ASA OAuth2绑定指南

1、准备好授权账号（如zhangsan@xxx.xxx）与被授权账号（如lisi@xxx.xxx）

2、使用授权账号登录Apple Search Ads后台，进入设置 - 用户管理 - 邀请用户

输入被授权账号相关信息，名字、姓氏、Apple ID（如lisi@xxx.xxx），选择授权权限和角色，点击发送邀请

3、打开被授权账号邮箱，点击邮件同意邀请加入

4、使用被授权账号登录Apple Search Ads后台，点击右上角 ，进入授权账号所属的-设置, 输入公钥（公钥可以使用控制台系统默认公钥，也可以自定义）

公钥获取方式有两种：
4.1 使用系统提供默认公钥，在【广告统计】-【广告渠道统计】-【ASA渠道】-【ASA账号绑定】中获取，点击获取自动复制。

4.2 使用自定义公钥私钥，公钥生成方法如下（已创建可以略过）
1）先创建私钥
命令行：openssl ecparam -genkey -name prime256v1 -noout -out private-key.pem
2）再创建公钥
命令行：openssl ec -in private-key.pem -pubout -out public-key.pem
3）将public-key.pem内容填入到被授权账号的ASA后台中
4）对private-key.pem进行pkcs8 编码
命令行：openssl pkcs8 -topk8 -in private-key.pem -out private-key-pkcs8-rsa.pem -nocrypt
5）将private-key-pkcs8-rsa.pem内容填入到控制台

5、输入公钥之后ASA后台自动生成：clientId、teamId、keyId

6、将clientId、teamId、keyId填入控制台，点击【广告统计】-【广告渠道统计】-【ASA渠道】-【ASA账号绑定】，选择Oauth2授权，填入信息。根据自身情况选择密钥凭证，若选择自定义，需要填入private-key-pkcs8-rsa.pem的内容。填入完成后，先点击【保存】，在点击【下一步】

7、选择广告系列组ID，其中客户端Secret由系统自动生成无需填入，可点击按钮刷新。若广告系列组ID无可选项，可点击刷新重试，或核对上一步填入信息是否有误。选择广告系列ID后点击保存，即可完成授权绑定。