YouTube Live Streaming API 支持 OAuth 2.0 协议,用于授权访问用户私人数据。 以下列表介绍了一些核心 OAuth 2.0 概念:
-
当用户首次尝试使用应用中的某些功能时,系统会要求用户登录 Google Account or YouTube account,此时应用会启动 OAuth 2.0 授权流程。
-
应用会将用户定向到 Google 的授权服务器。该页面的链接会指定应用请求访问用户账号的
scope。scope指定了应用在以经过身份验证的用户身份行事时可以检索、插入、更新或删除的资源。 -
如果用户同意授权应用访问这些资源,Google 会向应用返回令牌。应用会根据其类型验证令牌或将其交换为其他类型的令牌。
例如,服务器端 Web 应用会将返回的令牌交换为访问令牌和刷新令牌。借助访问令牌,应用可以代表用户授权请求;借助刷新令牌,应用可以在原始访问令牌过期时检索新的访问令牌。
重要提示: 如需使用 OAuth 2.0 授权,您需要在 Google Cloud 控制台中获取授权凭据。
如需了解详情,请参阅 OAuth 2.0 授权指南。
注意: 频道必须获得批准才能使用 YouTube 直播
功能,频道所有者才能向该频道直播内容。如果您代表经过身份验证的用户发送 API
请求,但该用户的频道未启用或不符合直播内容的条件,API 将返回 insufficientPermissions 错误。
OAuth 2.0 流程
Google API 支持多种 OAuth 2.0 用例:
- 服务器端 Web 应用流程支持可以安全存储永久信息的 Web 应用。
- JavaScript Web 应用流程支持在浏览器中运行的 JavaScript 应用。
- 移动应用和桌面应用流程支持安装在设备(例如手机或计算机)上的应用。
- 电视和受限输入设备流程支持输入功能有限的设备,例如游戏机和摄像机。
- 服务账号流程的 OAuth 2.0 流程支持不访问用户信息的服务器到服务器互动。
不过,YouTube Live Streaming API 不支持此流程。
Since there is no way to link a Service Account to a YouTube account, attempts to authorize requests with this flow will generate a
NoLinkedYouTubeAccounterror.