Mendaftar ke Google

Catatan: Jika Anda adalah penjual atau retailer yang menerapkan Universal Commerce Protocol (UCP), lihat panduan Penautan Identitas UCP untuk mengetahui persyaratan pendaftaran dan informasi kontak khusus untuk platform tersebut.

Jika Anda berencana untuk berintegrasi dengan Asisten Google, lihat Konsol Actions on Google.

Jika tidak, sebelum Anda menambahkan otorisasi OAuth 2.0 ke layanan Anda, siapkan informasi berikut dan hubungi perwakilan hubungan developer atau pengembangan bisnis Anda:

• URL endpoint otorisasi. Ini adalah URL untuk endpoint otorisasi yang Anda hosting dan yang dipanggil oleh Google. Traffic hanya boleh diterima melalui HTTPS. Misalnya, https://myservice.example.com/auth. Sering kali, halaman login yang ada dapat diadaptasi untuk berfungsi sebagai endpoint otorisasi.

  redirect_uri yang dikirim sebagai parameter ke endpoint otorisasi Anda akan memiliki format berikut:

  https://oauth-redirect.googleusercontent.com/r/YOUR_PROJECT_ID
  https://oauth-redirect-sandbox.googleusercontent.com/r/YOUR_PROJECT_ID
  

  redirect_uri harus ditambahkan ke daftar yang diizinkan untuk client_id yang Anda tetapkan ke Google.

• URL endpoint token. Ini adalah URL untuk endpoint token yang Anda hosting dan yang dipanggil oleh Google. Traffic harus diterima melalui HTTPS dan hanya dari layanan lain yang dikenal (seperti Google). Misalnya, https://oauth2.example.com/token. Endpoint otorisasi dan token dapat dihosting di domain yang berbeda.

• URL endpoint pencabutan token opsional. Ini adalah URL untuk endpoint pencabutan yang Anda hosting dan yang dipanggil oleh Google. Traffic harus diterima melalui HTTPS dan hanya dari layanan lain yang dikenal (seperti Google). Misalnya, https://oauth2.example.com/revoke. Endpoint otorisasi, token, dan pencabutan Anda dapat dihosting di domain yang berbeda.

• URL Perlindungan Lintas Akun (RISC) opsional. Ini adalah URL yang Anda hosting dan yang dipanggil oleh Google. Anda dapat memilih nilainya.

• Client ID dan rahasia klien untuk Google. Anda harus menetapkan client ID ke Google, yang digunakan dalam permintaan OAuth 2.0 untuk mengidentifikasi asal permintaan, dan rahasia klien, yang digunakan untuk mencegah pemalsuan permintaan. Client ID dan rahasia klien Google dapat berupa nilai string yang aman untuk URL pilihan Anda. Anda harus memastikan bahwa rahasia klien hanya terlihat oleh Google dan layanan Anda.

• String cakupan opsional. Bergantung pada seberapa banyak dan jenis data pengguna yang disediakan API Anda, Anda mungkin ingin menentukan cakupan yang mewakili berbagai kategori data pengguna. Dengan demikian, pihak dapat meminta izin dari pengguna Anda untuk mengakses jenis data tertentu saja, dan membatasi data yang tersedia untuk klien hanya ke cakupan yang diotorisasi. Secara khusus, jika layanan Anda menyediakan lebih banyak data daripada yang diperlukan untuk integrasi dengan Google, Anda dapat menggunakan cakupan untuk memberikan akses hanya ke beberapa data.

• ID Project Google API Anda

  Untuk melihat ID project Anda:

  1. Buka Konsol Google API.
  2. Cari project Anda di tabel pada halaman landing. ID project akan muncul di kolom ID.

Catatan: Permintaan ke endpoint OAuth Anda dapat berasal dari sejumlah Alamat IP Google. Sebaiknya jangan mempertahankan daftar IP yang diizinkan dan Google tidak memublikasikan daftar tersebut. Hal ini karena daftar tersebut bersifat dinamis dan dapat berubah sewaktu-waktu. Daftar tersebut akan menjadi tidak berlaku dan menyebabkan gangguan serta pengalaman yang buruk bagi pengguna. Sebagai gantinya, pencarian terbalik untuk mengonfirmasi bahwa permintaan berasal dari Google dapat digunakan. Lihat Memverifikasi Googlebot untuk mengetahui detail tentang cara mengidentifikasi permintaan Google.