будут пользователи с адресом электронной почты, заканчивающимся на «gserviceaccount.com».
Теперь вы можете получить доступ к своей учетной записи Manufacturer Center, используя учетную запись службы либо с помощью потока учетных данных приложения Google по умолчанию , либо напрямую с помощью потока учетной записи службы . В примерах API Manufacturer Center показано, как использовать оба потока для учетных данных сервисной учетной записи на каждом поддерживаемом языке программирования. См. примеры кода, чтобы опробовать новую учетную запись службы и узнать, какие изменения потребуются для использования учетных записей служб в собственном коде.
Часто задаваемые вопросы
Могу ли я войти в пользовательский веб-интерфейс Manufacturer Center с помощью своей служебной учетной записи?
Нет, учетные записи служб не являются обычными учетными записями Google и не могут получить доступ к пользовательскому веб-интерфейсу Manufacturer Center.
Как часто мне нужно обновлять токены доступа к учетной записи службы?
Токены доступа истекают через час после их выдачи сервером авторизации Google OAuth 2.0. По истечении срока действия маркера доступа приложение должно использовать клиентскую библиотеку для получения другого маркера доступа.