L'API Aerial View supporta l'utilizzo di OAuth 2.0 per l'autenticazione. Google supporta scenari OAuth 2.0 comuni, come quelli per un server web.
Questo documento descrive come passare un token OAuth alla chiamata API Aerial View nel tuo di sviluppo. Per istruzioni sull'utilizzo di OAuth in un di produzione, consulta l'ambiente di produzione, Autenticazione in Google.
Prima di iniziare
Prima di iniziare a utilizzare l'API Aerial View, devi avere un progetto con un account di fatturazione e l'API Aerial View abilitate. Consigliamo di creare più Proprietari progetto e Amministratori di fatturazione, in modo da avere sempre qualcuno con questi ruoli disponibili per il tuo team. Per scoprire di più, consulta l'articolo Configurazione nella console Cloud.
Informazioni su OAuth
Esistono molti modi per creare e gestire i token di accesso con OAuth in base al deployment completamente gestito di Google Cloud.
Ad esempio, il sistema Google OAuth 2.0 supporta le interazioni server-server come quelle tra la tua applicazione e un servizio Google. Per questo scenario è necessario un account di servizio, è un account che appartiene alla tua applicazione anziché a un singolo utente finale. Il tuo l'applicazione chiama le API di Google per conto dell'account di servizio, quindi gli utenti non sono coinvolti direttamente. Per ulteriori informazioni sui metodi di autenticazione, vedi Autenticazione in Google.
In alternativa, puoi utilizzare l'API Aerial View come parte di un'app mobile per Android o iOS. Per informazioni generali sull'utilizzo di OAuth con l'API Aerial View, comprese informazioni sulla gestione di accesso ai token per diversi ambienti di deployment, consulta Utilizzo di OAuth 2.0 per accedere alle API di Google.
Informazioni sugli ambiti OAuth
Per utilizzare OAuth con l'API Aerial View, al token OAuth deve essere assegnato l'ambito:
https://www.googleapis.com/auth/cloud-platform
Esempio: prova le chiamate API REST nel tuo ambiente di sviluppo locale
Se vuoi provare l'API Aerial View utilizzando un token OAuth, ma non disponi di un ambiente per generare i token, puoi utilizzare la procedura di questa sezione per effettuare la chiamata.
Questo esempio descrive come utilizzare il token OAuth fornito da Credenziali predefinite dell'applicazione (ADC) per effettuare la chiamata. Per informazioni sull'utilizzo di ADC per chiamare le API di Google utilizzando le librerie client, consulta Esegui l'autenticazione utilizzando le librerie client.
Prerequisiti
Prima di poter effettuare una richiesta REST utilizzando ADC, utilizza Google Cloud CLI per fornire le credenziali ad ADC:
- Se non lo hai già fatto, crea un progetto e abilita la fatturazione seguendo i passaggi nella Configurazione nella console Google Cloud.
- Installa e inizializza gcloud CLI.
Esegui questo comando
gcloud
sulla tua macchina locale per creare file delle credenziali:gcloud auth application-default login
- Viene visualizzata una schermata di accesso. Dopo aver effettuato l'accesso, le tue credenziali vengono memorizzate nella file delle credenziali locali utilizzato da ADC.
Per ulteriori informazioni, vedi Ambiente di sviluppo locale sezione del Fornisci le credenziali per le credenziali predefinite dell'applicazione documentazione.
Effettua una richiesta REST
In questo esempio, vengono passate due intestazioni di richiesta:
Trasmetti il token OAuth nell'intestazione
Authorization
utilizzando quanto segue. per generare il token:gcloud auth application-default print-access-token
Il token restituito ha un ambito
https://www.googleapis.com/auth/cloud-platform.
- Trasmetti l'ID o il nome del tuo progetto Google Cloud con fatturazione abilitata nel
Intestazione
X-Goog-User-Project
. Per saperne di più, vedi Esegui la configurazione nella console Cloud.
Nell'esempio seguente viene effettuata una chiamata all'API Aerial View utilizzando un token OAuth:
curl -X GET \ -H 'X-Goog-User-Project: PROJECT_NUMBER_OR_ID' \ -H "Authorization: Bearer $TOKEN" \ "https://aerialview.googleapis.com/v1/videos:lookupVideo?&address=1600%20Amphitheatre%20Pkwy%2C%20Mountain%20View%2C%20CA%2094043"
Risoluzione dei problemi
Se la tua richiesta restituisce un messaggio di errore che indica che le credenziali dell'utente finale non sono supportate da questa API, consulta Credenziali utente non funzionanti.