Autentica come app Google Chat

Questa guida spiega come configurare e utilizzare un account di servizio per accedere all' API Google Chat per conto di un'app di Chat. Innanzitutto, ti illustra come creare un account di servizio. Poi, mostra come scrivere uno script che utilizza l'account di servizio per eseguire l'autenticazione con l'API Chat e pubblicare un messaggio in uno spazio di Chat.

Quando l'autenticazione viene eseguita con un account di servizio, per ottenere dati o eseguire azioni in uno spazio di Chat, le app di Chat devono essere membri dello spazio. Ad esempio, per elencare i membri di uno spazio o per creare un messaggio in uno spazio, l'app di Chat deve essere un membro dello spazio. L'unica eccezione si verifica quando un'app di Chat crea uno spazio con l'autenticazione dell'app, nel qual caso l'app crea lo spazio e poi diventa automaticamente un membro.

I metodi dell'API Google Chat che supportano l'autorizzazione dell'app con ambiti di autorizzazione i cui nomi iniziano con https://www.googleapis.com/auth/chat.app.* richiedono l'approvazione dell'amministratore una tantum. I metodi dell'API Google Chat che supportano l'autorizzazione dell'app con l'ambito di autorizzazione https://www.googleapis.com/auth/chat.bot non richiedono un'approvazione aggiuntiva.

Se la tua app di Chat deve accedere ai dati utente o eseguire azioni per conto di un utente, esegui l'autenticazione come utente invece. Se sei un amministratore di dominio, puoi concedere la delega dell'autorità a livello di dominio per autorizzare l'account di servizio di un'app di Chat ad accedere ai dati dei tuoi utenti senza che sia necessario il loro consenso. Per saperne di più, vedi Autenticare e autorizzare utilizzando la delega a livello di dominio.

Per scoprire di più su quando le app di Chat richiedono l'autenticazione e sul tipo di autenticazione da utilizzare, vedi Tipi di autenticazione richiesta nella panoramica sull'autenticazione e l'autorizzazione dell'API Chat.

Prerequisiti

Java

  • JDK 1.7 o versioni successive
  • Lo strumento di gestione dei pacchetti Maven
  • Un progetto Maven inizializzato. Per inizializzare un nuovo progetto, esegui il comando seguente nell'interfaccia a riga di comando:
    mvn archetype:generate -DgroupId=com.google.chat.app.authsample -DartifactId=auth-sample-app -DarchetypeArtifactId=maven-archetype-quickstart -DarchetypeVersion=1.4 -DinteractiveMode=false
  • Un'app di Google Chat che riceve e risponde agli eventi di interazione. Per creare un' app di Chat interattiva utilizzando un servizio HTTP, completa questa guida rapida.
  • Aggiungi l'app di Chat a uno spazio. Per aggiungere l' app di Chat, vedi Testare le funzionalità interattive per le app di Google Chat.

Python

Node.js

Apps Script

Passaggio 1: crea un account di servizio nella console Google Cloud

Crea un account di servizio che la tua app di Chat possa utilizzare per accedere alle API di Google.

Crea un account di servizio

Per creare un account di servizio, segui questi passaggi:

Console Google Cloud

  1. Nella console Google Cloud, vai a Menu > IAM e amministrazione > Account di servizio.

    Vai a Service account

  2. Fai clic su Crea account di servizio.
  3. Compila i dettagli dell'account di servizio, quindi fai clic su Crea e continua.
  4. (Facoltativo) Assegna ruoli al tuo account di servizio per concedere l'accesso alle risorse del tuo progetto Google Cloud. Per maggiori dettagli, consulta Concessione, modifica e revoca dell'accesso alle risorse.
  5. Fai clic su Continua.
  6. (Facoltativo) Inserisci utenti o gruppi che possono gestire ed eseguire azioni con questo service account. Per maggiori dettagli, consulta Gestire la simulazione dell'identità dei service account.
  7. Fai clic su Fine. Prendi nota dell'indirizzo email dell'account di servizio.

Interfaccia a riga di comando gcloud

  1. Crea l'account di servizio:
    gcloud iam service-accounts create SERVICE_ACCOUNT_NAME \
      --display-name="SERVICE_ACCOUNT_NAME"
  2. (Facoltativo) Assegna ruoli al tuo account di servizio per concedere l'accesso alle risorse del tuo progetto Google Cloud. Per maggiori dettagli, consulta Concessione, modifica e revoca dell'accesso alle risorse.

L'account di servizio viene visualizzato nella pagina dell'account di servizio. Poi, crea una chiave privata per l'account di servizio.

Crea una chiave privata

Per creare e scaricare una chiave privata per l'account di servizio:

  1. Nella console Google Cloud, vai a Menu > IAM e amministrazione > Account di servizio.

    Vai a Service account

  2. Seleziona il tuo account di servizio.
  3. Fai clic su Chiavi > Aggiungi chiave > Crea nuova chiave.
  4. Seleziona JSON, quindi fai clic su Crea.

    Una nuova coppia di chiavi pubblica/privata viene generata e scaricata sul tuo computer come nuovo file. Salva il file JSON scaricato come credentials.json nella tua directory di lavoro. Questo file è l'unica copia di questa chiave. Per informazioni su come archiviare la chiave in modo sicuro, consulta Gestire le chiavi degli account di servizio.

  5. Fai clic su Chiudi.

Per saperne di più sugli account di servizio, consulta Account di servizio nella documentazione IAM di Google Cloud.

Poi, crea un client OAuth compatibile con Google Workspace Marketplace per questo account di servizio.

Ricevi l'approvazione dell'amministratore

Per utilizzare l'ambito di autorizzazione https://www.googleapis.com/auth/chat.bot, non è necessaria l'approvazione dell'amministratore. Vai al Passaggio 2: installa la libreria client di Google e altre dipendenze. L'esempio in questa guida utilizza l'ambito di autorizzazione https://www.googleapis.com/auth/chat.bot, quindi, se segui l'esempio, vai al passaggio 2.

Per utilizzare un ambito di autorizzazione che inizia con https://www.googleapis.com/auth/chat.app.*, la tua app di Chat deve ottenere l'approvazione dell'amministratore una tantum .

Per ricevere l'approvazione dell'amministratore, devi preparare l'account di servizio della tua app di Chat con le seguenti informazioni:

  • Un client OAuth compatibile con Google Workspace Marketplace.
  • Configurazione dell'app nell'SDK di Google Workspace Marketplace.

Crea un client OAuth compatibile con Google Workspace Marketplace

Per creare un client OAuth compatibile con Google Workspace Marketplace:

  1. Nella console Google Cloud, vai a Menu > IAM e amministrazione > Account di servizio.

    Vai a Service account

  2. Fai clic sull'account di servizio che hai creato per la tua app di Chat.

  3. Fai clic su Impostazioni avanzate.

  4. Fai clic su Crea client OAuth compatibile con Google Workspace Marketplace.

  5. Fai clic su Continua.

Viene visualizzato un messaggio di conferma che indica che è stato creato un client OAuth compatibile con Google Workspace Marketplace.

Configura l'app di Chat nell'SDK di Google Workspace Marketplace

Per configurare l'app di Chat nell'SDK di Google Workspace Marketplace:

  1. Nella console Google Cloud, abilita l'SDK di Google Workspace Marketplace.

    Abilita l'SDK di Google Workspace Marketplace

  2. Nella console Google Cloud, vai a Menu > API e servizi > API e servizi abilitati > SDK di Google Workspace Marketplace > Configurazione dell'app.

    Vai a Configurazione dell'app

  3. Completa la pagina Configurazione dell'app. La configurazione dell'app di Chat dipende dal pubblico di destinazione e da altri fattori. Per assistenza nella compilazione della pagina di configurazione dell'app, consulta Configurare l'app nell'SDK di Google Workspace Marketplace. Ai fini di questa guida, inserisci le seguenti informazioni:

    1. In Visibilità dell'app, seleziona Privato.
    2. In Impostazioni di installazione, seleziona Installazione individuale + amministratore.
    3. In Integrazioni app, seleziona App di Chat.
    4. In Ambiti OAuth, inserisci tutti gli ambiti di autenticazione utilizzati dalla tua app di Chat.

    5. In Informazioni sullo sviluppatore, inserisci Nome sviluppatore, URL del sito web dello sviluppatore ed Email dello sviluppatore.

    6. Fai clic su Salva bozza.

Ottieni l'approvazione dell'amministratore

Ora che il tuo account di servizio è configurato per ricevere l'approvazione dell'amministratore, ottienila da un amministratore di Google Workspace che può concedere l'approvazione seguendo i passaggi descritti in Configurare l'autorizzazione per le app di Chat.

Passaggio 2: installa la libreria client di Google e altre dipendenze

Installa la libreria client di Google e le altre dipendenze richieste per il progetto.

Java

Per aggiungere le librerie client di Google e altre dipendenze richieste al tuo progetto Maven, modifica il file pom.xml nella directory del progetto e aggiungi le seguenti dipendenze:

<dependencies>
  <!-- ... existing dependencies ... -->
  <dependency>
    <groupId>com.google.apis</groupId>
    <artifactId>google-api-services-chat</artifactId>
    <version>v1-rev20230905-2.0.0</version>
  </dependency>
  <dependency>
    <groupId>com.google.auth</groupId>
    <artifactId>google-auth-library-oauth2-http</artifactId>
    <version>1.19.0</version>
  </dependency>
  <dependency>
      <groupId>com.google.code.gson</groupId>
      <artifactId>gson</artifactId>
      <version>2.10.1</version>
  </dependency>
</dependencies>

Python

Se non hai ancora installato le librerie client di Google per Python, esegui il comando seguente nell'interfaccia a riga di comando:

pip3 install --upgrade google-api-python-client google-auth

Node.js

Per aggiungere le librerie client di Google al tuo progetto Node.js, passa alla directory del progetto ed esegui il comando seguente nell'interfaccia a riga di comando:

npm install "@googleapis/chat"

Apps Script

Questo esempio utilizza la libreria OAuth2 per Apps Script per generare un token JWT per l'autenticazione dell'account di servizio. Per aggiungere la libreria al tuo progetto Apps Script:

  1. A sinistra, fai clic su Editor .
  2. A sinistra, accanto a Librerie, fai clic su Aggiungi una libreria .
  3. Inserisci l'ID script 1B7FSrk5Zi6L1rSxxTDgDEUsPzlukDsi4KGuTMorsTQHhGBzBkMun4iDF.
  4. Fai clic su Cerca, quindi su Aggiungi.

Questo esempio utilizza il servizio Chat avanzato per chiamare l'API Google Chat. Per attivare il servizio per il tuo progetto Apps Script:

  1. A sinistra, fai clic su Editor .
  2. A sinistra, accanto a Servizi, fai clic su Aggiungi un servizio .
  3. Seleziona API Google Chat.
  4. In Versione, seleziona v1.
  5. Fai clic su Aggiungi.

Puoi utilizzare qualsiasi linguaggio supportato dalle nostre librerie client.

Passaggio 3: scrivi uno script che utilizza l'account di servizio per eseguire l'autenticazione con l'API Chat

Il seguente codice esegue l'autenticazione con l' API Chat utilizzando un account di servizio, quindi pubblica un messaggio in uno spazio di Chat:

Java

  1. Nella directory del progetto, apri il file src/main/java/com/google/chat/app/authsample/App.java.
  2. Sostituisci i contenuti di App.java con il seguente codice:

    package com.google.chat.app.authsample;
    
    import com.google.api.client.googleapis.javanet.GoogleNetHttpTransport;
    import com.google.api.client.http.HttpRequestInitializer;
    import com.google.api.client.json.gson.GsonFactory;
    import com.google.api.services.chat.v1.HangoutsChat;
    import com.google.api.services.chat.v1.model.Message;
    import com.google.auth.http.HttpCredentialsAdapter;
    import com.google.auth.oauth2.GoogleCredentials;
    
    /**
     * Authenticates with Chat API using service account credentials,
     * then creates a Chat message.
     */
    public class App {
        // Specify required scopes.
        private static final String CHAT_SCOPE = "https://www.googleapis.com/auth/chat.bot";
    
        // Specify service account details.
        private static final String PRIVATE_KEY_RESOURCE_URI = "/credentials.json";
    
        public static void main( String[] args ) {
            try {
                // Run app.
                Message response = App.createChatMessage();
                // Print details about the created message.
                System.out.println(response);
            } catch (Exception e) {
                e.printStackTrace();
            }
        }
    
        private static Message createChatMessage() throws Exception {
            // Build the Chat API client and authenticate with the service account.
            GoogleCredentials credentials = GoogleCredentials.fromStream(
                App.class.getResourceAsStream(PRIVATE_KEY_RESOURCE_URI))
                .createScoped(CHAT_SCOPE);
            HttpRequestInitializer requestInitializer = new HttpCredentialsAdapter(credentials);
            HangoutsChat chatService = new HangoutsChat.Builder(
                GoogleNetHttpTransport.newTrustedTransport(),
                GsonFactory.getDefaultInstance(),
                requestInitializer)
                .setApplicationName("auth-sample-app")
                .build();
    
            // The space to create the message in.
            //
            // Replace SPACE_NAME with a space name.
            // Obtain the space name from the spaces resource of Chat API,
            // or from a space's URL.
            String spaceName = "spaces/SPACE_NAME";
    
            // Create a Chat message.
            Message message = new Message().setText("Hello, world!");
            return chatService.spaces().messages().create(spaceName, message).execute();
        }
    }
    
  3. Nel codice, sostituisci SPACE_NAME con il nome di uno spazio , che puoi ottenere dal metodo spaces.list nell'API Chat o dall'URL di uno spazio.

  4. Crea una nuova sottodirectory denominata resources nella directory del progetto.

  5. Assicurati che il file della chiave privata per l'account di servizio sia denominato credentials.json e copialo nella sottodirectory resources.

  6. Per configurare Maven in modo che includa il file della chiave privata nel pacchetto del progetto, modifica il file pom.xml nella directory del progetto e aggiungi la seguente configurazione alla sezione <build>:

    <build>
      <!-- ... existing configurations ... -->
      <resources>
        <resource>
          <directory>resources</directory>
        </resource>
      </resources>
    </build>
    
  7. Per configurare Maven in modo che includa le dipendenze nel pacchetto del progetto e per eseguire la classe principale dell'applicazione, modifica il file pom.xml nella directory del progetto e aggiungi la seguente configurazione alla <plugins> sezione:

    <plugins>
      <!-- ... existing configurations ... -->
      <plugin>
        <artifactId>maven-assembly-plugin</artifactId>
        <configuration>
          <archive>
            <manifest>
              <mainClass>com.google.chat.app.authsample.App</mainClass>
            </manifest>
          </archive>
          <descriptorRefs>
            <descriptorRef>jar-with-dependencies</descriptorRef>
          </descriptorRefs>
        </configuration>
      </plugin>
    </plugins>
    

Python

  1. Nella directory di lavoro, crea un file denominato chat_app_auth.py.
  2. Includi il seguente codice in chat_app_auth.py:

    from apiclient.discovery import build
    from google.oauth2 import service_account
    
    # Specify required scopes.
    SCOPES = ['https://www.googleapis.com/auth/chat.bot']
    
    # Specify service account details.
    creds = service_account.Credentials.from_service_account_file(
        'credentials.json', scopes=SCOPES)
    
    # Build the URI and authenticate with the service account.
    chat = build('chat', 'v1', credentials=creds)
    
    # Create a Chat message.
    result = chat.spaces().messages().create(
    
        # The space to create the message in.
        #
        # Replace SPACE_NAME with a space name.
        # Obtain the space name from the spaces resource of Chat API,
        # or from a space's URL.
        parent='spaces/SPACE_NAME',
    
        # The message to create.
        body={'text': 'Hello, world!'}
    
    ).execute()
    
    # Prints details about the created message.
    print(result)
    
  3. Nel codice, sostituisci SPACE_NAME con il nome di uno spazio , che puoi ottenere dal metodo spaces.list nell'API Chat o dall'URL di uno spazio. Assicurati che il file della chiave privata per il tuo service account sia denominato credentials.json.

Node.js

  1. Nella directory del progetto, crea un file denominato chat_app_auth.js.
  2. Includi il seguente codice in chat_app_auth.js:

    const chat = require('@googleapis/chat');
    
    async function createMessage() {
      const auth = new chat.auth.GoogleAuth({
    
        // Specify service account details.
        keyFilename: 'credentials.json',
    
        // Specify required scopes.
        scopes: ['https://www.googleapis.com/auth/chat.bot']
    
      });
      const authClient = await auth.getClient();
    
      // Create the Chat API client and authenticate with the service account.
      const chatClient = await chat.chat({
        version: 'v1',
        auth: authClient
      });
    
      // Create a Chat message.
      const result = await chatClient.spaces.messages.create({
    
        // The space to create the message in.
        //
        // Replace SPACE_NAME with a space name.
        // Obtain the space name from the spaces resource of Chat API,
        // or from a space's URL.
        parent: 'spaces/SPACE_NAME',
    
        // The message to create.
        requestBody: { 'text': 'Hello, world!' }
    
      });
      return result;
    }
    
    // Execute function then print details about the created message.
    createMessage().then(console.log);
    
  3. Nel codice, sostituisci SPACE_NAME con il nome di uno spazio , che puoi ottenere dal metodo spaces.list nell'API Chat o dall'URL di uno spazio. Assicurati che il file della chiave privata per il tuo service account sia denominato credentials.json.

Apps Script

  1. Nell'editor di Apps Script, modifica il file appsscript.json e aggiungi l'ambito OAuth necessario per effettuare richieste esterne per ottenere il token OAuth del service account:

      "oauthScopes": [
        "https://www.googleapis.com/auth/script.external_request"
      ]
    
  2. Salva il seguente codice in un file denominato ChatAppAuth.gs nel tuo progetto Apps Script:

    // Specify the contents of the file credentials.json.
    const CREDENTIALS = CREDENTIALS;
    
    const SCOPE = 'https://www.googleapis.com/auth/chat.bot';
    
    // The space to create the message in.
    //
    // Replace SPACE_NAME with a space name.
    // Obtain the space name from the spaces resource of Chat API,
    // or from a space's URL.
    const PARENT = 'spaces/SPACE_NAME'
    
    /**
     * Authenticates with Chat API using app credentials, then posts a message.
     */
    function createMessageWithAppCredentials() {
      try {
        const service = getService_();
        if (!service.hasAccess()) {
          console.error(service.getLastError());
          return;
        }
    
        // Specify the message to create.
        const message = {'text': 'Hello world!'};
    
        // Call Chat API with a service account to create a message.
        const result = Chat.Spaces.Messages.create(
            message,
            PARENT,
            {},
            // Authenticate with the service account token.
            {'Authorization': 'Bearer ' + service.getAccessToken()});
    
        // Log details about the created message.
        console.log(result);
    
      } catch (err) {
        // TODO (developer) - Handle exception.
        console.log('Failed to create message with error %s', err.message);
      }
    }
    
    /**
     * Configures the OAuth library to authenticate with the service account.
     */
    function getService_() {
      return OAuth2.createService(CREDENTIALS.client_email)
          .setTokenUrl('https://oauth2.googleapis.com/token')
          .setPrivateKey(CREDENTIALS.private_key)
          .setIssuer(CREDENTIALS.client_email)
          .setSubject(CREDENTIALS.client_email)
          .setScope(SCOPE)
          .setPropertyStore(PropertiesService.getScriptProperties());
    }
    
  3. Nel codice, sostituisci CREDENTIALS con i contenuti del file credentials.json.

  4. Nel codice, sostituisci SPACE_NAME con il nome di uno spazio , che puoi ottenere dal metodo spaces.list nell'API Chat o dall'URL di uno spazio.

Passaggio 4: esegui l'esempio completo

Nella directory di lavoro, crea ed esegui l'esempio:

Java

mvn compile assembly:single
java -jar target/auth-sample-app-1.0-SNAPSHOT-jar-with-dependencies.jar

Python

python3 chat_app_auth.py

Node.js

node chat_app_auth.js

Apps Script

Apri il file ChatAppAuth.gs nell'editor di Apps Script e fai clic su Esegui.

Lo script effettua una richiesta autenticata all' API Chat, che risponde pubblicando un messaggio in uno spazio di Chat come app di Chat.

Risolvi i problemi relativi all'esempio

Questa sezione descrive i problemi comuni che potresti riscontrare quando tenti di eseguire questo esempio.

Non hai l'autorizzazione per utilizzare questa app

Quando esegui lo script, potresti ricevere un errore che indica:

<HttpError 403 when requesting https://chat.googleapis.com/v1/spaces/{space}/messages?alt=json returned "You are not permitted to use this app". Details: "You are not permitted to use this app">

Questo messaggio di errore indica che l'app di Chat non ha l'autorizzazione per creare messaggi di Chat nello spazio di Chat specificato.

Per risolvere l'errore, aggiungi l'app di Chat allo spazio di Chat specificato nello script.

L'amministratore deve concedere all'app l'ambito di autorizzazione OAuth richiesto per questa azione

Quando esegui lo script, potresti ricevere un errore che indica:

<HttpError 403 when requesting https://chat.googleapis.com/v1/spaces/{space}?alt=json returned "The administrator must grant the app the required OAuth authorization scope for this action.". Details: "The administrator must grant the app the required OAuth authorization scope for this action.">

Questo messaggio di errore indica che un amministratore di Google Workspace non ha ancora concesso l'approvazione una tantum all'app di Chat per utilizzare gli ambiti di autorizzazione che iniziano con il nome https://www.googleapis.com/auth/chat.app.*.

Per risolvere l'errore:

  • Chiedi all'amministratore di Google Workspace di concedere l'approvazione alla tua app di Chat. Quando gestisci questo errore nella logica dell'app di Chat, valuta la possibilità di inviare un messaggio che annuncia che l'app di Chat richiede l'approvazione dell'amministratore per eseguire l'azione richiesta, ad esempio: To perform this action, I need approval. <https://support.google.com/a?p=chat-app-auth|Learn more>.
  • Se il metodo dell'API Google Chat supporta l'ambito di autorizzazione https://www.googleapis.com/auth/chat.bot, che non richiede l'approvazione dell'amministratore, valuta la possibilità di utilizzarlo. Per verificare quali ambiti di autorizzazione supporta un metodo, consulta la documentazione di riferimento dell'API Google Chat.
  • Scopri cos'altro può fare l'API Chat consultando la documentazione di riferimento dell'API Chat .
  • Se utilizzi un ambito di autorizzazione OAuth che inizia con https://www.googleapis.com/auth/chat.app.*, scopri come gli amministratori concedono l'approvazione una tantum.