ユーザーの許可を得て Receipt Roller のデータにアクセスする外部アプリ（サードパーティ製ツールなど）を作るときは、OAuth 2.0 アプリを登録します。

OAuthアプリを登録する

• 組織管理画面の「開発者」→「OAuth アプリ」を開く
• 「新規登録」からアプリ名、リダイレクトURI、必要なスコープを入力する
• 登録すると クライアントID と クライアントシークレット が発行される

スコープ

アプリが必要とする権限だけを選んで登録してください。不要な権限は付けないことを推奨します。スコープは後から変更できますが、再同意が必要になる場合があります。

クライアントシークレットの取り扱い

• クライアントシークレットは発行直後しか表示されません。安全な場所に保管してください
• 公開リポジトリやクライアントサイドのコードに書かないでください
• 漏えいが疑われる場合はすぐに再発行してください

開発者向けのくわしい情報

認可コードフロー、トークン取得エンドポイント、リフレッシュトークンの扱いなどは開発者ヘルプをご覧ください。

https://receiptroller.io/ja-JP/developer/help

関連記事

• デベロッパーAPIの概要
• APIキーとクライアントシークレット