2026 年 7 月 27 日，星期一
为提高 Google Ads 账号的安全性，Google Ads API 将开始要求 Google Ads API 用户使用通行密钥。这是 Google Ads 更广泛变更的一部分，该变更要求使用通行密钥来授权在 Google Ads 账号中执行敏感操作。这些重要的安全更新将于 2026 年 8 月 5 日开始逐步推出，并将在未来几周内为所有用户启用。
有何变化？
此次变更生效后，用户通过用户身份验证工作流为 Google Ads API 生成新的 OAuth 2.0 刷新令牌时，必须使用通行密钥验证身份。如果您尚未创建通行密钥，系统会要求您创建一个，并使用该通行密钥完成身份验证工作流。其他身份验证方式将不再受支持，包括仅使用密码或需要进行双重身份验证 (2FA) 的方式，例如短信验证码或基于时间的一次性验证码 (TOTP)。
我需要采取什么行动？
您可能会受到此项变更的影响，具体取决于您的应用所使用的身份验证工作流。
- 服务账号工作流：服务账号工作流不受此项变更的影响，因此无需采取任何措施。对于需要自动或离线工作流的应用，强烈建议使用服务账号工作流。
- 用户身份验证工作流：如果您的应用会为用户生成 OAuth 2.0 刷新令牌，您将受到以下影响：
- 现有的 OAuth 刷新令牌不受此项变更的影响，将继续正常运作，系统也不会在获取 OAuth 访问令牌时提示您重新授权。
- 新用户将需要使用通行密钥进行授权。新的通行密钥可能需要经过 7 天的安全延迟期，才能被系统信任并正式启用。为确保您在需要时能立即使用，请尽早创建通行密钥。
如需设置通行密钥，请执行以下操作：
- 前往 g.co/passkeys。
- 点击创建通行密钥，登录安全密钥管理器。
- 按照设备提供的步骤创建通行密钥。
还有哪些平台会受到此项变更的影响？
使用 Google Ads API 来管理 Google Ads 的 Google 产品（例如 Google Ads 编辑器、Google Ads 脚本、BigQuery Data Transfer Service 或数据洞察）也将开始要求其用户使用通行密钥验证身份。如果您未启用通行密钥，系统会提示您添加一个。
如需详细了解如何设置通行密钥，请访问帮助中心。如果您遇到问题，可以与支持团队联系。
如果您对此次更新有任何疑问或想进一步讨论，请通过“Google 广告和效果衡量社区”Discord 服务器与我们联系。
- Anash P. Google Ads API 团队 Oommen