คําขอทุกรายการที่แอปพลิเคชันส่งไปยัง API ของ Business Profile ต้องมีโทเค็นการให้สิทธิ์ โทเค็นการให้สิทธิ์จะระบุผู้ใช้หรือแอปพลิเคชันให้ Google ทราบ ซึ่งช่วยให้เข้าถึง Business Profile API ได้ แอปพลิเคชันต้องใช้โปรโตคอล OAuth 2.0 เพื่อให้สิทธิ์คําขอ
คําแนะนําการตั้งค่า OAuth อธิบายวิธีต่างๆ ที่คุณใช้เพื่อใช้ OAuth 2.0 ในแพลตฟอร์มได้ Google Identity Platform มีฟังก์ชันการลงชื่อเข้าใช้และ OAuth ของ Google ที่ใช้ในคู่มือนี้
การใช้งาน OAuth 2.0 มีข้อดีดังต่อไปนี้
- ป้องกันการเข้าถึงข้อมูลของเจ้าของธุรกิจ
- สร้างข้อมูลประจําตัวของเจ้าของธุรกิจเมื่อลงชื่อเข้าใช้บัญชี Google
- ระบุว่าแพลตฟอร์มหรือแอปพลิเคชันของพาร์ทเนอร์มีสิทธิ์เข้าถึงและแก้ไขข้อมูลตําแหน่งโดยได้รับความยินยอมอย่างชัดแจ้งจากเจ้าของธุรกิจ เจ้าของสามารถเพิกถอนสิทธิ์เข้าถึงนี้ได้ในภายหลัง
- สร้างข้อมูลประจําตัวของแพลตฟอร์มพาร์ทเนอร์
- ช่วยให้แพลตฟอร์มของพาร์ทเนอร์ดําเนินการออนไลน์หรือออฟไลน์ในนามของเจ้าของธุรกิจได้ ซึ่งรวมถึงการตอบรีวิว การสร้างโพสต์ และการอัปเดตรายการในเมนู
- ช่วยให้เวิร์กโฟลว์แบบหลายขั้นตอนที่มีผู้เข้าร่วมหลายคนมีความโปร่งใส เช่น คําเชิญการจัดการ