OAuth 服務帳戶流程

本指南將逐步說明如何使用服務帳戶，透過您自己的憑證設定 OAuth2 來存取 API。除非您撤銷或刪除 OAuth2 認證，否則這些步驟只需執行一次。

建立 OAuth2 憑證

注意： 這個流程需要 Google Workspace 網域，且您建立的服務帳戶必須由網域的超級管理員授予全網域委派存取權。

按照連結的操作說明產生服務 (委派) 帳戶 ID 和 *.JSON 檔案，然後返回這個頁面。

設定用戶端程式庫

在設定中設定私密金鑰 JSON 檔案路徑和委派帳戶 ID。如果您使用 googleads.properties 檔案，請新增下列程式碼：

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

如果您使用環境變數，請在 Bash 設定或環境中新增下列項目：

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

重點： 載入設定時，程式庫會先從 OAuth2 電腦版或網頁應用程式流程尋找憑證，如果找到就會使用。因此，如要使用服務帳戶驗證，請確保設定中沒有其他流程的憑證。