OAuth Playground

Ещё один способ создать учетные данные OAuth2 – использовать OAuth2 Playground. OAuth2 Playground в сочетании с Google API Console позволяет вручную создавать токены OAuth2.

Требования

Прежде чем создавать учетные данные, вам нужно создать проект, настроить экран запроса согласия пользователя и включить AdMob API.

Как получить идентификатор и секретный код клиента

Как создать учетные данные

Важно! Чтобы использовать OAuth2 Playground, вам нужно создать идентификатор клиента для веб-приложения. Это единственный тип приложения, который будет работать с OAuth2 Playground.

1. Откройте страницу учетных данных Google API Console.

2. В раскрывающемся меню выберите существующий проект или создайте новый.

   Важно! Создайте проект с уникальным названием для каждого общего токена, чтобы вам было проще делиться ими и отзывать их.

3. На странице "Учетные данные" выберите Создать учетные данные, а затем Идентификатор клиента OAuth.

4. В разделе Тип приложения выберите Веб-приложение.

5. В разделе Authorized redirect URIs (Разрешенные URI перенаправления) добавьте строку со следующим содержимым: https://developers.google.com/oauthplayground

   Важно! Если у вас уже есть учетные данные, вы можете использовать их повторно, задав авторизованные URI перенаправления, как описано выше.

6. Нажмите Создать.

7. На странице "Идентификатор клиента" запишите идентификатор клиента и секретный код клиента. Они понадобятся вам на следующем шаге.

Как настроить окно запроса доступа OAuth

Прежде чем использовать идентификатор клиента OAuth 2.0, необходимо настроить окно запроса доступа OAuth.

1. Откройте страницу "Экран запроса согласия" в Google API Console.

2. В раскрывающемся меню проектов выберите проект, который вы использовали при создании учетных данных.

3. Настройте окно запроса доступа OAuth так, чтобы в нем использовался идентификатор клиента OAuth 2.0. Это можно сделать несколькими способами:

   1. Установите тип пользователя Внешний и статус публикации Опубликовано.
   2. Или задайте для типа пользователя значение Внешний, а для статуса публикации – Тестирование, а затем добавьте Тестировщиков, нажав Добавить пользователей, чтобы предоставить им доступ к использованию идентификатора клиента OAuth 2.0.

Подробнее о том, как настроить окно запроса доступа OAuth…

Как создать токены

Важно! Аккаунт Google, в который вы вошли в браузере, определяет, к какому аккаунту AdMob вы сможете получить доступ с помощью сгенерированных учетных данных OAuth2. Поэтому рекомендуем выполнить эти действия в окне в режиме инкогнито или когда вы не вошли в аккаунт Google, поскольку, скорее всего, пользователь, чьи учетные данные вы хотите использовать, не тот же, под которым вы вошли в аккаунт, когда получали идентификатор клиента и секретный ключ.

1. Перейдите на страницу OAuth2 Playground. При переходе по этой ссылке некоторые ключевые значения будут заполнены автоматически.

2. Нажмите на значок настроек в правом верхнем углу и установите флажок Использовать собственные учетные данные OAuth (если он ещё не установлен).

3. Убедитесь в следующем:

   • В раскрывающемся списке OAuth flow (Процесс OAuth) выбрано Server-side (На стороне сервера).
   • Тип доступа установлен на Офлайн (это гарантирует, что вы получите токен обновления и токен доступа, а не только токен доступа).

4. Введите идентификатор клиента OAuth2 и секретный код клиента OAuth2, полученные выше.

   

5. В разделе Step 1 - Select & authorize APIs (Шаг 1 – Выберите и авторизуйте API) введите следующий URL в текстовое поле внизу, если его там ещё нет, а затем нажмите Authorize APIs (Авторизовать API):

   https://www.googleapis.com/auth/admob.readonly

6. Если потребуется, войдите в аккаунт, которому хотите предоставить доступ и авторизацию. В противном случае убедитесь, что в правом верхнем углу указан аккаунт AdMob, для которого вы хотите получить учетные данные.

   Важно! Если вы получили идентификатор и секретный ключ клиента всего несколько минут назад и видите ошибку, например Error: redirect_uri_mismatch, возможно, внесенные вами изменения ещё не вступили в силу. Нажмите кнопку "Назад" в браузере, подождите несколько минут и попробуйте нажать Авторизовать API ещё раз.

7. Появится запрос на просмотр данных AdMob. Нажмите Принять, чтобы продолжить.

8. На вкладке Шаг 2. Обменяйте код авторизации на токены должен появиться код авторизации. Нажмите Обменять код авторизации на токены.

   

9. Если все пройдет успешно, поля Токен обновления и Токен доступа будут заполнены автоматически (возможно, вам придется снова развернуть Шаг 2. Обмен кода авторизации на токены):

   

10. Скопируйте токен обновления в файл конфигурации для выбранной клиентской библиотеки вместе с идентификатором клиента и секретным ключом клиента.

11. Настройте клиентскую библиотеку для OAuth в API AdMob.

Как убрать OAuth2 Playground из идентификатора клиента

Теперь, когда у вас есть токен обновления, вам больше не нужно указывать OAuth2 Playground в качестве разрешенного URI перенаправления. Чтобы удалить его из списка авторизованных URI переадресации:

1. Откройте страницу учетных данных Google API Console.

2. В раскрывающемся меню выберите свой проект.

3. На странице "Учетные данные" выберите название идентификатора клиента.

4. Удалите https://developers.google.com/oauthplayground из раздела Разрешенные URI перенаправления. Обратите внимание, что необходимо оставить хотя бы один URI переадресации.

5. Нажмите Сохранить.

Отзыв общих токенов

Отменить доступ к общим токенам можно двумя способами:

1. Перейдите на страницу разрешений аккаунта Google и отзовите доступ у нужного проекта.

2. Вы также можете отозвать токены веб-приложений с помощью Google Identity API.