API Key

API 키란?

API 키는 애플리케이션 프로그래밍 인터페이스(API)로 전송되는 요청을 인증하는 식별자 역할을 하는 고유한 문자열입니다. 애플리케이션과 원격 서비스 사이에서 "비밀번호" 역할을 합니다.

API 키는 어떻게 작동하나요?

API를 호출할 때는 일반적으로 X-Api-Key 또는 Authorization: Bearer 같은 헤더를 통해 키를 HTTP 요청에 포함시킵니다. 서버는 이 키를 확인하여 다음을 수행합니다.

• 요청 주체 식별
• 연결된 권한에 따라 접근 승인
• rate limiting 및 과금을 위한 사용량 추적

보안 모범 사례

• 클라이언트 측 코드(프런트엔드 JavaScript)에 API 키를 노출하지 마세요
• 키를 환경 변수에 저장하세요
• 환경별(dev, staging, production)로 서로 다른 키를 사용하세요
• 유출된 키는 즉시 폐기하세요

AILabsAudit의 API 키

AILabsAudit은 aila_... 형식의 API 키를 사용하여 REST 및 MCP 호출을 인증합니다. 계정의 API & Integrations 페이지에서 키를 생성하고 관리할 수 있습니다.