OAuth 服務帳戶流程

本指南將逐步說明如何利用服務帳戶，以您自己的憑證設定 API 存取 API。除非您撤銷或刪除 OAuth2 憑證，否則這些步驟只需執行一次。

建立 OAuth2 憑證

注意：此流程需要 Google Workspace 網域，您建立的服務帳戶必須取得該網域超級管理員的全網域委派存取權。

按照連結的操作說明產生服務 (委派) 帳戶 ID 和 *.JSON 檔案，再返回這個頁面。

設定用戶端程式庫

在設定中設置私密金鑰 JSON 檔案路徑並委派帳戶 ID。如果您使用 googleads.properties 檔案，請加入以下內容：

jsonKeyFilePath=PRIVATE_KEY_FILE_PATH
impersonatedEmail=DELEGATE_ACCOUNT

如果您使用環境變數，請將以下內容新增至 Bash 設定或環境中：

export GOOGLE_ADS_JSON_KEY_FILE_PATH=PRIVATE_KEY_FILE_PATH
export GOOGLE_ADS_IMPERSONATED_EMAIL=DELEGATE_ACCOUNT_ID

重點提示：載入設定時，程式庫會先尋找來自 OAuth2 桌面或網頁應用程式流程的憑證，然後在找到憑證後加以使用。因此，如要使用服務帳戶驗證，請確保您的設定不包含其他流程的憑證。