PythonによるSlack APIを使ったファイルアップロードでのinvalid_authエラー

Question

やりたいこと

pythonにてslack apiを使って特定チャンネルにファイルをアップロードしたい

不明点

authテストOKなのに、POSTの結果invalid_authとなる。
ちなみに同じuser tokenとchannel idでメッセージの送信は成功しています。

slack api auth test：OK
{
"ok": true,
"url": "https://＊＊＊＊.slack.com/",
"team": "＊＊＊＊",
"user": "＊＊＊＊",
"team_id": "＊＊＊＊",
"user_id": "＊＊＊＊",
"is_enterprise_install": false
}

OAuth & PermissionsのScopes設定

コード（ファイルアップロード）

import requests
import glob

token = "OAuth Tokens for Your Workspaceに記載のUser OAuth Token"
channel_id = "conversations.list(https://api.slack.com/methods/conversations.list/test)で調べたchannel id"

src_dir = glob.glob("絶対パスでフォルダ指定")
for path in src_dir:
    print(path) #/Users/admin/＊＊＊/＊＊＊

url = "https://slack.com/api/files.upload"
params = {
    'token': token,
    'channels': channel_id #'filename'、initial_comment'、'title'の有無によらずエラー
}
files = {'file': open(path, 'rb')}
r = requests.post(url, params=params, files=files)
print("return ", r.json())

レスポンス

return  {'ok': False, 'error': 'invalid_auth'}

開発環境

M1 mac BigSur 11.4
anaconda-JupyterLab-python3.8.8

Answer 1

そもそも・・・
上記の記述は2021年2月24日の更新でパラメータにTokenを含めた記述は廃止されていました。

そこで、色々と調べたところ、
GitHubのslack-sdkページの"Uploading files to Slack"にそのままのサンプルコードがありました。（以下）

import os
from slack_sdk import WebClient
from slack_sdk.errors import SlackApiError

client = WebClient(token=os.environ['SLACK_BOT_TOKEN'])

try:
    filepath=path
    response = client.files_upload(channels='#「投稿したいチャンネル名」', file='ファイルパス')
    assert response["file"]  # the uploaded file
except SlackApiError as e:
    # You will get a SlackApiError if "ok" is False
    assert e.response["ok"] is False
    assert e.response["error"]  # str like 'invalid_auth', 'channel_not_found'
    print(f"Got an error: {e.response['error']}")

問題はここから。
環境変数にSLACK_BOT_TOKENを何度exportしても再起動すると消えてしまい、暫定的に以下の流れでコードが動くことまでは確認できました。

・起動しているjupyter labをshotdown
・ターミナルでexport SLACK_BOT_TOKEN="取得したtoken"で環境変数に設定
・jupyter lab起動
・jupyter lab内のnotebookで%envを記載（Shift+enterで環境変数一覧が出てきてSLACK_BOT_TOKENが書いてあればOK）
・上記コードを記載してShift+enterすると、チャンネルに投稿されます

環境変数にSLACK_BOT_TOKENを永久的に保存する方法は別途調べます。
私は、自分のPCでワークすれば良いのでこうしますが、本来は仮想環境を作って上記行うと良いようです。
気になる方は自分で調べてください。

Answer 2

調べてみました。

公式
https://api.slack.com/methods/auth.test
invalid_auth

Some aspect of authentication cannot be validated. Either the provided token is invalid or the request originates from an IP address disallowed from making the request.

認証の一部の側面を検証できません。提供されたトークンが無効であるか、要求が要求の実行を許可されていないIPアドレスから発信されています。

---

日本語版公式
トークンを特定の IP 範囲に制限する
https://api.slack.com/lang/ja-jp/securing-your-slack-app
こちらを参考に設定してみては如何でしょうか？