ウェブアプリ統合のトリガーはボタンのクリックなのに対して、WebhookやSkillsのトリガーはコンテンツのライフサイクルフックなところも異なりそうです。
なるほどね！ では、始めましょうか！
まず、最初のポイントは、
「カスタムアプリ」、または「企業統合」のどちらかを選びます。 どちらを選ぼうが、認証方式を、「標準OAuth 2.0（ユーザー認証）」を選べば大丈夫です。 OAuth 2.0資格情報を後で使うのでひかえておきます。
では、企業統合で「標準OAuth 2.0（ユーザー認証）」を選んでみます。
ベアラートークンをメモしておきましょう。
で、aws apigwとlambdaでリクエストを受けるだけのプログラムを作っておく。
https://blog.freedom-man.com/box-api-webapp-integration
ユーザー体験でポップアップを選択するのもありだな。
@@@
これも参考になる。
qiita.com
@@@
以下、box api
