API Xác thực địa chỉ hỗ trợ việc sử dụng OAuth 2.0 để xác thực. Google hỗ trợ các trường hợp OAuth 2.0 phổ biến chẳng hạn như các trường hợp đối với máy chủ web.
Tài liệu này mô tả cách chuyển mã thông báo OAuth tới lệnh gọi API Xác thực địa chỉ trong phát triển. Để xem hướng dẫn về cách sử dụng OAuth trong môi trường chính thức, hãy xem Xác thực tại Google.
Trước khi bắt đầu
Trước khi bắt đầu sử dụng API Xác thực địa chỉ, bạn cần có có tài khoản thanh toán và API xác thực địa chỉ được bật. Bạn nên tạo nhiều Chủ dự án và Quản trị viên thanh toán để bạn luôn có người đảm nhận các vai trò này có sẵn cho nhóm của bạn. Để tìm hiểu thêm, hãy xem phần Thiết lập trong Cloud Console.
Giới thiệu về OAuth
Có nhiều cách để tạo và quản lý mã truy cập bằng OAuth dựa vào quá trình triển khai của bạn môi trường.
Ví dụ: hệ thống Google OAuth 2.0 hỗ trợ các hoạt động tương tác giữa các máy chủ, chẳng hạn như giữa ứng dụng của bạn và dịch vụ của Google. Trong trường hợp này, bạn cần có một tài khoản dịch vụ là tài khoản thuộc về ứng dụng của bạn chứ không phải của một người dùng cuối cá nhân. Thông tin ứng dụng gọi API của Google thay cho tài khoản dịch vụ, do đó người dùng không tham gia trực tiếp. Để biết thêm thông tin về các phương pháp xác thực, hãy xem Xác thực tại Google.
Ngoài ra, bạn có thể sử dụng API xác thực địa chỉ như một phần của ứng dụng dành cho thiết bị di động Android hoặc iOS. Để biết thông tin chung về cách sử dụng OAuth bằng API xác thực địa chỉ, bao gồm cả thông tin về cách quản lý mã truy cập cho các môi trường triển khai khác nhau, hãy xem Sử dụng OAuth 2.0 để truy cập Google API.
Giới thiệu về phạm vi của OAuth
Để sử dụng OAuth với API xác thực địa chỉ, bạn phải chỉ định phạm vi cho mã thông báo OAuth:
https://www.googleapis.com/auth/cloud-platform
Ví dụ: Thử lệnh gọi API REST trong môi trường phát triển cục bộ
Nếu bạn muốn dùng thử API xác thực địa chỉ bằng mã thông báo OAuth nhưng không có môi trường thiết lập để tạo mã thông báo, bạn có thể sử dụng quy trình trong phần này để thực hiện lệnh gọi.
Ví dụ này mô tả cách sử dụng mã thông báo OAuth do Thông tin đăng nhập mặc định của ứng dụng (ADC) để thực hiện cuộc gọi. Để biết thông tin về cách sử dụng ADC để gọi API của Google bằng thư viện ứng dụng, hãy xem Xác thực bằng thư viện ứng dụng.
Điều kiện tiên quyết
Trước khi có thể tạo yêu cầu REST bằng ADC, hãy sử dụng Google Cloud CLI để cung cấp thông tin xác thực cho ADC:
- Tạo một dự án và bật tính năng thanh toán bằng cách làm theo các bước trong Thiết lập trong Google Cloud Console.
- Cài đặt và khởi chạy gcloud CLI.
Chạy lệnh
gcloudsau trên máy cục bộ của bạn để tạo tệp thông tin xác thực:gcloud auth application-default login
- Màn hình đăng nhập sẽ hiển thị. Sau khi bạn đăng nhập, thông tin đăng nhập của bạn được lưu trữ trong tệp thông tin xác thực cục bộ mà ADC sử dụng.
Để biết thêm thông tin, hãy xem Môi trường phát triển cục bộ của Cung cấp thông tin đăng nhập cho Thông tin đăng nhập mặc định của ứng dụng tài liệu.
Tạo yêu cầu REST
Trong ví dụ này, bạn truyền 2 tiêu đề của yêu cầu:
Truyền mã thông báo OAuth vào tiêu đề
Authorizationbằng cách sử dụng đoạn mã sau để tạo mã thông báo:gcloud auth application-default print-access-tokenMã thông báo được trả về có phạm vi là
https://www.googleapis.com/auth/cloud-platform.- Chuyển mã hoặc tên của dự án trên Google Cloud đã bật tính năng thanh toán vào
Tiêu đề
X-Goog-User-Project. Để tìm hiểu thêm, hãy xem Thiết lập trong Cloud Console.
Ví dụ sau đây thực hiện lệnh gọi đến API Xác thực địa chỉ bằng mã thông báo OAuth:
curl -X POST -d '{ "address": { "regionCode": "US", "locality": "Mountain View", "addressLines": ["1600 Amphitheatre Pkwy"] } }' \ -H "Content-Type: application/json" \ -H "Authorization: Bearer $(gcloud auth application-default print-access-token)" \ -H "X-Goog-User-Project: PROJECT_ID" \ "https://addressvalidation.googleapis.com/v1:validateAddress"
Khắc phục sự cố
Nếu yêu cầu của bạn trả về một thông báo lỗi cho biết thông tin đăng nhập của người dùng cuối không được API này hỗ trợ, hãy xem phần Thông tin xác thực người dùng không hoạt động.