# 外部からAPIでアクセスする際のセキュアアクセス対応方法を教えてください

**URL:** <https://community.cybozu.dev/t/topic/1594>\
**Category:** kintone 開発相談\
**Created:** [2023 年 5 月 22 日午前 6:21 UTC](https://community.cybozu.dev/t/topic/1594 "2023-05-22T06:21:10Z")\
**Posts on this page:** 9\
**Page:** 1

<div class="post-metadata">

**Author:** ![Legacy\_Account1310](https://avatars.discourse-cdn.com/v4/letter/l/0ea827/32.png) [@Legacy\_Account1310](https://community.cybozu.dev/u/Legacy_Account1310)\
**Post date:** [2023 年 5 月 22 日午前 6:21 UTC](https://community.cybozu.dev/t/topic/1594/1 "2023-05-22T06:21:10Z")

</div>

[添付ファイル付きのGmailメッセージをkintoneに自動的にアップロード](https://community.cybozu.dev/hc/ja/articles/360000744546-%E6%B7%BB%E4%BB%98%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E4%BB%98%E3%81%8D%E3%81%AEGmail%E3%83%A1%E3%83%83%E3%82%BB%E3%83%BC%E3%82%B8%E3%82%92kintone%E3%81%AB%E8%87%AA%E5%8B%95%E7%9A%84%E3%81%AB%E3%82%A2%E3%83%83%E3%83%97%E3%83%AD%E3%83%BC%E3%83%89)

を参考に、Gmailをkintoneに追加することを考えています。

(添付ファイルは不要だったのでその部分は削除しました)

開発者環境ではうまくレコード作成してくれたのですが、本番環境ではうまくいきません。

Response code is "400.0"と出まして、クライアント証明書を利用したセキュアアクセスを利用しているためと考えております。

クライアント証明書の認証情報を入れるのだと思いますが、どのように入れるかが分かりません。

どなたか分かる方はご教授いただけないでしょうか。

```
'use strict';
const domain = "xxxx.s.cybozu.com";
const appId = 00x;
const apiToken = "xxxxxx";
const appName = "xxx";

// 検索条件に合った受信メールを取得する
function getGmailMessage() {
//指定した件名で未読メールのみ取得
  const threads = GmailApp.search('is:unread subject:(お問い合わせフォームより)');

  const recordObjs = [];
  for (let i = 0; i < threads.length; i++) {
    const messages = threads[i].getMessages();// Get messages
    for (let j = 0; j < messages.length; j++) {
      const recordObj = {};
      const message = messages[j];
      if (message.isUnread()) { // スレッド内の未読メールのみ対象

        //メール本文から情報抽出
            var str=message.getPlainBody();
            
            var SP=[];
            SP=str.split('会社名');

            var temp=SP[1];
            SP=[];
            SP=temp.split('お名前');
            var Customer=SP[0];

            temp=SP[1];
            SP=[];
            SP=temp.split('メールアドレス');
            var Name=SP[0];

            temp=SP[1];
            SP=[];
            SP=temp.split('電話番号');
            var mailadress=SP[0];

            temp=SP[1];
            SP=[];
            SP=temp.split('お問い合わせ内容');
            var phonenumber=SP[0];

            temp=SP[1];
            SP=[];
            SP=temp.split('-----');
            var Detail='【ホームページ問い合わせ】'+SP[0];

        // メールの送信者
        recordObj.Customer = {value: Customer};
        // メールの送信者
        
        recordObj.Name = {value: Name};
        // 送信元メールアドレス
        recordObj.mailadress = {value: mailadress};
        // メールの件名
        recordObj.phonenumber = {value: phonenumber};
        // メールの本文
        recordObj.Detail = {value: Detail};
        //必須項目の初期値をその他に指定
        recordObj.QType={value:"その他"};

        // 既読にする
        message.markRead();
      }
      recordObjs.push(recordObj);
    }
  }
  return recordObjs;
}

function sendToKintone() {
  const apps = {
    YOUR_APPLICATION1: {
      appid: appId,
      name: appName,
      token: apiToken,
    }
  };

  const manager = new KintoneManager.KintoneManager(domain, apps);
  const records = getGmailMessage();

  // recordsにメールの情報が取得できた場合にのみkintoneにPOSTする
  if (records.length > 0) {
    const response = manager.create('YOUR_APPLICATION1', records);
    // 成功すればcodeに200が返る
    const code = response.getResponseCode();
    Logger.log('Response code is "%s"', code);

  } else {
    Logger.log('No record found');

  }
}

```

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1177](https://avatars.discourse-cdn.com/v4/letter/l/77aa72/32.png) [@Legacy\_Account1177](https://community.cybozu.dev/u/Legacy_Account1177)\
**Post date:** [2023 年 5 月 25 日午前 1:12 UTC](https://community.cybozu.dev/t/topic/1594/2 "2023-05-25T01:12:02Z")

</div>

[ヘルプページ](https://jp.cybozu.help/general/ja/id/020267.html#login_cannot_access_60)を見る限り、クライアント証明書関係でエラーが出る場合、496になると思われます。

400が出るのはリクエストボディの問題も考えられる（不正なJSON文字列）ので、

```
    const response = manager.create('YOUR_APPLICATION1', records);
 Logger.log('response=>"%s"', response);

```

一度responseをログに出してみると何か分かるかもしれません。

---

<div class="post-metadata">

**Author:** ![Legacy\_Account63](https://avatars.discourse-cdn.com/v4/letter/l/6de8d8/32.png) [@Legacy\_Account63](https://community.cybozu.dev/u/Legacy_Account63)\
**Post date:** [2023 年 5 月 25 日午前 1:36 UTC](https://community.cybozu.dev/t/topic/1594/3 "2023-05-25T01:36:10Z")

</div>

[https://cybozudev.zendesk.com/hc/ja/articles/4977994758297-kintone-JavaScript-%E3%82%AB%E3%82%B9%E3%82%BF%E3%83%9E%E3%82%A4%E3%82%BA%E3%83%87%E3%83%90%E3%83%83%E3%82%B0%E3%81%BE%E3%81%A8%E3%82%81#check-the-network](https://cybozudev.zendesk.com/hc/ja/articles/4977994758297-kintone-JavaScript-%E3%82%AB%E3%82%B9%E3%82%BF%E3%83%9E%E3%82%A4%E3%82%BA%E3%83%87%E3%83%90%E3%83%83%E3%82%B0%E3%81%BE%E3%81%A8%E3%82%81#check-the-network)

通信時の状況についてはこちらでも確認できますので必要に応じてぜひ

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1310](https://avatars.discourse-cdn.com/v4/letter/l/0ea827/32.png) [@Legacy\_Account1310](https://community.cybozu.dev/u/Legacy_Account1310)\
**Post date:** [2023 年 5 月 25 日午前 1:53 UTC](https://community.cybozu.dev/t/topic/1594/4 "2023-05-25T01:53:57Z")

</div>

mls-hashimotoさま

ありがとうございます。参考になります。

responseを確認したところ、クライアント証明書についてのエラーのhtmlファイルが出力されました。(以下は画像ファイルですが、内容は同じです)

やはりクライアント証明書の添付が必要かと思います。

&nbsp;

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1310](https://avatars.discourse-cdn.com/v4/letter/l/0ea827/32.png) [@Legacy\_Account1310](https://community.cybozu.dev/u/Legacy_Account1310)\
**Post date:** [2023 年 5 月 25 日午前 2:33 UTC](https://community.cybozu.dev/t/topic/1594/5 "2023-05-25T02:33:10Z")

</div>

村濱一樹 さま

ありがとうございます。

GAS経由だとrecord.jsonの形の通信で出ないようで、どれをどう見れば良いか分かりませんが、赤文字表示が出ないのでエラーは出てないのではという気がしています。

このあたりも不勉強なので、もう少し勉強してみます。

---

<div class="post-metadata">

**Author:** ![Legacy\_Account63](https://avatars.discourse-cdn.com/v4/letter/l/6de8d8/32.png) [@Legacy\_Account63](https://community.cybozu.dev/u/Legacy_Account63)\
**Post date:** [2023 年 5 月 25 日午前 3:03 UTC](https://community.cybozu.dev/t/topic/1594/6 "2023-05-25T03:03:21Z")

</div>

ああ、すいません🙇‍♀️  
外部APIをGASからたたく、ということであれば僕の提案のものはできないことです！  
ご放念ください、失礼しました！！

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1742](https://avatars.discourse-cdn.com/v4/letter/l/5fc32e/32.png) [@Legacy\_Account1742](https://community.cybozu.dev/u/Legacy_Account1742)\
**Post date:** [2023 年 5 月 25 日午前 8:58 UTC](https://community.cybozu.dev/t/topic/1594/7 "2023-05-25T08:58:34Z")

</div>

セキュアアクセスを利用してる場合、外部APIサーバーのIPアドレスをアクセス制限の設定で追加すれば良いのかなーと思いました。

---

<div class="post-metadata">

**Author:** ![Legacy\_Account1310](https://avatars.discourse-cdn.com/v4/letter/l/0ea827/32.png) [@Legacy\_Account1310](https://community.cybozu.dev/u/Legacy_Account1310)\
**Post date:** [2023 年 5 月 26 日午前 3:52 UTC](https://community.cybozu.dev/t/topic/1594/8 "2023-05-26T03:52:03Z")

</div>

細谷様

ありがとうございます。いただいたコメントを読んでいて、わざわざ証明書での認証をしなくてもBasic認証経由でいけるかもと思い立ち、Basic認証を通るように改変したところ、無事できました。

セキュリティ的にそれで良いのかはよく分かりませんが。

ありがとうございました。

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/flex015/uploads/cybozu/original/1X/d5c841c3c5a6cb66eed514001c1b45147c9e1f4f.png) [@system](https://community.cybozu.dev/u/system)\
**Post date:** [2023 年 9 月 29 日午前 1:29 UTC](https://community.cybozu.dev/t/topic/1594/9 "2023-09-29T01:29:50Z")

</div>

このトピックはベストアンサーに選ばれた返信から 3 日が経過したので自動的にクローズされました。新たに返信することはできません。