Ten dokument zawiera informacje dotyczące autoryzacji i uwierzytelniania dotyczące interfejsu Seller API. Zanim przeczytasz ten dokument, zapoznaj się z ogólnymi informacjami na temat uwierzytelniania i autoryzacji w Google Workspace dostępnymi w artykule Więcej informacji o uwierzytelnianiu i autoryzacji.
Konfigurowanie protokołu OAuth 2.0 na potrzeby autoryzacji
Skonfiguruj ekran zgody OAuth i wybierz zakresy, aby określić, jakie informacje będą widoczne dla użytkowników i weryfikatorów aplikacji, oraz zarejestrować aplikację, aby móc ją później opublikować.
Zakresy interfejsów API sprzedawcy
Aby określić poziom dostępu przyznany aplikacji, musisz określić i zadeklarować zakresy autoryzacji. Zakres autoryzacji to ciąg identyfikatora URI OAuth 2.0, który zawiera nazwę aplikacji Google Workspace, rodzaj danych, do których uzyskuje ona dostęp, oraz poziom dostępu. Zakresy to żądania aplikacji dotyczące pracy z danymi Google Workspace, w tym danymi kont Google użytkowników.
Po zainstalowaniu aplikacji użytkownik jest proszony o sprawdzenie zakresów używanych przez aplikację. Najlepiej jest wybrać najwęższy możliwy zakres i nie żądać zakresów, których aplikacja nie wymaga. Użytkownicy mogą łatwiej przyznawać dostęp do ograniczonych, jasno opisanych zakresów.
Interfejs Seller API obsługuje te zakresy:
| Zakres | Znaczenie |
|---|---|
https://www.googleapis.com/auth/apps.order |
Globalny zakres dostępu do wszystkich operacji interfejsu Seller API. |
https://www.googleapis.com/auth/admin.directory.user |
Globalny zakres dostępu do wszystkich operacji na użytkownikach i aliasach użytkowników. |
https://www.googleapis.com/auth/siteverification |
Globalny zakres pełnego dostępu do odczytu istniejącej zweryfikowanej witryny i możliwości weryfikowania nowych witryn. |