incoming webhookかSlack apiの最低2種類がある

Slack apiではts(timestamp)が取得できスレッド返信ができるが、incomingは投稿だけ。incomingは管理画面でURLを取得しそこへPostすることで投稿ができる(URLのみで漏洩すると誰でも投稿できる、どのSlackアプリが投稿しているか分かるのでURLローテすれば良いが)。

apiはSlack固定のエンドポイントがありトークンをベアラに入れチャネル名を指定して投稿ができる。管理画面でトークン取得と権限スコープの設定をし、チャネル側でapiアプリの受け入れをintegrations設定する

URLあるいはトークンをGCPシクレMGRに入れて、アプリで読みEPへhttp通信する

APIのテスト送信ができる

■Oauthについて

下記の少なくとも下記の種類があり、クライアントライブラリやコード等々で違いで使い分ける必要がある。今回はSA+シクレmgrを使用した。

-ローカル(gcloud auth login と認証)

-OauthクライアントID (アプリ上で認証が個人ユーザに引き継がれる)

　-デスクトップ

　-Webアプリ(jsでサイト上)

-サービスアカウント

　-キーファイル

　-シクレmgr

使用ライブラリーに注意

1) OauthクライアントID (ローカルファイル)

from google_auth_oauthlib flow import InstalledAppFlow

flow = InstalledAppFlow.from_client_secrets_file("credentials.json", SCOPES)

creds flow.run_local_server(port=0)

2) ローカルにおいたSAキー

from google auth import load_credentials_from_file

creds = load_credentials_from_file('credentials.json', SCOPES)[0]

3) Secret mgrにおいたSAキー

import json

from google.oauth2.service_account import Credentials

from google.cloud import secretmanager

client = secretmanager.SecretManagerServiceClient()

resource_name = "projects/()/secrets/{}/versions/latest" format(project_num, secret_name)

res = client.access_secret_version(name=resource_name)

credentials = res.payload.data.decode("utf-8")

cred_dict=json.loads(credentials)

creds = Credentials.from_service_account_info(cred_dict, scopes=SCOPES)

creds.refresh(Request())

※) これは使わない

from google.oauth2.service_account import IDTokenCredentials

#ファイルから

credentials = IDTokenCredentials.from_service_account_file(service_account,target_audience=target_audience)

#シクレmgrから

credentials = IDTokenCredentials.from_service_account_info(service_account.target_audience=target_audience)

ライブラリーのソースコード本体や仕様書

https://github.com/googleapis/google-auth-library-python-oauthlib/blob/main/google_auth_oauthlib/helpers.py

https://googleapis.dev/python/google-auth-oauthlib/latest/reference/google_auth_oauthlib.helpers.html

https://google-auth-oauthlib.readthedocs.io/en/latest/reference/google_auth_oauthlib.flow.html

https://google-auth-oauthlib.readthedocs.io/en/latest/_modules/google_auth_oauthlib/flow.html#Flow.from_client_config

サービスアカウントのライブラリ情報

https://google-auth.readthedocs.io/en/master/reference/google.auth.html

https://google-auth.readthedocs.io/en/master/reference/google.oauth2.service_account.html#module-google.oauth2.service_account

https://qiita.com/que9/items/38ff57831ea0e435b517