Aplicaciones de servicio y API de Google Analytics V3: ¿Autenticación OAuth2 de servidor a servidor?

ACTUALIZACIÓN 21 de julio de 2012

Google Analytics API V3 ahora admite tokens OAuth2 devueltos por a .p12-solicitud JWT firmada. Es decir, ahora podemos usar la API de Analytics con cuentas de servicio.

Actualmente tirando 4 años de métricas día a día, solo por el infierno de ello.

Aquí hay un rápido ' n ' sucio paso a paso:

1. Vaya a Google API Console y cree una nueva aplicación

2. En el Servicios pestaña, voltear el Google Analytics cambiar

3. En la pestaña API Access , haga clic en Crear un ID de cliente OAuth2.0

   • Ingrese su nombre, cargue un logotipo y haga clic en Siguiente

   • Seleccione la opción Service account y presione Create client ID

   • Descargue su clave privada

4. Ahora estás de vuelta en la API Access página. Verás una sección llamada Cuenta de servicio con un ID de cliente y una dirección de correo electrónico

   • Copiar la dirección de correo electrónico (algo como ####@developer.gserviceaccount.com)

   • Visite su GA Admin y agregue este correo electrónico como usuario a sus propiedades

   • Esto es una necesidad; de lo contrario, obtendrás errores crípticos.

5. Obtener la última API de cliente PHP de Google a través de Github

   git submodule add https://github.com/google/google-api-php-client.git google-api-php-client-read-only
   

6. Rock ' n ' roll (gracias a todos por los consejos sobre los nombres de clase actualizados):

   // api dependencies
   require_once(PATH_TO_API . 'Google/Client.php');
   require_once(PATH_TO_API . 'Google/Service/Analytics.php');
   
   // create client object and set app name
   $client = new Google_Client();
   $client->setApplicationName(APP_NAME); // name of your app
   
   // set assertion credentials
   $client->setAssertionCredentials(
     new Google_Auth_AssertionCredentials(
   
       APP_EMAIL, // email you added to GA
   
       array('https://www.googleapis.com/auth/analytics.readonly'),
   
       file_get_contents(PATH_TO_PRIVATE_KEY_FILE)  // keyfile you downloaded
   
   ));
   
   // other settings
   $client->setClientId(CLIENT_ID);           // from API console
   $client->setAccessType('offline_access');  // this may be unnecessary?
   
   // create service and get data
   $service = new Google_Service_Analytics($client);
   $service->data_ga->get($ids, $startDate, $endDate, $metrics, $optParams);
   

_{solución original a continuación}

Parece que, a pesar de la documentación ambigua, la mayoría de las API de Google lo hacen aún no se admiten cuentas de servicio, incluido Google Analytics. Le no se pueden digerir los tokens OAuth2 devueltos por a .p12 firmado JWT solicitud. Tan, como en este momento, no puede utilizar Google Analytics API V3 con un cuenta de servicio.

Solución alternativa:

1. En Google API console, cree una aplicación client.

2. Siga los pasos en los ejemplos de Google PHP Client API para generar un client_auth_url usando su client_id, client_secret, y redirect_uri

3. Inicie sesión en Google usando cURL. (Asegúrese de usar una cookie archivo!)

4. Abra el client_auth_url en cURL y complete el formulario. Asegúrese de establecer curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 0); y curl_setopt($ch, CURLOPT_HEADER, 1); como el authorization_code estará en el encabezado Location: de la respuesta.

5. Usando su client_id, client_secret, redirect_uri, y el código de activación del Paso 4, publicar una solicitud a la OAuth2 de Google Token machine . Asegúrate de incluir grant_type = "authorization_code" en tus campos de publicación.

6. ¡Hurra, ahora tienes un refresh_token que nunca caduca, y un access_token que funciona! Puesto a solicitud al Token OAuth2 de Google máquina con su client_id, client_secret, redirect_uri, y refresh_token cuando su access_token expira y obtendrá un uno nuevo.