اگرچه نیازی به احراز هویت نیست، گوگل از گزینه‌های زیر برای استفاده هنگام فراخوانی API پرداخت بومی و نقاط پایانی API سبد خرید کسب‌وکار پشتیبانی می‌کند.
کلیدهای API
هدر HTTP: X-API-Key
یک مقدار مخفی مشترک که در هدر HTTP درخواست کلاینت UCP API گوگل برای احراز هویت با نقطه پایانی checkout استفاده خواهد شد.
OAuth 2.0 (توصیه می‌شود)
هدر HTTP: Authorization: Bearer <Access Token>
طبق RFC 6749 ، عامل پلتفرم UCP گوگل از ویژگی‌های زیر برای درخواست توکن‌های دسترسی مورد نیاز برای تعامل نقطه پایانی checkout استفاده می‌کند.
| ملک | توضیحات |
|---|---|
| شناسه مشتری | یک رشته منحصر به فرد که نشان دهنده کلاینت است (برای مثال، API UCP گوگل) |
| مشتری) | |
| راز مشتری | رشته‌ای از نوع رمز عبور که برای احراز هویت با سرور مجوز استفاده می‌شود |
| URL نقطه پایانی مجوز | آدرس اینترنتی (URL) مربوط به نقطه پایانی API مربوط به OAuth2 |
| قالب | احراز هویت اولیه هدر HTTP یا بدنه HTTP |
| رمزگذاری | داده‌های فرم یا JSON |