OAuth 设置

如需为您的平台配置 OAuth 2.0，请完成以下步骤：

1. 配置商家意见征求对话框。

   当商家首次尝试通过使用这些 API 的合作伙伴平台访问其商家资料账号时，系统会显示商家意见征求对话框。

   

   

   向第三方授予对您账号的访问权限后，Google 会向您发送重要的电子邮件通知。此通知会提醒您（营业地点所有者），您的账号数据的访问权限设置已更改。

   您的 Google 账号现在会显示有权访问您账号的应用，并详细说明第三方应用可以访问哪些数据。此外，您随时可以点击撤消访问权限按钮来撤消应用的访问权限。这样，您就可以控制第三方对您的帐号数据的访问权限。

   

   通过 Google Cloud 项目中的商家意见征求对话框，您可以针对您已授予账号访问权限的第三方合作伙伴配置以下意见征求信息：

   1. 应用首页链接：您已授权账号访问权限的第三方合作伙伴的首页。
   2. 应用隐私权政策链接：指向合作伙伴隐私权政策的链接。
   3. 应用服务条款 (ToS) 链接：指向合作伙伴服务条款 (TOS) 的链接。

   

   如需详细了解意见征求配置，请参阅设置 OAuth 2.0 > 用户意见征求。

2. 设置您的应用名称和徽标。

   转销商必须使用与我们的合作伙伴相同的应用名称和徽标，或者具有单独的 Google Cloud 项目，以便与合作伙伴的默认项目区分开。

   

OAuth 在平台上的使用情况

平台可以代表所有者和管理员执行操作。这样可以最大限度地减少商家需要执行的操作数量，并降低访问者流失率。

所有者和管理员必须先使用自己的 Google 账号登录合作伙伴平台并缓存其凭据。缓存的 OAuth 2.0 凭据、访问令牌和刷新令牌可用于查看或修改营业地点数据。

以下是 OAuth 在各平台上的常见用法示例：

• 以商家身份创建营业地点，这会将商家的 Google 账号设置为主要所有者。
• 合作伙伴可以通过平台 API 集成以企业主的身份回复评价并创建帖子。
• 管理员可通过 API 以企业主的身份进行回复。
• 商家可以自动将营业地点转移到商家资料组织中。

• 自动为账号或营业地点添加管理员。

  例如，使用缓存的 OAuth 2.0 凭据创建对管理用户的 Google 帐号的邀请。然后，使用管理用户的缓存 OAuth 凭据接受邀请。

需要直接由商家操作的例外情况

并非所有操作都可通过使用商家 OAuth 凭据的 API 调用自动执行。

以下是一些需要直接由商家操作的例外情况示例：

• 商家必须至少登录一次自己的 Google 帐号，这样平台才能缓存 OAuth 凭据，供稍后用于进行 API 调用以及以商家身份执行操作。
• 商家必须确认 OAuth 2.0 意见征求对话框，以便向第三方授予对营业地点数据的访问权限。
• 商家必须登录自己的 Google 账号并手动点击链接，以启动并完成所有权声明。

撤消 OAuth 访问权限

如果商家已结束与合作伙伴的业务关系，可以撤消合作伙伴对其 Google 帐号的 OAuth 访问权限。如需了解详情，请参阅管理对 Google 账号的访问权限。