API 키(API Key)

API 키란 무엇입니까?

API 키는 프로그래밍 인터페이스(API)로 전송되는 요청을 인증하기 위한 식별자 역할을 하는 고유한 문자열입니다. 이는 애플리케이션과 원격 서비스 사이의 "비밀번호" 역할을 합니다.

API 키는 어떻게 작동합니까?

API를 호출할 때, 일반적으로 X-Api-Key나 Authorization: Bearer와 같은 헤더를 통해 요청에 키를 포함시킵니다. 서버는 다음을 위해 이 키를 확인합니다.

• 식별: 누가 요청을 보내는지 확인합니다
• 승인: 관련 권한에 따라 접근을 허용합니다
• 추적: 요청 제한(rate limiting)과 과금을 위해 사용 내역을 기록합니다

보안 모범 사례

• 클라이언트 코드(프런트엔드 자바스크립트)에 API 키를 절대 노출하지 마십시오
• 키는 환경 변수에 저장하십시오
• 환경별(개발, 스테이징, 운영)로 서로 다른 키를 사용하십시오
• 노출된 키는 즉시 폐기하십시오

AILabsAudit의 API 키

AILabsAudit는 REST 및 MCP 호출을 인증하기 위해 aila_... 형식의 API 키를 사용합니다. 계정의 API & Integrations 페이지에서 키를 생성하고 관리할 수 있습니다.