# kintone Rest APIの認証方式についての質問
**URL:** https://community.cybozu.dev/t/topic/1083
**Category:** kintone 開発相談
**Created:** [2022 年 10 月 27 日午前 1:42 UTC](https://community.cybozu.dev/t/topic/1083 "2022-10-27T01:42:45Z")
**Posts on this page:** 3
**Page:** 1
### Author:  [@Legacy\_Account77](https://community.cybozu.dev/u/Legacy_Account77)
#### Post date: [2022 年 10 月 27 日午前 1:42 UTC](https://community.cybozu.dev/t/topic/1083/1 "2022-10-27T01:42:45Z")
kintone Apiのラッパーをサーバーで実装しようと考えております。
サーバはどの認証方式が推奨されますでしょうか？
kintoneではIPアドレス制限がかけられており、クライアント証明書を利用しております。
クライアント証明書はユーザ単位で、端末ベースではないためサーバー用にクライアント証明書という形にはならない認識です。
そのためIP制限の一部例外という形になりますが、サーバー側ではIP固定による通信は望ましくないと考えております。
こちらの事情も踏まえて、どのような認証方式を行うのがよろしいでしょうか。
＜サーバ認証方式＞
1. パスワード認証
2. APIトークン認証
3. OAuth を使った認証
4. セッション認証
お手数をおかけしますが、よろしくお願いいたします。
---
### Author:  [@Legacy\_Account2757](https://community.cybozu.dev/u/Legacy_Account2757)
#### Post date: [2022 年 10 月 27 日午後 1:22 UTC](https://community.cybozu.dev/t/topic/1083/2 "2022-10-27T13:22:58Z")
[hamu](https://community.cybozu.dev/hc/ja/profiles/11418424484633-hamu)様
ここを見ると、アクセスそのものはユーザー単位、のように解釈できるように思います。
(外部を経由しているだけ)
[外部サイトから直接kintone APIを実行したい](https://qiita.com/ha_ru_ma_ki/items/ccb7c535d8ef1b255365)
認証の優先度はパスワードが1番なので、パスワード認証ができるならそれがベストのように思いますが、ipアドレス制限をしているのことなので、Basic認証かクライアント証明書の付与が必要のようです。
(ipアドレス指定はやらないとのことなので除外しています)
[セキュリティ設定を行った環境での API の利用](https://community.cybozu.dev/hc/ja/articles/201941754-kintone-REST-API%E3%81%AE%E5%85%B1%E9%80%9A%E4%BB%95%E6%A7%98#security-settings)
なお、上記サイトにて別ユーザーのクライアント証明書を使う場合の方法についても記載がありました。
参考になれば幸いです。
---
### Author:  [@system](https://community.cybozu.dev/u/system)
#### Post date: [2024 年 6 月 4 日午前 1:23 UTC](https://community.cybozu.dev/t/topic/1083/3 "2024-06-04T01:23:28Z")
このトピックはベストアンサーに選ばれた返信から 3 日が経過したので自動的にクローズされました。新たに返信することはできません。