Avant d'utiliser la bibliothèque JavaScript de suivi de parc, assurez-vous de connaître et d'avoir configuré Fleet Engine. Pour en savoir plus, consultez Fleet Engine.
Ce document explique comment activer l'autorisation entre l'application de page Web et Fleet Engine. Une fois vos requêtes à Fleet Engine configurées avec les jetons d'autorisation appropriés, vous pourrez suivre un véhicule sur une carte.
Configurer les autorisations
Fleet Engine exige l'utilisation de jetons Web JSON (JWT) pour les appels de méthodes d'API à partir d'environnements à faible niveau de confiance : smartphones et navigateurs.
Un jeton JWT est généré sur votre serveur, signé, chiffré et transmis au client pour les interactions ultérieures avec le serveur, jusqu'à ce qu'il expire ou ne soit plus valide.
Détails importants
- Utilisez les identifiants par défaut de l'application pour vous authentifier et vous autoriser auprès de Fleet Engine.
- Utilisez un compte de service approprié pour signer les jetons JWT. Consultez les rôles Compte de service Fleet Engine dans Principes de base de Fleet Engine.
Comment fonctionne l'autorisation ?
L'autorisation avec les données Fleet Engine implique une implémentation côté serveur et côté client.
Autorisation côté serveur
Avant de configurer l'authentification et l'autorisation dans votre application de suivi de flotte, votre serveur backend doit être en mesure d'émettre des jetons Web JSON pour votre application de suivi de flotte afin d'accéder à Fleet Engine. Votre application de suivi de flotte envoie ces jetons JWT avec ses requêtes afin que Fleet Engine les reconnaisse comme authentifiées et autorisées à accéder aux données de la requête. Pour savoir comment implémenter les jetons JWT côté serveur, consultez Émettre des jetons Web JSON sous Principes de base de Fleet Engine.
Pour générer des jetons à partir de votre serveur lorsque vous implémentez le suivi de parc, consultez les ressources suivantes :- Consignes générales pour émettre des jetons Web JSON, y compris des sections pour les trajets à la demande et les tâches planifiées
- Trajets à la demande : exemple de jeton pour une opération de serveur de backend
- Tâches planifiées : exemple de jeton permettant de suivre toutes les tâches et tous les véhicules de la flotte
Autorisation côté client
Lorsque vous utilisez la bibliothèque JavaScript de suivi de parc, elle demande un jeton au serveur à l'aide d'un récupérateur de jetons d'autorisation. Il le fait lorsque l'une des conditions suivantes est remplie :
Aucun jeton valide n'existe, par exemple lorsque le SDK n'a pas appelé le récupérateur lors d'un chargement de page récent ou lorsque le récupérateur n'a pas renvoyé de jeton.
Le jeton a expiré.
Le jeton expire dans moins d'une minute.
Sinon, la bibliothèque de suivi de parc JavaScript utilise le jeton valide émis précédemment et n'appelle pas le récupérateur.
Créer un récupérateur de jetons d'autorisation
Créez votre récupérateur de jetons d'autorisation en suivant ces consignes :
Le récupérateur doit renvoyer une structure de données avec deux champs, encapsulés dans un
Promise
comme suit :Chaîne
token
.Un nombre
expiresInSeconds
. Un jeton expire après ce délai une fois récupéré. Le récupérateur de jetons d'authentification doit transmettre le délai d'expiration en secondes, à partir du moment de la récupération, à la bibliothèque, comme indiqué dans l'exemple.
Le récupérateur doit appeler une URL sur votre serveur pour récupérer un jeton. Cette URL (
SERVER_TOKEN_URL
) dépend de l'implémentation de votre backend. L'URL d'exemple suivante concerne le backend de l'application exemple sur GitHub :https://SERVER_URL/token/fleet_reader
Exemple : Créer un récupérateur de jetons d'autorisation
Les exemples suivants montrent comment créer un récupérateur de jetons d'autorisation :
JavaScript
async function authTokenFetcher(options) {
// options is a record containing two keys called
// serviceType and context. The developer should
// generate the correct SERVER_TOKEN_URL and request
// based on the values of these fields.
const response = await fetch(SERVER_TOKEN_URL);
if (!response.ok) {
throw new Error(response.statusText);
}
const data = await response.json();
return {
token: data.Token,
expiresInSeconds: data.ExpiresInSeconds
};
}
TypeScript
function authTokenFetcher(options: {
serviceType: google.maps.journeySharing.FleetEngineServiceType,
context: google.maps.journeySharing.AuthTokenContext,
}): Promise<google.maps.journeySharing.AuthToken> {
// The developer should generate the correct
// SERVER_TOKEN_URL based on options.
const response = await fetch(SERVER_TOKEN_URL);
if (!response.ok) {
throw new Error(response.statusText);
}
const data = await response.json();
return {
token: data.token,
expiresInSeconds: data.ExpiresInSeconds,
};
}