Доступ к Google My Business API без входа в систему (с использованием служебной учетной записи)

Я столкнулся с проблемой аутентификации для моей внутренней службы с помощью API Google. В основном существует два метода:

1. создайте страницу, чтобы принять ваше приложение для доступа к учетной записи Google
2. создать сертификат для аутентификации приложения с «неявным» утверждением

Как я уже сказал, я использую API Google для внутреннего проекта, поэтому о первом варианте не может быть и речи (служба не является общедоступной). Перейдите на https://console.cloud.google.com и создайте новый проект, затем перейдите к " api manager "затем" учетные данные ", затем создайте" учетные данные службы ".

Если вы выполните все эти шаги, у вас есть сертификат с расширением .p12, это ваш ключ для доступа к google api (помните, что вам нужно включить ключ для доступа к конкретному google api, который вы хотите).

Я вставляю пример, извлеченный из моего проекта, я использую календарь Google, но аутентификация одинакова для каждой службы.

   $client_email = '[email protected]';
    $private_key = file_get_contents(__DIR__ . '/../Resources/config/xxxx.p12');
    $scopes = array('https://www.googleapis.com/auth/calendar');
    $credentials = new \Google_Auth_AssertionCredentials(
        $client_email,
        $scopes,
        $private_key
    );

    $this->client = new \Google_Client();
    $this->client->setAssertionCredentials($credentials);  

Вот что у меня получилось в 2021 году, работая с NodeJS:

Чтобы войти в систему в качестве учетной записи службы для проверки подлинности сервера на сервер, вам необходимо включить делегирование домена для своей учетной записи службы. https://developers.google.com/admin-sdk/directory/v1/guides/delegation

Как только вы это сделаете, вы можете сделать вход в свой сервисный аккаунт в Google My Business API, выдав себя за адрес электронной почты утвержденного менеджера My Business. Это в NodeJS, вот что я использовал:

const { google } = require('googleapis'); // MAKE SURE TO USE GOOGLE API
const { default: axios } = require('axios'); //using this for api calls

const key = require('./serviceaccount.json'); // reference to your service account
const scopes = 'https://www.googleapis.com/auth/business.manage'; // can be an array of scopes

const jwt = new google.auth.JWT({
  email: key.client_email,
  key: key.private_key,
  scopes: scopes,
  subject: `[email protected]`
});

async function getAxios() {

  const response = await jwt.authorize() // authorize key
  let token = response.access_token // dereference token
  console.log(response)

    await axios.get('https://mybusiness.googleapis.com/v4/accounts', {
      headers: {
        Authorization: `Bearer ${token}`
      } // make request
    })
    .then((res) => { // handle response
      console.log(res.data);
    })
    .catch((err) => { // handle error
      console.log(err.response.data);
    })
  }

await getAxios(); // call the function