Boxウェブアプリ統合を作ってみた

# 任意のフォルダを作りますmkdir web-integ-file-locker
cd web-integ-file-locker

# yarnでもnpmでもおすきなものを・・
yarn init -y# box-node-sdk、express、momentを追加しておきます 
yarn add box-node-sdk express moment

{"name":"web-integ-file-locker","version":"1.0.0","main":"app.js","license":"MIT","scripts":{"start":"node app"},"dependencies":{"box-node-sdk":"^1.32.0","express":"^4.17.1","moment":"^2.24.0"}}

constexpress=require("express");constmoment=require("moment");constboxSDK=require("box-node-sdk");constapp=express();app.use(express.urlencoded({extend:false}));app.post("/lockfile",async(req,res)=>{try{// clientIDと、clientSecretは、構成のクライアントIDとクライアント機密コードconstsdk=newboxSDK({clientID:process.env.clientID,clientSecret:process.env.clientSecret,});// 統合のメニューで、コールバックパラメーターにPOSTで指定したものが、bodyの下に入る// authCodeというのは、本来、BOXのログイン画面にリダイレクトして認証が通った後に戻されるAuthCode（だと思う）。// ここでは認証画面はスキップしてる。constauthCode=req.body.authCode;constfileId=req.body.fileId;// authCodeをBoxAPIに投げて、tokenInfoを取得する。// authCodeはaccessTokenではないので、accessTokenをつかってClientを作っても動かない。// tokenInfoは、accessToken, refreshToken等が含まれているオブジェクト。consttokenInfo=awaitsdk.getTokensAuthorizationCodeGrant(authCode);// box-node-sdkの場合、sdk.getPersistentClient(tokenInfo, tokenStore)// を利用して、accessTokenが期限切れになると自動的にrefreshTokenをつかって// リフレッシュする仕組みも使えるが、単発の処理で終わるWebApp統合では不要なため、// シンプルに今とれたaccessTokenの生存期間内に処理が終わる前提で、// basicClientにaccessTokenのみを渡して利用する。constclient=sdk.getBasicClient(tokenInfo.accessToken);// lockに渡すオプション。今から3分後までロックし、ダウンロードも禁止するconstoptions={expires_at:moment().add(3,"minutes").format(),is_download_prevented:true,};// 受け取った対象のファイルに対してロックをかけるawaitclient.files.lock(fileId,options);res.status(200).json({message:"file locked",});}catch(e){res.status(500).json({error:e.message});}});constPORT=process.env.PORT||"4000";app.listen(PORT,(result)=>{console.log("Express Server started on port: "+PORT);});

# Heroku上にアプリケーションを作る
heroku create
# （オプション）わかりやすいようにリネームしておく
heroku rename web-integ-file-locker
# gitを有効にする
git init
# gitにここまでの変更をCommitする
git add .
git commit -m"init"# Herokuにデプロイする
git push heroku master
# Herokuに環境変数を設定する。構成のOAuth 2.0資格情報です。（スペース区切りで複数セット可能）
heroku config:set clientID=0gde912gixav1244tjm5gbxxxxxxxxxx clientSecret=kIJC8i9avpsVXlB5SolnNxxxxxxxxxx

# HerokuのURLを確認（後で統合の設定で使う）
heroku info