メンバーでない非公開スペース内のアプリへのアクセス

kintone カスタマイズ
1

非公開スペースAとBがあります。
Aのメンバーであるが、BのメンバーでないユーザXがいるとします。
このユーザXがスペースA内のアプリから、スペースB内のアプリのレコードをkintone REST APIで取得したいと考えています。
これは実現可能でしょうか？
B内のアプリにユーザXの参照権限は付与しています。

要するに、ユーザXにはスペースBの存在は知られたくありませんが、その裏ではデータにアクセスしたいのです。

下記のようなコードで、requestにアプリIDを指定してみましたがエラー(400いくつだか忘れました)になりました。

kintone.api(kintone.api.url('/k/v1/records', true), 'GET', request, async function(response) {});
2

APIトークンとkintone.proxyなどを利用すれば可能ではあります。

やってる例↓

https://developer.cybozu.io/hc/ja/community/posts/360057317212-API%E3%83%88%E3%83%BC%E3%82%AF%E3%83%B3%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%9F%E3%83%AC%E3%82%B3%E3%83%BC%E3%83%89%E3%81%AE%E6%9B%B4%E6%96%B0%E3%81%AB%E3%81%A4%E3%81%84%E3%81%A6

 

上記に言及があるように、トークンを見ようと思えば見れる状態にはなってしまうので、そこが懸念ではあります。

3

ご回答ありがとうございます。早速試してみます。
トークンが見られてしまうリスクについては許容できます。