People API にリクエストを送信する JavaScript ウェブ アプリケーションを作成します。
クイックスタートでは、Google Workspace API を呼び出すアプリを設定して実行する方法について説明します。このクイックスタートでは、テスト環境に適した簡素化された認証方法を使用します。本番環境では、アプリに適したアクセス認証情報を選択する前に、認証と認可について学習することをおすすめします。
このクイックスタートでは、Google Workspace の推奨 API クライアント ライブラリを使用して、認証と認可のフローの詳細を処理します。
目標
- 環境をセットアップする。
- サンプルをセットアップします。
- サンプルを実行します。
前提条件
- Node.js と npm がインストールされている。
- Google Cloud プロジェクト。
- API アクセスが有効になっている Google Workspace ドメイン。
- そのドメインの管理者権限を持つ Google アカウント。
環境の設定
このクイックスタートを完了するには、環境を設定します。
API を有効にする
Google API を使用する前に、Google Cloud プロジェクトで API を有効にする必要があります。1 つの Google Cloud プロジェクトで 1 つ以上の API を有効にできます。Google Cloud コンソールで、People API を有効にします。
OAuth 同意画面を構成する
このクイックスタートを完了するために新しい Google Cloud プロジェクトを使用している場合は、OAuth 同意画面を構成します。Cloud プロジェクトでこの手順をすでに完了している場合は、次のセクションに進みます。
- Google API Console で、メニュー > [Google Auth プラットフォーム] > [ブランディング] に移動します。
- Google Auth Platform をすでに構成している場合は、[ブランディング]、[対象]、[データアクセス] で次の OAuth 同意画面の設定を構成できます。[Google Auth platform not configured yet] というメッセージが表示されたら、[Get Started] をクリックします。
- [アプリ情報] の [アプリ名] に、アプリの名前を入力します。
- [ユーザー サポートメール] で、ユーザーが同意について問い合わせる際に使用するサポートのメールアドレスを選択します。
- [続行] をクリックします。
- [対象] で [内部] を選択します。
- [続行] をクリックします。
- [連絡先情報] で、プロジェクトに対する変更の通知を受け取るメールアドレスを入力します。
- [続行] をクリックします。
- [完了] で、Google API サービスのユーザーデータに関するポリシーを確認し、同意する場合は [Google API サービス: ユーザーデータに関するポリシーに同意します] を選択します。
- [続行] をクリックします。
- [作成] をクリックします。
- 現時点では、スコープの追加をスキップできます。 今後、Google Workspace 組織外で使用するアプリを作成する場合は、[ユーザータイプ] を [外部] に変更する必要があります。次に、アプリに必要な認可スコープを追加します。詳細については、OAuth 同意画面を構成するガイドをご覧ください。
ウェブ アプリケーションの認証情報を承認する
エンドユーザーを認証し、アプリ内でユーザーデータにアクセスするには、1 つ以上の OAuth 2.0 クライアント ID を作成する必要があります。クライアント ID は、Google の OAuth サーバーで個々のアプリを識別するために使用します。アプリが複数のプラットフォームで実行される場合は、プラットフォームごとに個別のクライアント ID を作成する必要があります。- Google Cloud コンソールで、メニュー > Google Auth Platform > クライアントに移動します。
- [Create Client] をクリックします。
- [アプリケーションの種類] > [ウェブ アプリケーション] をクリックします。
- [名前] フィールドに、認証情報の名前を入力します。この名前は Google Cloud コンソール にのみ表示されます。
- アプリに関連する承認済み URI を追加します。
- クライアントサイド アプリ(JavaScript) - [承認済みの JavaScript 生成元] で [URI を追加] をクリックします。次に、ブラウザ リクエストに使用する URI を入力します。これは、アプリケーションが OAuth 2.0 サーバーに API リクエストを送信できるドメインを識別します。
- サーバーサイド アプリ(Java、Python など) - [承認済みのリダイレクト URI] の下の [URI を追加] をクリックします。次に、OAuth 2.0 サーバーがレスポンスを送信するエンドポイント URI を入力します。
- 省略可: アプリがユーザーに代わってアクションを実践する AI エージェントの場合は、[このクライアントを AI 搭載エージェントに使用する] を選択します。アプリが AI エージェント ワークフローと標準ユーザー機能の両方をサポートしている場合は、それぞれに個別の OAuth クライアントを作成してください。クライアントの作成後にこの設定を変更することはできません。
- [Create] をクリックします。
新しく作成した認証情報が [OAuth 2.0 クライアント ID] に表示されます。
クライアント シークレットはウェブ アプリケーションでは使用されません。
- このクイックスタートの後半で使用するために、クライアント ID を保存します。
API キーを作成する
- Google Cloud コンソールで、メニュー > [API とサービス] > [認証情報] に移動します。
- [認証情報を作成] > [API キー] をクリックします。
- 新しい API キーが表示されます。
- [コピー] をクリックして、アプリのコードで使用する API キーをコピーします。API キーは、プロジェクトの認証情報の [API キー] セクションでも確認できます。
- 不正使用を防ぐため、API キーを使用できる場所と対象の API を制限することをおすすめします。詳しくは、API 制限を追加するをご覧ください。
サンプルのセットアップ
- 作業ディレクトリに
index.htmlという名前のファイルを作成します。 index.htmlファイルに、次のサンプルコードを貼り付けます。次のように置き換えます。
YOUR_CLIENT_ID: ウェブ アプリケーションの認証情報を承認したときに作成したクライアント ID。YOUR_API_KEY: 作成した API キー。
サンプルの実行
作業ディレクトリに http-server パッケージをインストールします。
npm install http-server
作業ディレクトリでウェブサーバーを起動します。
npx http-server -p 8000
- ブラウザで
http://localhost:8000にアクセスします。 -
アクセスを承認するよう求めるプロンプトが表示されます。
- Google アカウントにまだログインしていない場合は、プロンプトが表示されたらログインします。複数のアカウントにログインしている場合は、承認に使用するアカウントを 1 つ選択します。
- [Accept] をクリックします。
JavaScript アプリケーションが実行され、People API を呼び出します。