设置你的合作伙伴账号

注册为 RBM 合作伙伴后，您便拥有了一个合作伙伴帐号。如需访问您的合作伙伴账号设置，请打开 Business Communications 开发者控制台，然后点击合作伙伴账号设置。您可以在此处执行以下操作：

更新合作伙伴账号信息

在设置页面中，您可以查看合作伙伴 ID 并更新以下信息：

字段 说明
合作伙伴名称 您的合作伙伴账号名称
显示名称 名称将显示在运营商收到的 RBM 结算报告中（作为 owner_name 字段）。运营商将使用此号码表明您是可信合作伙伴，并确保他们生成正确的账单信息，以便您在使用 RBM 来覆盖订阅者时。您在此处提供的名称应与运营商短信合同中使用的名称一致。
技术联系人

如果代理出现任何技术问题，Google 将联系此人。您可以更新他们的

  • 名称
  • 公司电子邮件地址
  • 电话号码
Webhook 这是您的网络钩子端点网址。点击 **配置** 进行更新。 配置合作伙伴 webhook 时，它会应用于您的所有代理。如果要为单个代理使用其他 webhook，您可以配置仅应用于该代理的代理 webhook。

管理品牌

作为 RBM 合作伙伴，您可以代表品牌创建代理。

可以使用帐号设置中的品牌页面添加、修改和移除与您的合作伙伴帐号相关联的品牌。

添加品牌

如需添加品牌，请在输入字段中输入其名称，然后点击添加。

修改品牌

如需修改品牌，请执行以下操作：

  1. 点击品牌名称旁边的复选框。
  2. 点击 按钮，然后点击修改名称。
  3. 完成相应的修改后，点击完成。

移除品牌

无法移除与代理关联的品牌，即使该代理未发布也是如此。

如需移除品牌，请点击品牌名称旁边的复选框，然后点击删除。

管理用户

在账号设置中的用户页面，您可以管理合作伙伴账号的用户。创建合作伙伴帐号的用户具有 Owner 角色。新用户可拥有“管理员”或“读取者”角色。

  • 管理员可以使用 Developer Console 的所有功能，管理属于合作伙伴帐号的所有代理。
  • 查看者对 Developer Console 拥有只读权限，可以查看属于相应合作伙伴帐号的所有代理。

添加用户

如需添加用户，请在输入字段中输入其电子邮件地址，然后选择其角色。

您添加新用户后，系统会向对方发送一封电子邮件，通知他们有权访问该合作伙伴帐号。

移除用户

如需移除用户，请执行以下操作：

  1. 找到您要移除的用户，然后点击其表行中的 按钮。
  2. 选择移除用户。
  3. 确认移除。

您移除的用户会收到一封电子邮件，通知他们无法再访问该合作伙伴帐号。

您无法移除拥有 Owner 角色的用户。如需更改或移除所有者，您需要与支持团队联系。

更改用户的角色

要更新用户的角色，请执行以下操作：

  1. 找到要更新的用户，然后点击其表行中的 按钮。
  2. 选择修改角色。
  3. 从下拉菜单中选择新角色。
  4. 点击保存。

设置服务账号以对 API 调用进行身份验证

当您调用 RBM API 时，可以使用服务帐号密钥对调用进行身份验证。使用此密钥，您可以创建和管理品牌及代理，并以代理的身份发送消息和请求。

请按照以下步骤生成服务账号密钥：

  1. 在帐号设置中，前往服务帐号页面。
  2. 点击创建密钥，然后点击创建。您的浏览器会下载服务帐号密钥。

将您的服务帐号密钥存储在安全私密的位置。请勿公开分享您的密钥。您稍后需要使用此密钥来访问 RBM API。

配置合作伙伴网络钩子

网络钩子是合作伙伴创建的 HTTPS 回调，用于指定代理应如何响应消息和事件。配置网络钩子后，您就可以开始接收消息和事件了。

如需配置合作伙伴网络钩子，请按以下步骤操作：

  1. 打开 Business Communications 开发者控制台，然后使用您的 RBM 合作伙伴 Google 帐号登录。

  2. 打开帐号设置。

  3. 在 RCS Business Messaging 网络钩子网址部分，点击配置。

  4. 在网络钩子端点网址部分，输入以“https://”开头的网络钩子网址。

  5. 记下您的 clientToken 值。您需要使用它来验证您收到的消息是否来自 Google。

  6. 将网络钩子配置为接受具有指定 clientToken 参数的 POST 请求，并发送 200 OK 响应，并将 secret 参数的纯文本值作为响应正文。

    例如，如果您的 webhook 收到具有以下正文内容的 POST 请求

    {
  "clientToken":"SJENCPGJESMGUFPY",
  "secret":"1234567890"
}

    那么您的 webhook 应确认 clientToken 值，如果 clientToken 正确，则返回 200 OK 响应并以 1234567890 作为响应正文：

    // clientToken from Configure
const myClientToken = "SJENCPGJESMGUFPY";

// Example endpoint
app.post("/rbm-webhook", (req, res) => {
  const msg = req.body;
  if (msg.clientToken === myClientToken) {
      res.status(200).send(msg.secret);
      return;
  }
  res.send(400);
});

  7. 在 Play 管理中心内，点击验证。RBM 验证您的网络钩子后，该对话框会关闭。

验证收到的邮件

由于网络钩子可以接收来自任何发件人的消息，因此您应该在处理消息内容之前验证 Google 是否发送了传入消息。

要验证 Google 是否向您发送了邮件，请按以下步骤操作：

  1. 提取消息的 X-Goog-Signature 标头。这是消息正文载荷的经过哈希处理、base64 编码的副本。
  2. 对请求的 message.body 元素中的 RBM 载荷进行 Base-64 解码。
  3. 使用 webhook 的客户端令牌（您在设置 webhook 时指定）作为密钥，创建采用 base-64 解码消息载荷字节的 SHA512 HMAC，并对结果进行 base64 编码。
  4. 将 X-Goog-Signature 哈希与您创建的哈希进行比较。
    • 如果哈希值一致，则表示您已确认此消息是由 Google 发送的。

    • 如果哈希值不匹配，请检查已知良好消息的哈希处理过程。

      如果您的哈希处理流程正常运行，但您收到了您认为存在欺诈行为发送给您的邮件，请与我们联系。

Node.js

  if ((requestBody.hasOwnProperty('message')) && (requestBody.message.hasOwnProperty('data'))) {
    // Validate the received hash to ensure the message came from Google RBM
    let userEventString = Buffer.from(requestBody.message.data, 'base64');
    let hmac = crypto.createHmac('sha512', CLIENT_TOKEN);
    let data = hmac.update(userEventString);
    let genHash = data.digest('base64');
    let headerHash = req.header('X-Goog-Signature');

    if (headerHash === genHash) {
      let userEvent = JSON.parse(userEventString);

      console.log('userEventString: ' + userEventString);
      handleMessage(userEvent);
    } else {
      console.log('hash mismatch - ignoring message');
    }
  }

  res.sendStatus(200);

后续步骤

现在，您的合作伙伴帐号已设置完毕，是时候构建您的第一个代理了。