Question

我正在尝试开发一个ruby脚本，以使用服务帐户凭据查询Google Adwords API。我知道json凭证文件可以在另一个不是ruby的脚本中工作，但是我无法在该ruby脚本中获得过去的授权。我找不到使用此模式的任何示例。我不想使用OAuth2。我知道此脚本的开发不够完善，但我只是在尝试获取基础知识。我在这里做什么错了？

我的公司拥有一个G Suite帐户，并且我拥有完全的管理员权限。

这是我的代码：

    #!/usr/bin/ruby

    require 'googleauth'
    require 'fileutils'
    require 'adwords_api'

    API_VERSION = :v201809

    scopes = ["https://www.googleapis.com/auth/adwords"]
    credential_file = File.open('credentials/adwords-production.json')
    prn = "adwords@mycompany.com"

    authorizer = Google::Auth::ServiceAccountCredentials.make_creds(json_key_io: credential_file, scope: scopes, prn: prn)

    def get_report_fields(report_type)

      adwords = AdwordsApi::Api.new

      report_def_srv = adwords.service(:ReportDefinitionService, API_VERSION)

      # Get report fields.
      fields = report_def_srv.get_report_fields(report_type)
      if fields
        puts "Report type '%s' contains the following fields:" % report_type
        fields.each do |field|
          puts ' - %s (%s)' % [field[:field_name], field[:field_type]]
          puts '  := [%s]' % field[:enum_values].join(', ') if field[:enum_values]
        end
      end
    end

    begin
        report_type = 'ACCOUNT_PERFORMANCE_REPORT'
        get_report_fields(report_type)
    end

Answer 1

摘自Google文档here：

所有AdWords API调用必须都必须通过OAuth2授权。 OAuth2使您的AdWords API客户端应用可以访问用户的Google Ads帐户，而无需处理或存储用户的登录信息。

看来您必须使用OAuth2身份验证。

进一步阅读here证实了这一点：

您的应用将需要访问用户数据并代表您与其他Google服务联系。通过OAuth2进行身份验证可让您的应用代表您的帐户进行操作。

要使您的应用访问API，您需要OAuth2客户端ID和客户端密码。

您说您已经在可以使用JSON文件的其他地方完成了此操作，所以我对源进行了一些研究。

Ruby API的来源是here和here。看来，至少在Ruby API中，确实没有其他方法可以管理凭据。在这里查看：

    # Retrieve correct soap_header_handler.
    #
    # Args:
    # - auth_handler: instance of an AdsCommon::Auth::BaseHandler subclass to
    #   handle authentication
    # - version: intended API version
    # - header_ns: header namespace
    # - default_ns: default namespace
    #
    # Returns:
    # - SOAP header handler
    #
    def soap_header_handler(auth_handler, version, header_ns, default_ns)
      auth_method = @config.read('authentication.method', :OAUTH2)
      handler_class = case auth_method
        when :OAUTH2, :OAUTH2_SERVICE_ACCOUNT
          AdsCommon::SavonHeaders::OAuthHeaderHandler
        else
          raise AdsCommon::Errors::AuthError,
              "Unknown auth method: %s" % auth_method
        end
      return handler_class.new(@credential_handler, auth_handler, header_ns,
                                  default_ns, version)
    end

请注意，除非使用OAuth，否则它将引发错误。确实没有其他方法可以进行身份验证。即使您设法通过另一种方式进行身份验证并尝试将其传递给凭据管理器，它也会拒绝它。

简短的回答：在Ruby API中，如果不进行某种方式的破解，这是不可能的。

Google AdWords API如何使用服务帐户模拟授权

1 个答案: