はじめに
この記事では、GitHub CLI、curl
、またはJavaScriptを使う GitHub REST API の使用方法について説明します。 クイックスタート ガイドについては、「GitHub REST API のクイックスタート」を参照してください。
REST API への要求について
このセクションでは、API 要求を構成する要素について説明します。
REST API に対するすべての要求には、HTTP メソッドとパスが含まれます。 REST API エンドポイントによっては、要求ヘッダー、認証情報、クエリ パラメーター、または本文パラメーターも指定する必要があります。
REST API リファレンス ドキュメントでは、すべてのエンドポイントの HTTP メソッド、パス、およびパラメーターについて説明します。 また、各エンドポイントの要求と応答の例も表示されます。 詳しくは、REST のリファレンス ドキュメントをご覧ください。
HTTP メソッド
エンドポイントの HTTP メソッドは、特定のリソースに対して実行するアクションの種類を定義します。 一般的な HTTP メソッドには GET
、POST
、DELETE
、PATCH
があります。 REST API リファレンス ドキュメントには、すべてのエンドポイントの HTTP メソッドが記載されています。
たとえば、「リポジトリの issue の一覧表示」エンドポイントの HTTP メソッドは GET
です。
REST API では、可能な限り、各アクションに適した HTTP メソッドを使用しようとします。
GET
: リソースを取得するために使用します。POST
: リソースを作成するために使用します。PATCH
: リソースのプロパティを更新するために使用されます。PUT
: リソースまたはリソースのコレクションを置き換えるために使用します。DELETE
: リソースを削除するために使用します。
Path
各エンドポイントにはパスがあります。 REST API リファレンス ドキュメントには、すべてのエンドポイントのパスが記載されています。 たとえば、"リポジトリの issue の一覧表示" エンドポイントは /repos/{owner}/{repo}/issues
となります。
パスの中かっこ {}
は、指定する必要があるパス パラメーターを示します。 パス パラメーターはエンドポイント パスを変更し、要求に必要です。 たとえば、"リポジトリの issues の一覧表示" エンドポイントのパス パラメーターは {owner}
と {repo}
になります。 API 要求でこのパスを使用するには、{repo}
を問題の一覧を要求するリポジトリの名前に置き換え、{owner}
をリポジトリを所有するアカウントの名前に置き換えます。
ヘッダー
ヘッダーは、要求と必要な応答に関する追加情報を提供します。 GitHub REST API への要求で使用できるヘッダーの例を次に示します。 ヘッダーを使用する要求の例については、「要求の作成」を参照してください。
Accept
ほとんどの GitHub REST API エンドポイントでは、値が application/vnd.github+json
のヘッダー Accept
を渡す必要があることを指定しています。 Accept
ヘッダーの値はメディアの種類です。 メディアの種類の詳細については、「メディアの種類」を参照してください。
X-GitHub-Api-Version
このヘッダーを使用して、要求に使用する REST API のバージョンを指定する必要があります。 詳しくは、「API のバージョン」をご覧ください。
User-Agent
すべての API 要求に有効な User-Agent
ヘッダーを含める必要があります。 User-Agent
ヘッダーは、要求を行っているユーザーまたはアプリケーションを識別します。
Octokit.js SDK を使用すると、SDK から有効な User-Agent
ヘッダーが送信されます。 ただし、GitHub では、User-Agent
ヘッダー値に ユーザー名またはアプリケーションの名前を使用することをおすすめします。 これにより、問題が発生した場合に GitHub から連絡できます。
次の例は、Awesome-Octocat-App
という名前のアプリの例 User-Agent
です。
User-Agent: Awesome-Octocat-App
User-Agent
ヘッダーのない要求は拒否されます。 無効な User-Agent
ヘッダーを指定すると、403 Forbidden
応答を受け取ります。
メディアの種類
1 つ以上のメディアの種類を指定するには、それらを要求のAccept
ヘッダーに 追加します。 Accept
ヘッダーの詳細については、「Accept
」を参照してください。
メディアの種類は、API から使用するデータの形式を指定します。 メディアの種類はリソースに固有であるため、個別に変更したり、他のリソースではサポートされていない形式をサポートしたりできます。 各 GitHub REST API エンドポイントのドキュメントでは、サポートされているメディアの種類について説明します。 詳細については、「GitHub REST API に関するドキュメント」を参照してください。
GitHub REST API でサポートされる最も一般的なメディアの種類は application/vnd.github+json
と application/json
です。
一部のエンドポイントで使用できるカスタム メディアの種類があります。 たとえば、コミットと pull request を管理する REST API では、diff
、patch
、sha
というメディアの種類がサポートされます。 full
、raw
、text
、html
というメディアの種類は、他のエンドポイントで使用されます。
のすべてのカスタム メディアの種類は次のようになります。application/vnd.github.PARAM+json
。PARAM
がメディアの種類の名前です。 たとえば、raw
メディアの種類を指定するには、application/vnd.github.raw+json
を使用します。
メディアの種類を使用する要求の例については、「要求の作成」を参照してください。
認証
多くのエンドポイント操作では、認証が必要であるか、認証されている場合は追加情報が返されます。 さらに、認証されている場合は 1 時間あたりの要求を増やすことができます。
要求を認証するには、必要なスコープまたはアクセス許可を持つ認証トークンを提供する必要があります。 トークンを取得するには、いくつかの方法があります。personal access token を作成したり、GitHub App を使ってトークンを生成したり、GitHub Actions ワークフローに組み込まれているGITHUB_TOKEN
を使用したりできます。 詳しくは、「REST API に対する認証」をご覧ください。
認証トークンを使用する要求の例については、「要求の作成」を参照してください。
Warning
アクセス トークンは、パスワードや他の機密性の高い資格情報を扱うのと同じ方法で扱ってください。 詳しくは、「API 資格情報をセキュリティで保護する」をご覧ください。
パラメーター
多くの API メソッドでは、要求のパラメーターに追加情報を送信する必要があります。 パラメーターには、パス パラメーター、本文パラメーター、クエリ パラメーターなど、いくつかの種類があります。
パス パラメーター
パス パラメーターではエンドポイントパスを変更します。 これらは要求に必須です。 詳細については、「Path」をご覧ください。
本文パラメータ
本文パラメーターを使用すると、API に追加のデータを渡すことができます。 これらのパラメーターは、エンドポイントに応じて省略可能または必須にすることができます。 たとえば、本文パラメーターを使用すると、新しい問題を作成するときに問題のタイトルを指定したり、機能を有効または無効にするときに特定の設定を指定したりできます。 各 GitHub REST API エンドポイントのドキュメントでは、サポートされている本文パラメーターについて説明します。 詳細については、「GitHub REST API に関するドキュメント」を参照してください。
たとえば、"issue の作成" エンドポイント では、要求で新しい issue のタイトルを指定する必要があります。 また、必要に応じて issue 本文に入力するテキスト、新しい issue に割り当てるユーザー、新しい issue に適用するラベルなど、その他の情報を指定することもできます。 本文パラメーターを使用する要求の例については、「要求の作成」を参照してください。
本文パラメーターを渡すには、要求を認証する必要があります。 詳細については、「認証」を参照してください。
クエリ パラメーター
クエリ パラメーターを使用すると、要求に対して返されるデータを制御できます。 これらのパラメーターは通常省略可能です。 各 GitHub REST API エンドポイントのドキュメントでは、サポートされているクエリ パラメーターについて説明します。 詳細については、「GitHub REST API に関するドキュメント」を参照してください。
たとえば、"パブリック イベントの一覧表示" エンドポイント では、既定で 30 個の issue が返されます。 per_page
クエリ パラメーターを使用すると、30 個ではなく 2 個の issue を返すことができます。 page
クエリ パラメーターを使用して、結果の最初のページのみをフェッチできます。 クエリ パラメーターを使用する要求の例については、「要求の作成」を参照してください。
要求を行う
このセクションでは、JavaScript と Octokit.js を使用して GitHub REST API に要求する方法について説明します。 さらに詳しいガイドについては、「REST API と JavaScript を使用したスクリプト」を参照してください。
1. セットアップ
次の例に示す Octokit.js ライブラリを使用するには、octokit
をインストールする必要があります。
octokit
をインストールする。 たとえば、「npm install octokit
」のように入力します。octokit
をインストールまたは読み込むための他の方法については、Octokit.js の README を参照してください。
2. 要求のエンドポイントの選択
-
要求を行うエンドポイントを選びます。 の REST API ドキュメント を調べて、 とやりとりするために使用できるエンドポイントを検出できます。
-
エンドポイントの HTTP メソッドとパスを特定します。 これらは要求と共に送信されます。 詳細については、「HTTP メソッド」と「パス」を参照してください。
たとえば、"issue の作成" エンドポイント では、HTTP メソッド
POST
とパス/repos/{owner}/{repo}/issues
が使用されます。 -
必要なパス パラメーターを特定します。 必要なパス パラメーターは、エンドポイントのパスの中かっこ
{}
で囲まれています。 各パラメーターのプレースホルダーを目的の値に置き換えます。 詳細については、「Path」をご覧ください。たとえば、"issue の作成" エンドポイント ではパス
/repos/{owner}/{repo}/issues
が使用され、パス パラメーターは{owner}
と{repo}
になります。 API 要求でこのパスを使用するには、{repo}
を新しい issue を作成するリポジトリの名前に置き換え、{owner}
をリポジトリを所有するアカウントの名前に置き換えます。
3. アクセス トークンの作成
要求を認証するためのアクセス トークンを作成します。 トークンを保存し、複数の要求に使用できます。 エンドポイントにアクセスするために必要なスコープまたはアクセス許可をトークンに付与します。 このトークンは要求の Authorization
ヘッダーに含めて送信します。 詳細については、認証に関するページをご覧ください。
4. Octokit.js で要求を行う
-
スクリプトで
octokit
をインポートします。 たとえば、「import { Octokit } from "octokit";
」のように入力します。 その他のoctokit
のインポート方法については、Octokit.js の README を参照してください。 -
トークンを使用して
Octokit
のインスタンスを作成します。YOUR-TOKEN
をお使いのトークンに置き換えます。JavaScript const octokit = new Octokit({ auth: 'YOUR-TOKEN' });
const octokit = new Octokit({ auth: 'YOUR-TOKEN' });
-
octokit.request
を使用して、要求を実行します。- HTTP メソッドとパスを
request
メソッドの最初の引数として送信します。 詳細については、「HTTP メソッド」と「パス」を参照してください。 - オブジェクト内のすべてのパス、クエリ、および本文パラメーターを
request
メソッドの 2 番目の引数として指定します。 詳しくは、「パラメーター」をご覧ください。
次の要求例では、HTTP メソッドは
POST
、パスは/repos/{owner}/{repo}/issues
、パス パラメーターはowner: "octocat"
とrepo: "Spoon-Knife"
、本文パラメーターはtitle: "Created with the REST API"
とbody: "This is a test issue created by the REST API"
です。Note
fine-grained personal access token を使っている場合は、
octocat/Spoon-Knife
を、自分が所有している、または自分がメンバーである organization によって所有されているリポジトリに置き換える必要があります。 お使いのトークンは、リポジトリにアクセスできる必要があり、リポジトリの issue に対する読み取りと書き込みのアクセス許可が必要です。 詳しくは、「個人用アクセス トークンを管理する」をご覧ください。JavaScript await octokit.request("POST /repos/{owner}/{repo}/issues", { owner: "octocat", repo: "Spoon-Knife", title: "Created with the REST API", body: "This is a test issue created by the REST API", });
await octokit.request("POST /repos/{owner}/{repo}/issues", { owner: "octocat", repo: "Spoon-Knife", title: "Created with the REST API", body: "This is a test issue created by the REST API", });
request
メソッドではAccept: application/vnd.github+json
ヘッダーが自動的に渡されます。 追加のヘッダーまたは別のAccept
ヘッダーを渡すには、2 番目の引数として渡されるオブジェクトにheaders
プロパティを追加します。headers
プロパティの値は、キーがヘッダー名で値がヘッダー値のオブジェクトです。たとえば、次のコードは、
text/plain
の値を持つcontent-type
ヘッダーと、2022-11-28
の値を持つX-GitHub-Api-Version
ヘッダーを送信します。JavaScript await octokit.request("GET /octocat", { headers: { "content-type": "text/plain", "X-GitHub-Api-Version": "2022-11-28", }, });
await octokit.request("GET /octocat", { headers: { "content-type": "text/plain", "X-GitHub-Api-Version": "2022-11-28", }, });
- HTTP メソッドとパスを
応答の使用
要求を行うと、API では、応答状態コードと応答ヘッダー、また場合によっては応答本文が返されます。
応答コードとヘッダーについて
すべての要求で、応答の成功を示す HTTP 状態コードが返されます。 応答コードについて詳しくは、MDN HTTP 応答状態コードに関するドキュメントを参照してください。
さらに、応答には、応答の詳細を示すヘッダーが含まれます。 X-
または x-
で始まるものは、GitHub のカスタム ヘッダーです。 たとえば、x-ratelimit-remaining
と x-ratelimit-reset
ヘッダーは、一定期間に行うことができる要求の数を示します。
Octokit.js で要求を行うと、request
メソッドでは promise が返されます。 要求が成功した場合、promise は、応答のHTTP 状態コード (status
) と応答ヘッダー (headers
) を含むオブジェクトに解決されます。 エラーが発生した場合、promise は、応答のHTTP 状態コード (status
) と応答ヘッダー (response.headers
) を含むオブジェクトに解決されます。
try/catch
ブロックを使用して、エラーが発生した場合にそれをキャッチできます。 たとえば、次のスクリプトの要求が成功した場合、そのスクリプトでは状態コードと x-ratelimit-remaining
ヘッダーの値がログに記録されます。 要求が成功しなかった場合、スクリプトでは状態コード、x-ratelimit-remaining
ヘッダーの値、およびエラー メッセージがログに記録されます。
次の例では、REPO-OWNER
をリポジトリを所有するアカウントの名前に置き換え、REPO-NAME
をリポジトリの名前に置き換えます。
try { const result = await octokit.request("GET /repos/{owner}/{repo}/issues", { owner: "REPO-OWNER", repo: "REPO-NAME", per_page: 2, }); console.log(`Success! Status: ${result.status}. Rate limit remaining: ${result.headers["x-ratelimit-remaining"]}`) } catch (error) { console.log(`Error! Status: ${error.status}. Rate limit remaining: ${error.headers["x-ratelimit-remaining"]}. Message: ${error.response.data.message}`) }
try {
const result = await octokit.request("GET /repos/{owner}/{repo}/issues", {
owner: "REPO-OWNER",
repo: "REPO-NAME",
per_page: 2,
});
console.log(`Success! Status: ${result.status}. Rate limit remaining: ${result.headers["x-ratelimit-remaining"]}`)
} catch (error) {
console.log(`Error! Status: ${error.status}. Rate limit remaining: ${error.headers["x-ratelimit-remaining"]}. Message: ${error.response.data.message}`)
}
応答本文について
多くのエンドポイントで応答本文が返されます。 特に指定しない限り、応答本文は JSON 形式となります。 空白のフィールドは、省略されずに null
として含まれます。 すべてのタイムスタンプは、 ISO 8601フォーマット: YYYY-MM-DDTHH:MM:SSZ
の UTC 時間で返されます。
必要な情報を指定する GraphQL API とは異なり、REST API では通常、必要以上の情報が返されます。 必要に応じて、応答を解析して特定の情報を引き出すことができます。
たとえば、各 issue のタイトルと作成者 ID を取得できます。 次の例では、REPO-OWNER
をリポジトリを所有するアカウントの名前に置き換え、REPO-NAME
をリポジトリの名前に置き換えます。
try { const result = await octokit.request("GET /repos/{owner}/{repo}/issues", { owner: "REPO-OWNER", repo: "REPO-NAME", per_page: 2, }); const titleAndAuthor = result.data.map(issue => {title: issue.title, authorID: issue.user.id}) console.log(titleAndAuthor) } catch (error) { console.log(`Error! Status: ${error.status}. Message: ${error.response.data.message}`) }
try {
const result = await octokit.request("GET /repos/{owner}/{repo}/issues", {
owner: "REPO-OWNER",
repo: "REPO-NAME",
per_page: 2,
});
const titleAndAuthor = result.data.map(issue => {title: issue.title, authorID: issue.user.id})
console.log(titleAndAuthor)
} catch (error) {
console.log(`Error! Status: ${error.status}. Message: ${error.response.data.message}`)
}
詳細表現と概要表現
応答には、個々のリソースまたはリソースの一覧のどちらをフェッチするかに応じて、リソースのすべての属性または属性のサブセットのみを含めることができます。
- 特定のリポジトリなどの_個々のリソース_をフェッチすると、通常、応答にはそのリソースのすべての属性が含まれます。 これは、リソースの「詳細」表現です。
- 複数のリポジトリの一覧など、_リソースの一覧_をフェッチすると、応答には各リソースの属性のサブセットのみが含まれます。 これは、リソースの「要約」表現です。
承認によって、表現に含まれる詳細の内容に影響する場合があることにご注意ください。
その理由は、一部の属性は API が提供する計算コストが高いため、GitHub がそれらの属性を概要表現から除外するからです。 これらの属性を取得するには、詳細な表現をフェッチします。
ドキュメントには、各 API メソッドのレスポンス例が記載されています。 レスポンス例は、そのメソッドによって返されるすべての属性を示しています。
ハイパーメディア
すべてのリソースには、他のリソースにリンクしている 1 つ以上の *_url
プロパティがある場合があります。 これらは、適切な API クライアントが自身で URL を構築する必要がないように、明示的な URL を提供することを目的としています。 API クライアントでは、これらを使用することを強くお勧めしています。 そうすることで、開発者が将来の API のアップグレードを容易に行うことができます。 すべての URL は、適切な RFC 6570 URI テンプレートであることが想定されています。
その後、uri_template gem などを使用して、これらのテンプレートを展開できます。
>> tmpl = URITemplate.new('/notifications{?since,all,participating}')
>> tmpl.expand
=> "/notifications"
>> tmpl.expand all: 1
=> "/notifications?all=1"
>> tmpl.expand all: 1, participating: 1
=> "/notifications?all=1&participating=1"
次のステップ
この記事では、リポジトリの issue を一覧表示して作成する方法について説明しました。 さらに練習する場合は、issue にコメントを付けたり、issue のタイトルを編集したり、issue を閉じてみたりしてください。 詳細については、「issue コメントの作成」と「issue の更新」エンドポイントを参照してください。
使用できるエンドポイントについて詳しくは、REST リファレンス ドキュメントを参照してください。