OAuth 服务帐号流程

本指南将逐步介绍如何使用您自己的服务帐号通过服务帐号设置 OAuth2 以进行 API 访问。除非您撤消或删除 OAuth2 凭据，否则只需执行这些步骤即可。

创建 OAuth2 凭据

注意 ：此流程需要 Google Workspace 网域，并且您创建的服务帐号需要由网域的超级用户为该网域授予委托访问权限。

按照链接的说明生成服务（委托）帐号 ID 和 *.JSON 文件，然后返回此页面。

设置客户端库

在配置中设置私钥 JSON 文件路径并委托帐号 ID。如果您使用的是 googleads.properties 文件，请添加以下代码：

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

如果您使用的是环境变量，请将以下代码添加到 Bash 配置或环境中：

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

要点 ：加载配置时，库会首先从 OAuth2 桌面应用或 Web 应用流程中查找凭据，然后使用凭据查找到的凭据。因此，如果您要使用服务帐号身份验证，请确保您的配置中不存在其他流程的凭据。