|
*** 아래 내용은 블로그 게신글에 대한 요약으로 상세 내용은 https://kibua20.tistory.com/87 를 방문해주세요.
Google API를 사용하기 위해서는 구글 서버에 인증을 받아야 합니다. 인증을 받은 방법에는 1) API Key 활용, 2) 서버측 web applicatin, 3) JWT을 이용한 Service account 등의 방법이 있습니다. 이 중에서 본 글은 Service account 을 사용해서 API 인증을 받고, Google Calendar API를 통해서 사용자 계정의 calendar event를 얻어오는 방법을 소개합니다.
서비스 account의 가장 장점은 사용자의 로그인이 필요 없고, access token을 다시 받을 수 있습니다. 한 가지 주의할 점은 사용자의 계정과 서비스의 계정은 별도의 계정이며, 사용자 데이터를 접근하기 위해서는 서비스 계정에 공유 권한을 부여해야 합니다. 예를 들어, kibua20@gmail.com 의 사용자 계정에 kibua20-services@serverapi.iam.gservices.com 의 서비스 계정을 만들었다면 이 둘은 다른 계정으로 취급되고, kibua20 계정의 캘린더 데이터를 접근하기 위해서는 kibua20-services 계정에 캘린더 접근 권한은 사전에 허용해야 서비스 계정에서 사용자 계정의 캘린더 사용이 가능합니다.
Service Account 사용하기 위해서는 아래와 같이 5단계로 진행해야 한다.
- Google API cosole 에서 Service Account 생성: Service account를 생성하면 Client ID와 Private Key를 할당받는다.
- JWT (Json Web Token) 생성: Header, Claim set, signature를 base64url safe 값으로 encoding 한다.
- 구글 서버에서 JWT을 사용해서 Token을 request 한다.
- 구글 서버에서 Access Token을 response로 내려준다.
- Access token을 사용해서 Google API를 호출한다.
1. Google API Console에서 Service Accont 생성하기
- API 활성화
- 서비스 계정 생성하기
- 서비스 계정 Private Key 만들기
2. JWT (Json Web Token) 생성하기
- python인 경우 pyJWT를 활용해서 private key id 와 key 값을 넣어 JWT을 생성합니다.
3. JWT을 Google 인증 서버에서 requst 하여 Access Token 얻어오기
- 구글 인증 서버에서 JWT 을 request를 post하면 repsonse 값에 access_token을 전달합니다. access_token은 1시간 동안 유효합니다.
4. Access Token으로 Calendar API 사용하기
- Calendar API 는 구글 개발자 site에서 API를 확인할 수 있으며, 해당 caldear의 event 를 얻는 방법에 대해서 sample code를 제공합니다.
*** 상세 내용과 샘플 코드가 필요하신 분은 https://kibua20.tistory.com/87 를 방문해주세요. | 
[SW 개발환경 구축] 시리즈
시리즈란?
등록안내
