OAuth 服務帳戶流程

本指南將逐步說明如何使用服務帳戶設定 OAuth 2.0，以便透過自己的憑證存取 API。除非您撤銷或刪除 OAuth2 憑證，否則只需執行一次這些步驟。

建立 OAuth2 憑證

注意： 這個流程需要 Google Workspace 網域，且您建立的服務帳戶必須由網域的超級管理員授予全網域委派存取權。

請按照連結的操作說明產生服務 (委派) 帳戶 ID 和 *.JSON 檔案，然後返回本頁。

設定用戶端程式庫

在設定中設定私密金鑰 JSON 檔案路徑和委派帳戶 ID。如果您使用 googleads.properties 檔案，請新增下列內容：

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

如果您使用的是環境變數，請將下列項目新增至 Bash 設定或環境：

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

重點： 載入設定時，程式庫會先從 OAuth2 電腦版或網頁版應用程式流程中尋找憑證，然後在找到憑證時使用這些憑證。因此，如果您想使用服務帳戶驗證，請確認其他流程的憑證未出現在設定中。