인증 자격증명 가져오기

 YouTube Data API을(를) 사용하려면 애플리케이션에 인증 자격증명 정보가 포함되어 있어야 합니다. 이 문서에서는 Google API Console 콘솔이 지원하는 다양한 인증 자격증명 유형에 대해 설명합니다. 또한 프로젝트 관련 인증 자격증명을 찾거나 만드는 방법에 대해서도 설명합니다.

프로젝트 만들기 및 API 서비스 선택하기



1. Open the Credentials page in the API Console.
2. API가 2가지 유형의 자격증명을 지원합니다. 프로젝트에 적합한 자격증명을 만드세요.

   • 비공개 사용자 데이터에 액세스하는 모든 YouTube Data API 요청의 경우 애플리케이션에서 OAuth 2.0 토큰을 함께 전송해야 합니다. 애플리케이션은 클라이언트 ID를 전송하며 토큰을 가져오기 위해 클라이언트 비밀번호를 전송할 수 있습니다. 웹 애플리케이션, 서비스 계정 또는 설치된 애플리케이션의 OAuth 2.0 자격증명을 생성할 수 있습니다.

     자세히 알아보기
     

     

     • 웹브라우저는 네트워크를 통해 웹 애플리케이션에 액세스할 수 있습니다.
       • YouTube Data API에 액세스하기 위해 JavaScript를 사용하는 애플리케이션은 인증된 JavaScript 출처를 지정해야 합니다. 출처는 애플리케이션의 API 요청이 시작될 수 있는 도메인을 표시합니다.
       • PHP, Java, Python, Ruby, .NET과 같은 언어와 프레임워크를 사용하는 애플리케이션은 인증된 리디렉션 URI를 지정해야 합니다. 리디렉션 URI는 OAuth 2.0 서버가 응답을 전송할 수 있는 엔드포인트입니다.
       
       
     • 서비스 계정은 사용자 정보에 액세스하지 않는 애플리케이션을 대신하여 API를 호출하는 애플리케이션에서 사용됩니다. 이러한 유형의 애플리케이션은 고유 ID를 입증해야 하지만 사용자에게 요청을 인증하도록 요구하지 않습니다. Google 계정 문서에 서비스 계정에 관련된 세부정보가 포함되어 있습니다.
       
       
     • 설치된 애플리케이션은 데스크톱 컴퓨터나 휴대기기에서 실행됩니다. 설치된 몇 가지 애플리케이션 유형별 OAuth 2.0 자격증명을 만들 수 있습니다.
       • Android: Android 앱의 패키지 이름과 SHA1 지문 파일을 지정해야 합니다.
         도움말 표시 

         1. 패키지 이름 입력란에 Android 앱의 패키지 이름을 입력합니다.
         2. 터미널에서 Keytool 유틸리티를 실행하여 디지털 서명한 .apk 파일의 공인 인증서에 관련된 SHA1 지문 파일을 가져옵니다.

            keytool -exportcert -alias androiddebugkey -keystore path-to-debug-or-production-keystore -list -v

            참고: debug.keystore의 경우 비밀번호는 android입니다. Eclipse의 경우 디버그 키 스토어는 일반적으로 ~/.android/debug.keystore.에 있습니다.

            Keytool은 지문 파일을 셸에 표시합니다. 예를 들면 다음과 같습니다.

            $ keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keystore -list -v
            Enter keystore password: Type "android" if using debug.keystore
            Alias name: androiddebugkey
            Creation date: Aug 27, 2012
            Entry type: PrivateKeyEntry
            Certificate chain length: 1
            Certificate[1]:
            Owner: CN=Android Debug, O=Android, C=US
            Issuer: CN=Android Debug, O=Android, C=US
            Serial number: 503bd581
            Valid from: Mon Aug 27 13:16:01 PDT 2012 until: Wed Aug 20 13:16:01 PDT 2042
            Certificate fingerprints:
               MD5:  1B:2B:2D:37:E1:CE:06:8B:A0:F0:73:05:3C:A3:63:DD
               SHA1: D8:AA:43:97:59:EE:C5:95:26:6A:07:EE:1C:37:8E:F4:F0:C8:05:C8
               SHA256: F3:6F:98:51:9A:DF:C3:15:4E:48:4B:0F:91:E3:3C:6A:A0:97:DC:0A:3F:B2:D2:E1:FE:23:57:F5:EB:AC:13:30
               Signature algorithm name: SHA1withRSA
               Version: 3

            위의 예에 강조표시된 SHA1 지문 파일을 복사합니다.

            중요: 앱을 사용자에게 출시하려고 준비할 때 이러한 단계를 다시 수행하여 프로덕션 앱의 새 OAuth 2.0 클라이언트 ID를 만드세요. 프로덕션 앱의 경우 고유한 비공개 키를 사용해 프로덕션 앱의 .apk 파일에 서명합니다. 자세한 내용은 애플리케이션 서명하기를 참조하세요.
         3. SHA1 지문 파일을 양식에 붙여 넣습니다.
         4. 클라이언트 ID 만들기를 선택합니다.
       • Chrome 애플리케이션: Chrome 앱이나 확장 프로그램용 애플리케이션 ID를 지정해야 합니다. Google Chrome ID API를 사용해 ID를 받습니다.
       • iOS: 앱의 번들 ID와 App Store ID를 지정해야 합니다.
         도움말 표시 

         • 애플리케이션의 번들 ID는 앱의 .plist 파일에 나열된 것과 같은 번들 식별자로 예를 들면 com.example.myapp과 같습니다.
         • 앱이 Apple iTunes App Store에 게시되었다면 애플리케이션의 App Store ID는 앱의 iTunes URL에 포함됩니다. 예를 들어 앱의 URL이 http://itunes.apple.com/us/app/google+/id447119634인 경우 App Store ID는 447119634입니다.
       • 기타: 설치된 기타 애플리케이션 유형의 OAuth 2.0 자격증명을 만들기 위해 API Console에 추가 정보가 필요하지 않습니다.

   • API 키: OAuth 2.0 토큰을 제공하지 않는 요청은 API 키를 전송해야 합니다. 키는 프로젝트를 식별하고 API 액세스, 할당량, 보고서를 제공합니다.

     필요한 키 유형이 없다면 새 키 만들기를 선택한 후 적절한 키 유형을 선택하여 API 키를 만듭니다. 그런 다음 키 유형에 필요한 추가 데이터를 입력합니다.

     자세히 알아보기

     

     1. 애플리케이션이 서버에서 실행되는 경우 서버 키를 사용합니다. 이 키를 서버 코드 외부에서 사용하면 안 됩니다. 예를 들어 웹페이지에 삽입하지 마세요. 할당량 도난을 방지하려면 키를 제한하여 서버의 소스 IP 주소에서만 요청을 허용합니다.
     2. 애플리케이션이 클라이언트(예: 웹브라우저)에서 실행되는 경우 브라우저 키를 사용합니다. 키가 인증되지 않은 사이트에서 사용되지 않도록 하려면 관리하는 도메인에서 리퍼러만 허용합니다.
     3. 애플리케이션이 Android 기기에서 실행되는 경우 Android 키를 사용합니다. Android 키를 만들려면 SHA1 지문 파일과 해당 키를 사용하는 애플리케이션의 패키지 이름을 지정해야 합니다.
        도움말 표시 

        1. 터미널에서 Keytool 유틸리티를 실행하여 디지털 서명한 .apk 파일의 공인 인증서에 관련된 SHA1 지문 파일을 가져옵니다.

           keytool -exportcert -alias androiddebugkey -keystore path-to-debug-or-production-keystore -list -v

           참고: debug.keystore의 경우 비밀번호는 android입니다. Eclipse의 경우 디버그 키 스토어는 일반적으로 ~/.android/debug.keystore.에 있습니다.

           Keytool은 지문 파일을 셸에 표시합니다. 예를 들면 다음과 같습니다.

           $ keytool -exportcert -alias androiddebugkey -keystore ~/.android/debug.keystore -list -v
           Enter keystore password: Type "android" if using debug.keystore
           Alias name: androiddebugkey
           Creation date: Aug 27, 2012
           Entry type: PrivateKeyEntry
           Certificate chain length: 1
           Certificate[1]:
           Owner: CN=Android Debug, O=Android, C=US
           Issuer: CN=Android Debug, O=Android, C=US
           Serial number: 503bd581
           Valid from: Mon Aug 27 13:16:01 PDT 2012 until: Wed Aug 20 13:16:01 PDT 2042
           Certificate fingerprints:
              MD5:  1B:2B:2D:37:E1:CE:06:8B:A0:F0:73:05:3C:A3:63:DD
              SHA1: D8:AA:43:97:59:EE:C5:95:26:6A:07:EE:1C:37:8E:F4:F0:C8:05:C8
              SHA256: F3:6F:98:51:9A:DF:C3:15:4E:48:4B:0F:91:E3:3C:6A:A0:97:DC:0A:3F:B2:D2:E1:FE:23:57:F5:EB:AC:13:30
              Signature algorithm name: SHA1withRSA
              Version: 3

           위의 예에 강조표시된 SHA1 지문 파일을 복사합니다.

           중요: 앱을 사용자에게 출시하려고 준비할 때 이러한 단계를 다시 수행하여 프로덕션 앱의 새 OAuth 2.0 클라이언트 ID를 만드세요. 프로덕션 앱의 경우 고유한 비공개 키를 사용해 프로덕션 앱의 .apk 파일에 서명합니다. 자세한 내용은 애플리케이션 서명하기를 참조하세요.
        2. SHA1 지문 파일을 양식에 붙여 넣습니다.
        3.  지문 파일 뒤에 세미콜론을 입력한 다음 Android 앱의 패키지 이름을 입력합니다.
        4. 만들기를 선택합니다.
     4. 애플리케이션이 iOS 기기에서 실행되는 경우 iOS 키를 사용합니다. Google은 사용자가 지정하는 번들 식별자 중 하나와 일치하는 iOS 애플리케이션에서 제공하는 각 요청을 확인합니다. 앱의 .plist 파일에는 번들 식별자가 포함되어 있습니다. 예: com.example.MyApp