Setting OAuth2: Mencetak Kunci Rahasia (Client ID & Secret)
BeniSubianto.web.id - Selamat datang di tahap paling krusial! Jika Blogger API adalah gerbangnya, maka OAuth2 Credentials adalah kunci duplikat yang akan kita berikan kepada DraftPost Manager. Tanpa kunci ini, Google tidak akan mengizinkan skrip kita menyentuh data blog Anda demi alasan keamanan.
Tujuan kita di langkah ini adalah mendapatkan dua kode penting: Client ID (Username untuk aplikasi) dan Client Secret (Password untuk aplikasi). Simpan kedua kode ini baik-baik nanti. Mari kita buat!
Langkah 1: Masuk ke Menu Credentials
Masih di Google Cloud Console (project yang sama dengan artikel sebelumnya):
- Klik menu garis tiga di pojok kiri atas.
- Pilih APIs & Services > lalu klik Credentials.
- Di bagian atas, klik tombol + CREATE CREDENTIALS.
- Pilih opsi OAuth client ID.
Langkah 2: Konfigurasi Awal (Hambatan Kecil)
Jika ini pertama kalinya, Google mungkin akan menahan Anda dengan pesan: "Configure Consent Screen". Jangan panik, ini prosedur standar.
- Klik tombol Configure Consent Screen tersebut.
- Pilih External (ini wajib jika Anda menggunakan akun Gmail biasa/gratisan). Klik CREATE.
- Isi App Name dengan nama bebas, misal: "DraftPost App".
- Isi User support email dengan email Anda.
- Gulir ke paling bawah, isi Developer contact information dengan email Anda juga.
- Klik SAVE AND CONTINUE sampai selesai, lalu kembali lagi ke menu Credentials di sidebar kiri.
Langkah 3: Membuat Kunci Aplikasi Web
Sekarang, ulangi langkah menekan tombol + CREATE CREDENTIALS > OAuth client ID. Kali ini Anda akan lolos ke formulir pembuatan.
- Application Type: Pilih Web application.
- Name: Biarkan default atau ganti jadi "Client Web".
- Authorized JavaScript origins: Biarkan kosong dulu.
- Authorized redirect URIs (SANGAT PENTING):
Bagian ini tidak boleh salah. Karena kita akan mencari "Refresh Token" menggunakan alat bantu resmi Google (OAuth Playground), kita harus mendaftarkan alamat alat bantu tersebut di sini.
- Klik tombol + ADD URI.
- Copy dan paste alamat ini persis:
https://developers.google.com/oauthplayground - Pastikan tidak ada spasi di awal atau akhir.
- Klik tombol biru CREATE.
Langkah 4: Amankan Kunci Anda!
Sebuah jendela pop-up akan muncul menampilkan:
- Your Client ID (String panjang berakhiran .apps.googleusercontent.com)
- Your Client Secret (Kode acak yang lebih pendek)
Kunci sudah di tangan! Tapi tunggu, kunci ini belum aktif sepenuhnya karena kita masih menggunakan akun Gmail gratisan (mode Testing). Di artikel selanjutnya, kita harus autentikasi email kita agar tidak diblokir saat mencoba login.
