HCL Notes でBox APIを利用する（3）
第3回は、アクセストークンの取得について解説します。
※今回はフローなど、次回は具体的なプログラミングを解説します。
アクセストークンとは
Box API を利用する際に必要となる、ユーザーの資格情報です。
このアクセストークンには、有効期間があり、60分となっています。
アクセストークンの取得には、いくつか方法がありますが、Box アプリケーションの作成時に指定した認証方法で取得します。
※今回は、ユーザー認証（OAuth 2.0 認証）の解説です。
アクセストークン取得処理のフロー
NotesからOAuth 2.0認証でアクセストークンを取得する場合、以下のような流れとなります。
１. Notes アプリ内のページにWebブラウザでアクセスし、
Domino へログインする
２. 認証後、Box のOAuth 2.0 認証画面に自動的に遷移する
３. Box にログインする
４. 認証後のリダイレクトページに自動的に遷移する
５. 遷移先のURL からコードを取得する
６. コードを利用して、Box からアクセストークンを取得する
ここでのポイントは２点です。
１つめは、4のリダイレクトページにNotesのエージェントを実行するURLを指定し、5、6の処理はそのエージェントで処理をさせます。
２つめは、最初にDominoへログインさせることで、エージェントが実行されるタイミングでログインが求められないようすることです。これは、6で利用するコードには有効時間（Boxログイン後から30秒）がある為、有効期限切れによるエラーを防ぐことを目的としています。
動作イメージ
１. Notesから「認証取得」ボタンをクリック
→ WebブラウザでDominoの認証ページを表示する
２. WebブラウザでDominoへログインする
→ Box の認証ページを表示する
３. Box へログインする
４. Box の2段階認証をする
５. Box アプリケーションの権限の確認画面が表示されるので、「Boxへのアクセス許可」をクリック
→ Notesエージェントを実行する為のURLが起動される
６. Notesエージェントが実行され、アクセストークンが取得される。
今回はここまでです。
次回、Notes側の具体的なプログラミングを解説していきます。