使用服务帐户访问Google Analytics API

Question

我可以使用客户端应用程序中的服务帐户访问Google Analytics数据吗？如果没有，是否还有其他方法可以实现同样的结果？

必须完全是客户端，并且不要求用户进行身份验证（因此希望使用服务帐户）。

Answer 1

是的，您可以https://code.google.com/apis/console确保你说这是一个服务帐户，它会给你一个密钥文件下载。这样你就不需要用户点击"确定"就可以访问。

要使服务帐户工作，您需要有一个密钥文件。任何有权访问该密钥文件的人都可以访问您的分析数据。Javascript是客户端的，这意味着您需要发送密钥文件。看到问题了吗？您正在向所有人授予访问您帐户的权限。即使出于安全考虑，您可以使用javascript让服务帐户正常工作，这可能也不是一个好主意。

Answer 2

您可以使用Node.js的官方（和alpha）Google API来生成令牌。如果你有一个服务帐户，这会很有帮助。

在服务器上：

npm install -S googleapis

ES6:

import google from 'googleapis'
import googleServiceAccountKey from '/path/to/private/google-service-account-private-key.json' // see docs on how to generate a service account
const googleJWTClient = new google.auth.JWT(
  googleServiceAccountKey.client_email,
  null,
  googleServiceAccountKey.private_key,
  ['https://www.googleapis.com/auth/analytics.readonly'], // You may need to specify scopes other than analytics
  null,
)
googleJWTClient.authorize((error, access_token) => {
   if (error) {
      return console.error("Couldn't get access token", e)
   }
   // ... access_token ready to use to fetch data and return to client
   // even serve access_token back to client for use in `gapi.analytics.auth.authorize`
})

如果你走的是"将access_token传递回客户端"路线：

gapi.analytics.auth.authorize({
  'serverAuth': {
    access_token // received from server, through Ajax request
  }
})