GoogleAPI の履歴(No.10)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• GoogleAPI へ行く。
  • 1 (2017-12-19 (火) 10:35:26)
  • 2 (2017-12-19 (火) 11:24:15)
  • 3 (2017-12-21 (木) 15:30:57)
  • 4 (2017-12-22 (金) 17:32:37)
  • 5 (2018-02-07 (水) 15:16:55)
  • 6 (2018-03-15 (木) 00:01:55)
  • 7 (2018-03-21 (水) 00:35:09)
  • 8 (2018-03-27 (火) 18:47:45)
  • 9 (2018-10-25 (木) 07:52:41)
  • 10 (2019-08-12 (月) 15:33:57)
  • 11 (2021-04-25 (日) 11:57:56)
  • 12 (2021-04-25 (日) 22:09:04)
  • 13 (2021-04-26 (月) 21:59:24)

---

• GoogleAPIについてまとめ

料金について†

ほとんどのAPIは無料枠があるが毎日チェックして、不審なAPIコールがないか確認すること！

セキュリティ強化†

• IP指定できる

ページ一覧†

APIキー発行†

たんなるAPIキーであればシンプルだが、IP制限はかけておいた。

各API†

https://maps.googleapis.com/maps/api/place/findplacefromtext/json?input=%E3%83%80%E3%83%8A%E3%83%91%E3%83%8B&inputtype=textquery&fields=photos,formatted_address,name,rating,opening_hours,geometry&key=API_KEY

https://maps.googleapis.com/maps/api/place/details/json?placeid=ChIJ_5gRusbcGGARiHg_-zcEHeA&fields=name,rating,formatted_phone_number&key=YOUR_API_KEY

公式情報ページ†

GmailAPI†

• https://github.com/google/mail-importer

認証フローをまとめてみた†

事前準備†

• APIの有効化
• OAuth2.0クライアントアカウントの作成(クライアントIDが重要)

Googleアカウントによる認証をへる†

https://accounts.google.com/o/oauth2/auth?client_id={クライアントID}&redirect_uri=urn:ietf:wg:oauth:2.0:oob&scope=https://www.googleapis.com/auth/gmail.readonly&response_type=code&approval_prompt=force&access_type=offline

curl -X POST -d "grant_type=refresh_token&client_id=クライアントID&client_secret=クライアントSECRET&refresh_token=リフレッシュトークン" https://accounts.google.com/o/oauth2/token

上記画面で認証した後にrefresh_tokenを得る†

GMail APIアクセスまでの手順†

1.OAuthのクライアントID (サービスアカウントは秘密鍵を利用して認証を挟まない形式）†

クライアントIDとSecretを取得できる

https://console.developers.google.com/apis/credentials?project=プロジェクト名

サービスアカウントの管理はこちら！†

https://console.developers.google.com/iam-admin/serviceaccounts/project?project=プロジェクト名

2.以下のページにアクセスすると、認証挟んだ後にrefresh_token取得できる。†

https://accounts.google.com/o/oauth2/auth?client_id=クライアントID&redirect_uri=urn:ietf:wg:oauth:2.0:oob&scope=https://www.googleapis.com/auth/gmail.readonly&response_type=code&approval_prompt=force&access_type=offline

3.以下のクエリーでアクセストークン取得†

curl -d client_id=クライアントID -d client_secret=781ht-pJ4_G1G2jRl7QcJFAP -d redirect_uri=urn:ietf:wg:oauth:2.0:oob -d grant_type=authorization_code -d code=クライアントシークレット https://accounts.google.com/o/oauth2/token

4.アクセストークンの情報確認†

https://www.googleapis.com/oauth2/v1/tokeninfo?access_token=3で取得したアクセストークン

5.一覧と詳細†

curl -H "Authorization: Bearer 3で取得したアクセストークン" https://www.googleapis.com/gmail/v1/users/me/messages/

OAuth2.0の解説。ここが一番詳しいかな†

https://himakan.net/websites/how_to_google_oauth

• Gmailの認証もOAuth2.0対応じゃない場合は安全性の低いアプリとみなされてしまう。

Developer Console†

Service Accountを利用したアクセスについて†

• FireBaseで使ったものの情報が非常に少ない！公式情報としては下記の通り。

https://developers.google.com/identity/protocols/OAuth2ServiceAccount#delegatingauthority

• Google Play APIでも使ってた

https://github.com/googlesamples/android-play-publisher-api/blob/master/v2/java/src/com/google/play/developerapi/samples/AndroidPublisherHelper.java

• 使って見た事例

http://www.yoheim.net/blog.php?q=20160411

API認証周り†

サービスアカウント経由であれば秘密鍵JSONを利用し、OAuth2.0であればClientID/KEYを使う（リダイレクトURLなしを作成するにはその他を選択する)

用語集†

Google Play Console†

https://developer.android.com/google/play/developer-api.html#subscriptions_api_overview