box-api - ユーザー操作のない Box.com API

Question

私は（Google検索アプライアンス用の）Googleコネクタを開発しています.box.comへの認証を行う必要がありますが、ログインやページの許可は必要ありません。おそらく、Box API のログインの問題と重複している可能性があります。

Answer 1

これを達成する方法があります。最初は OAuth2 フローを使用してトークンを取得する必要があります。次に、アクセス トークンを更新トークンと共にデータベースに保存する必要があります。アクセス トークンの有効期限は 1 時間です。更新トークンは 14 日で期限切れになります。ユーザー認証フローをバイパスして要求を行う必要があるたびに、更新トークンを使用して新しいアクセス トークンを取得できます。確認する必要があるのは、更新トークンが 14 日以内に使用されることだけです。トークンを更新する cron を設定することをお勧めします。

私は自分のアプリケーションでこれを構築したので、これを構築するだけで、アプリはうまく機能します。

これが役立つことを願っています。

Answer 2

Box API は現在、 OAuth 2を介してユーザーを認証した後にのみアクセスできます。