Authentication

Mặc dù không bắt buộc phải xác thực, nhưng Google hỗ trợ các lựa chọn sau để sử dụng khi gọi các điểm cuối Native Checkout API và Cart API của doanh nghiệp.

Khoá API

Tiêu đề HTTP: X-API-Key

Một khoá bí mật dùng chung sẽ được dùng trong tiêu đề HTTP của yêu cầu từ ứng dụng API UCP của Google để xác thực bằng điểm cuối checkout.

OAuth 2.0 (nên dùng)

Tiêu đề HTTP: Authorization: Bearer <Access Token>

Theo RFC 6749, tác nhân Nền tảng UCP của Google sử dụng các thuộc tính sau để yêu cầu mã truy cập cần thiết cho hoạt động tương tác với điểm cuối checkout.

Thuộc tính	Mô tả
ID khách hàng	Một chuỗi duy nhất đại diện cho ứng dụng (ví dụ: API UCP của Google
client)
Mật khẩu ứng dụng khách	Một chuỗi loại mật khẩu dùng để xác thực với máy chủ uỷ quyền
URL điểm cuối uỷ quyền	URL đến điểm cuối API OAuth2
Định dạng	Tiêu đề HTTP xác thực cơ bản hoặc nội dung HTTP
Mã hóa	Dữ liệu biểu mẫu hoặc JSON