Laden Sie die JavaScript-Bibliothek von Google Identity Services (https://accounts.google.com/gsi/client) auf jeder Webseite, auf der ein Nutzer einen OAuth 2.0-Autorisierungsvorgang starten könnte, um Autorisierungscodes oder Zugriffstokens zu erhalten. Verwenden Sie das folgende <script>-Snippet in Ihrem HTML-<head> oder <body>:
<script src="https://accounts.google.com/gsi/client" async></script>
Sie können die Ladegeschwindigkeit Ihrer Seite optimieren, indem Sie das Script mit dem Attribut async laden. Wenn Ihr Skript sofort nach dem Laden einen Token-Client (google.accounts.oauth2.initTokenClient) oder Code-Client (google.accounts.oauth2.initCodeClient) initialisiert, können Sie einen onload-Callback-Handler an das <script>-Tag anhängen:
<script src="https://accounts.google.com/gsi/client" onload="initClient()" async></script>
Eine vollständige Liste der Methoden und Konfigurationsattribute, die der Namespace google.accounts.oauth2 unterstützt, finden Sie in der Referenz zur JavaScript API für die Google-Kontoautorisierung.
Nächste Schritte
Wählen Sie nach dem Laden der Clientbibliothek das Autorisierungsmodell aus, das zu Ihrer Anwendungsarchitektur passt:
- Wählen Sie ein Nutzerautorisierungsmodell aus, um den Autorisierungscode und die impliziten Grant-Abläufe zu vergleichen.
- Verwenden Sie das Autorisierungscodemodell (empfohlen für Apps mit einem Backend-Server).
- Tokenmodell verwenden (für clientseitige, reine Browser-Apps)