---
read_when:
    - Werken aan Google Chat-kanaalfuncties
summary: Ondersteuningsstatus, mogelijkheden en configuratie van de Google Chat-app
title: Google Chat
x-i18n:
    generated_at: "2026-05-06T09:02:00Z"
    model: gpt-5.5
    provider: openai
    source_hash: 2b6ac581578df0fccfb560057e4b30ec359a368cb671519a153e1c727d7b920c
    source_path: channels/googlechat.md
    workflow: 16
---

Status: downloadbare Plugin voor DM's + ruimten via Google Chat API-webhooks (alleen HTTP).

## Installeren

Installeer Google Chat voordat je het kanaal configureert:

```bash
openclaw plugins install @openclaw/googlechat
```

Lokale checkout (bij uitvoeren vanuit een git-repo):

```bash
openclaw plugins install ./path/to/local/googlechat-plugin
```

## Snelle configuratie (beginner)

1. Maak een Google Cloud-project en schakel de **Google Chat API** in.
   - Ga naar: [Google Chat API-inloggegevens](https://console.cloud.google.com/apis/api/chat.googleapis.com/credentials)
   - Schakel de API in als die nog niet is ingeschakeld.
2. Maak een **Service Account**:
   - Druk op **Create Credentials** > **Service Account**.
   - Geef deze een naam naar keuze (bijv. `openclaw-chat`).
   - Laat machtigingen leeg (druk op **Continue**).
   - Laat principals met toegang leeg (druk op **Done**).
3. Maak en download de **JSON-sleutel**:
   - Klik in de lijst met serviceaccounts op het account dat je zojuist hebt gemaakt.
   - Ga naar het tabblad **Keys**.
   - Klik op **Add Key** > **Create new key**.
   - Selecteer **JSON** en druk op **Create**.
4. Sla het gedownloade JSON-bestand op je Gateway-host op (bijv. `~/.openclaw/googlechat-service-account.json`).
5. Maak een Google Chat-app in de [Google Cloud Console Chat-configuratie](https://console.cloud.google.com/apis/api/chat.googleapis.com/hangouts-chat):
   - Vul de **Application info** in:
     - **App name**: (bijv. `OpenClaw`)
     - **Avatar URL**: (bijv. `https://openclaw.ai/logo.png`)
     - **Description**: (bijv. `Personal AI Assistant`)
   - Schakel **Interactive features** in.
   - Vink onder **Functionality** **Join spaces and group conversations** aan.
   - Selecteer onder **Connection settings** **HTTP endpoint URL**.
   - Selecteer onder **Triggers** **Use a common HTTP endpoint URL for all triggers** en stel dit in op de openbare URL van je Gateway gevolgd door `/googlechat`.
     - _Tip: voer `openclaw status` uit om de openbare URL van je Gateway te vinden._
   - Vink onder **Visibility** **Make this Chat app available to specific people and groups in `<Your Domain>`** aan.
   - Voer je e-mailadres (bijv. `user@example.com`) in het tekstvak in.
   - Klik onderaan op **Save**.
6. **Schakel de appstatus in**:
   - **Ververs de pagina** na het opslaan.
   - Zoek naar de sectie **App status** (meestal na het opslaan bovenaan of onderaan).
   - Wijzig de status naar **Live - available to users**.
   - Klik opnieuw op **Save**.
7. Configureer OpenClaw met het serviceaccountpad + Webhook-audience:
   - Env: `GOOGLE_CHAT_SERVICE_ACCOUNT_FILE=/path/to/service-account.json`
   - Of configuratie: `channels.googlechat.serviceAccountFile: "/path/to/service-account.json"`.
8. Stel het type + de waarde voor de Webhook-audience in (komt overeen met je Chat-appconfiguratie).
9. Start de Gateway. Google Chat zal POST-verzoeken naar je Webhook-pad sturen.

## Toevoegen aan Google Chat

Zodra de Gateway draait en je e-mail is toegevoegd aan de zichtbaarheidslijst:

1. Ga naar [Google Chat](https://chat.google.com/).
2. Klik op het **+**-pictogram naast **Direct Messages**.
3. Typ in de zoekbalk (waar je normaal mensen toevoegt) de **App name** die je in de Google Cloud Console hebt geconfigureerd.
   - **Opmerking**: de bot verschijnt _niet_ in de bladerlijst "Marketplace", omdat het een privé-app is. Je moet er op naam naar zoeken.
4. Selecteer je bot in de resultaten.
5. Klik op **Add** of **Chat** om een 1-op-1-gesprek te starten.
6. Stuur "Hallo" om de assistent te activeren!

## Openbare URL (alleen Webhook)

Google Chat-webhooks vereisen een openbaar HTTPS-eindpunt. Stel om veiligheidsredenen **alleen het pad `/googlechat`** beschikbaar op internet. Houd het OpenClaw-dashboard en andere gevoelige eindpunten op je privénetwerk.

### Optie A: Tailscale Funnel (aanbevolen)

Gebruik Tailscale Serve voor het privédashboard en Funnel voor het openbare Webhook-pad. Hierdoor blijft `/` privé terwijl alleen `/googlechat` wordt blootgesteld.

1. **Controleer aan welk adres je Gateway is gebonden:**

   ```bash
   ss -tlnp | grep 18789
   ```

   Noteer het IP-adres (bijv. `127.0.0.1`, `0.0.0.0` of je Tailscale-IP zoals `100.x.x.x`).

2. **Maak het dashboard alleen beschikbaar voor het tailnet (poort 8443):**

   ```bash
   # If bound to localhost (127.0.0.1 or 0.0.0.0):
   tailscale serve --bg --https 8443 http://127.0.0.1:18789

   # If bound to Tailscale IP only (e.g., 100.106.161.80):
   tailscale serve --bg --https 8443 http://100.106.161.80:18789
   ```

3. **Maak alleen het Webhook-pad openbaar beschikbaar:**

   ```bash
   # If bound to localhost (127.0.0.1 or 0.0.0.0):
   tailscale funnel --bg --set-path /googlechat http://127.0.0.1:18789/googlechat

   # If bound to Tailscale IP only (e.g., 100.106.161.80):
   tailscale funnel --bg --set-path /googlechat http://100.106.161.80:18789/googlechat
   ```

4. **Autoriseer de Node voor Funnel-toegang:**
   Ga, als daarom wordt gevraagd, naar de autorisatie-URL die in de uitvoer wordt getoond om Funnel voor deze Node in je tailnet-beleid in te schakelen.

5. **Controleer de configuratie:**

   ```bash
   tailscale serve status
   tailscale funnel status
   ```

Je openbare Webhook-URL wordt:
`https://<node-name>.<tailnet>.ts.net/googlechat`

Je privédashboard blijft alleen toegankelijk via het tailnet:
`https://<node-name>.<tailnet>.ts.net:8443/`

Gebruik de openbare URL (zonder `:8443`) in de Google Chat-appconfiguratie.

> Opmerking: deze configuratie blijft behouden na herstarts. Voer later `tailscale funnel reset` en `tailscale serve reset` uit om deze te verwijderen.

### Optie B: Reverse proxy (Caddy)

Als je een reverse proxy zoals Caddy gebruikt, proxy dan alleen het specifieke pad:

```caddy
your-domain.com {
    reverse_proxy /googlechat* localhost:18789
}
```

Met deze configuratie wordt elk verzoek naar `your-domain.com/` genegeerd of als 404 geretourneerd, terwijl `your-domain.com/googlechat` veilig naar OpenClaw wordt gerouteerd.

### Optie C: Cloudflare Tunnel

Configureer de ingressregels van je tunnel om alleen het Webhook-pad te routeren:

- **Pad**: `/googlechat` -> `http://localhost:18789/googlechat`
- **Standaardregel**: HTTP 404 (niet gevonden)

## Hoe het werkt

1. Google Chat stuurt Webhook-POST's naar de Gateway. Elk verzoek bevat een header `Authorization: Bearer <token>`.
   - OpenClaw verifieert bearer-auth voordat volledige Webhook-bodies worden gelezen/geparset wanneer de header aanwezig is.
   - Google Workspace Add-on-verzoeken die `authorizationEventObject.systemIdToken` in de body bevatten, worden ondersteund via een strikter pre-auth body-budget.
2. OpenClaw verifieert het token tegen de geconfigureerde `audienceType` + `audience`:
   - `audienceType: "app-url"` → audience is je HTTPS-Webhook-URL.
   - `audienceType: "project-number"` → audience is het Cloud-projectnummer.
3. Berichten worden gerouteerd per ruimte:
   - DM's gebruiken sessiesleutel `agent:<agentId>:googlechat:direct:<spaceId>`.
   - Ruimten gebruiken sessiesleutel `agent:<agentId>:googlechat:group:<spaceId>`.
4. DM-toegang gebruikt standaard koppeling. Onbekende afzenders ontvangen een koppelingscode; keur goed met:
   - `openclaw pairing approve googlechat <code>`
5. Groepsruimten vereisen standaard een @-vermelding. Gebruik `botUser` als vermeldingsdetectie de gebruikersnaam van de app nodig heeft.

## Doelen

Gebruik deze identifiers voor bezorging en allowlists:

- Directe berichten: `users/<userId>` (aanbevolen).
- Ruwe e-mail `name@example.com` is veranderlijk en wordt alleen gebruikt voor directe allowlist-matching wanneer `channels.googlechat.dangerouslyAllowNameMatching: true`.
- Verouderd: `users/<email>` wordt behandeld als een gebruikers-ID, niet als een e-mail-allowlist.
- Ruimten: `spaces/<spaceId>`.

## Configuratie-highlights

```json5
{
  channels: {
    googlechat: {
      enabled: true,
      serviceAccountFile: "/path/to/service-account.json",
      // or serviceAccountRef: { source: "file", provider: "filemain", id: "/channels/googlechat/serviceAccount" }
      audienceType: "app-url",
      audience: "https://gateway.example.com/googlechat",
      webhookPath: "/googlechat",
      botUser: "users/1234567890", // optional; helps mention detection
      dm: {
        policy: "pairing",
        allowFrom: ["users/1234567890"],
      },
      groupPolicy: "allowlist",
      groups: {
        "spaces/AAAA": {
          enabled: true,
          requireMention: true,
          users: ["users/1234567890"],
          systemPrompt: "Short answers only.",
        },
      },
      actions: { reactions: true },
      typingIndicator: "message",
      mediaMaxMb: 20,
    },
  },
}
```

Opmerkingen:

- Serviceaccount-inloggegevens kunnen ook inline worden doorgegeven met `serviceAccount` (JSON-string).
- `serviceAccountRef` wordt ook ondersteund (env/file SecretRef), inclusief refs per account onder `channels.googlechat.accounts.<id>.serviceAccountRef`.
- Het standaard Webhook-pad is `/googlechat` als `webhookPath` niet is ingesteld.
- `dangerouslyAllowNameMatching` schakelt matching van veranderlijke e-mail-principals opnieuw in voor allowlists (compatibiliteitsmodus voor noodsituaties).
- Reacties zijn beschikbaar via de tool `reactions` en `channels action` wanneer `actions.reactions` is ingeschakeld.
- Berichtacties bieden `send` voor tekst en `upload-file` voor expliciete verzending van bijlagen. `upload-file` accepteert `media` / `filePath` / `path` plus optioneel `message`, `filename` en thread-targeting.
- `typingIndicator` ondersteunt `none`, `message` (standaard) en `reaction` (`reaction` vereist gebruikers-OAuth).
- Bijlagen worden gedownload via de Chat API en opgeslagen in de mediapijplijn (grootte beperkt door `mediaMaxMb`).

Details over secrets-referenties: [Secrets-beheer](/nl/gateway/secrets).

## Probleemoplossing

### 405 Methode niet toegestaan

Als Google Cloud Logs Explorer fouten toont zoals:

```
status code: 405, reason phrase: HTTP error response: HTTP/1.1 405 Method Not Allowed
```

Betekent dit dat de Webhook-handler niet is geregistreerd. Veelvoorkomende oorzaken:

1. **Kanaal niet geconfigureerd**: de sectie `channels.googlechat` ontbreekt in je configuratie. Controleer met:

   ```bash
   openclaw config get channels.googlechat
   ```

   Als dit "Config path not found" retourneert, voeg dan de configuratie toe (zie [Configuratie-highlights](#config-highlights)).

2. **Plugin niet ingeschakeld**: controleer de Plugin-status:

   ```bash
   openclaw plugins list | grep googlechat
   ```

   Als dit "disabled" toont, voeg dan `plugins.entries.googlechat.enabled: true` toe aan je configuratie.

3. **Gateway niet opnieuw gestart**: start de Gateway opnieuw nadat je configuratie hebt toegevoegd:

   ```bash
   openclaw gateway restart
   ```

Controleer of het kanaal actief is:

```bash
openclaw channels status
# Should show: Google Chat default: enabled, configured, ...
```

### Andere problemen

- Controleer `openclaw channels status --probe` op auth-fouten of ontbrekende audience-configuratie.
- Als er geen berichten binnenkomen, bevestig dan de Webhook-URL + gebeurtenisabonnementen van de Chat-app.
- Als vermeldingsgating antwoorden blokkeert, stel `botUser` in op de gebruikersresourcenaam van de app en controleer `requireMention`.
- Gebruik `openclaw logs --follow` terwijl je een testbericht verzendt om te zien of verzoeken de Gateway bereiken.

Gerelateerde docs:

- [Gateway-configuratie](/nl/gateway/configuration)
- [Beveiliging](/nl/gateway/security)
- [Reacties](/nl/tools/reactions)

## Gerelateerd

- [Kanalenoverzicht](/nl/channels) — alle ondersteunde kanalen
- [Koppeling](/nl/channels/pairing) — DM-authenticatie en koppelingsflow
- [Groepen](/nl/channels/groups) — gedrag van groepschats en vermeldingsgating
- [Kanaalroutering](/nl/channels/channel-routing) — sessieroutering voor berichten
- [Beveiliging](/nl/gateway/security) — toegangsmodel en hardening