クラウド版にて、非公開のスケジュールエントリーを、別システムからインポートする為に、
HTMLポートレット上に作成したJavaScriptから、REST APIでスケジュール
のPOSTを行おうとしています。
すでにGaroonにログインした状態からの実行になりますので、
RequestHeaderにX-Requested-With:XMLHttpRequestを設定し、セッション認証で実行しようとしているのですが
「HTTP Status:520 Error:FW00043 ページを表示できません。不正なリクエストが行われた可能性があります。」
となり、登録を行うことができません。
代わりにパスワード認証でPOSTすると正常に登録が行われます。

また、GETについてはセッション認証で正常に取得できることも確認しています。

下記の様なJavaScriptプログラムでPOSTの処理を行っていますが、どこか問題はありますでしょうか？


//"開始日","開始時刻","終了日","終了時刻","予定","予定詳細","メモ"
var eventInfo = {
   "eventType":"REGULAR",
   "eventMenu":ary[4],        //打合わせとか
   "subject":ary[5],            //件名
   "notes":ary[6],            //メモ
   "visibilityType":"PRIVATE",    //公開,非公開,メンバー指定
   "start":{
       "dateTime": "2018-10-16T00:00:00+09:00",
       "timeZone":"Asia/Tokyo"
   },
   "end":{
       "dateTime": "2018-10-16T23:59:59+09:00",
       "timeZone":"Asia/Tokyo"
   },
   "isAllDay": true,
   "isStartOnly": false,
   "attendees":[{
       "code":"xxxxx",
       "type":"USER"
   }]
};
//
var uri = location.protocol + "//" + location.hostname;
uri += "/g/api/v1/schedule/events"

var xhr = new XMLHttpRequest();
xhr.onreadystatechange = function(){
    switch(xhr.readyState){
    case 0: //UNSENT
    case 1: //OPEND
    case 2: //HEADERS_RECIEVED
    case 3: //LOADING
       break;
    case 4: //DONE
       if( xhr.status ){
          console.log( xhr.responsesText );
          resolve(cno+1);
       }else{
          console.log( xhr.responsesText );
          reject(xhr.responsesText);
       }
    }
}
xhr.open("POST",uri);
//xhr.setRequestHeader("Host",location.hostname+":443");
//xhr.setRequestHeader("X-Cybozu-Authorization",window.btoa("xxxxx:xxxxx"));
xhr.setRequestHeader("X-Requested-With","XMLHttpRequest");
xhr.setRequestHeader("Content-Type","application/json");
xhr.send( JSON.stringify(eventInfo) );

SHIMADA様

REST APIのPOST、PATCH、DELETEでは、セッション認証の場合は、RequestTokenが必要ですが、それがなさそうです。

RequestTokenについては以下の記事をご確認ください。

https://developer.cybozu.io/hc/ja/articles/360001197206

記事の記述がわかりにくく、お手数をおかけしました。

今後は、目に止まりやすい場所に記述するように改善いたします。

cybozu Development team 様

早々のご回答ありがとうございました。

早速、再試行したところ、正常に動作することを確認できました。

SOAP APIを使った時には共通仕様の項目に記載があり、使った記憶があるのですが、REST APIには記載がなかったので忘れていました。