APIキー (API Key)

APIキーとは?

APIキー(API Key)は、アプリケーションプログラミングインターフェース(API)に送信されるリクエストを認証するための一意の文字列です。アプリケーションとリモートサービス間の「パスワード」の役割を果たします。

APIキーの仕組み

API呼び出しを行う際、HTTPリクエストにキーを含めます。通常はX-Api-KeyやAuthorization: Bearerなどのヘッダーを使用します。サーバーはこのキーを検証して以下を行います:

• 識別 - リクエストを行っているのが誰かを特定
• 認可 - 関連付けられた権限に応じてアクセスを許可
• 追跡 - レート制限と課金のための使用状況を記録

セキュリティのベストプラクティス

• クライアントコード(フロントエンドJavaScript)でAPIキーを公開しない
• 環境変数にキーを保存する
• 環境ごと(開発、ステージング、本番)に異なるキーを使用する
• 漏洩したキーは直ちに無効化する

AI Labs AuditにおけるAPIキー

AI Labs Auditはaila_...形式のAPIキーを使用してREST呼び出しとMCP呼び出しを認証します。アカウントのAPI & Integrationsページからキーを作成および管理できます。