Tính năng Đăng nhập bằng Google quản lý quy trình OAuth 2.0 và vòng đời mã thông báo, giúp đơn giản hoá quá trình tích hợp với các API của Google. Người dùng luôn có thể thu hồi quyền truy cập vào một ứng dụng bất cứ lúc nào.
Tài liệu này mô tả cách hoàn tất quy trình tích hợp Đăng nhập bằng Google cơ bản.
Tạo thông tin cấp phép
Bất kỳ ứng dụng nào sử dụng OAuth 2.0 để truy cập API của Google đều phải có thông tin đăng nhập uỷ quyền để xác định ứng dụng đó với máy chủ OAuth 2.0 của Google. Các bước sau giải thích cách tạo thông tin xác thực cho dự án của bạn. Sau đó, các ứng dụng của bạn có thể dùng thông tin xác thực để truy cập những API mà bạn đã bật cho dự án đó.
- Go to the Credentials page.
- Nhấp vào Tạo thông tin xác thực > Mã ứng dụng khách OAuth.
- Chọn loại ứng dụng Ứng dụng web.
- Đặt tên cho ứng dụng OAuth 2.0 rồi nhấp vào Tạo
Sau khi định cấu hình xong, hãy ghi lại mã ứng dụng khách đã tạo. Bạn sẽ cần có mã ứng dụng khách để hoàn tất các bước tiếp theo. (Một mật khẩu ứng dụng khách cũng được tạo, nhưng bạn chỉ cần mật khẩu đó cho các hoạt động phía máy chủ.)
Tải Thư viện Google Platform
Bạn phải bao gồm Thư viện Google Platform trên các trang web tích hợp tính năng Đăng nhập bằng Google.
<script src="https://apis.google.com/js/platform.js" async defer></script>
Chỉ định mã ứng dụng khách của ứng dụng
Chỉ định mã ứng dụng khách bạn đã tạo cho ứng dụng trong Google Developers Console bằng phần tử meta google-signin-client_id.
<meta name="google-signin-client_id" content="YOUR_CLIENT_ID.apps.googleusercontent.com">
Thêm nút Đăng nhập bằng Google
Cách dễ nhất để thêm nút Đăng nhập bằng Google vào trang web của bạn là sử dụng nút đăng nhập tự động. Chỉ với một vài dòng mã, bạn có thể thêm một nút tự động định cấu hình để có văn bản, biểu trưng và màu sắc phù hợp với trạng thái đăng nhập của người dùng và phạm vi bạn yêu cầu.
Để tạo nút Đăng nhập bằng Google sử dụng chế độ cài đặt mặc định, hãy thêm phần tử div cùng lớp g-signin2 vào trang đăng nhập:
<div class="g-signin2" data-onsuccess="onSignIn"></div>
Nhận thông tin hồ sơ
Sau khi đăng nhập người dùng bằng Google theo phạm vi mặc định, bạn có thể truy cập vào mã Google, tên, URL hồ sơ và địa chỉ email của người dùng đó.
Để truy xuất thông tin hồ sơ của người dùng, hãy sử dụng phương thức
getBasicProfile().
function onSignIn(googleUser) {
var profile = googleUser.getBasicProfile();
console.log('ID: ' + profile.getId()); // Do not send to your backend! Use an ID token instead.
console.log('Name: ' + profile.getName());
console.log('Image URL: ' + profile.getImageUrl());
console.log('Email: ' + profile.getEmail()); // This is null if the 'email' scope is not present.
}
Đăng xuất người dùng
Bạn có thể cho phép người dùng đăng xuất khỏi ứng dụng mà không cần đăng xuất khỏi Google bằng cách thêm nút đăng xuất hoặc liên kết đến trang web của bạn. Để tạo đường liên kết đăng xuất, hãy đính kèm một hàm gọi phương thức GoogleAuth.signOut() vào sự kiện onclick của đường liên kết đó.
<a href="#" onclick="signOut();">Sign out</a>
<script>
function signOut() {
var auth2 = gapi.auth2.getAuthInstance();
auth2.signOut().then(function () {
console.log('User signed out.');
});
}
</script>