認証

Bearer 認証

Authorization: Bearer YOUR_API_KEY

設定 → API キーで新しいキーを作成します。新しいキーは暗号学的乱数を使用し、ダイジェストで保存され、一度だけ表示されます。一覧画面では元のキーを再表示できません。

古いキーの更新

API 公開前のキーは 403 api_key_upgrade_required を返します。新しいキーを作成してサーバーを更新し、古いキーを失効させてください。有効なキーは最大 10 個、発行は 1 時間に 10 個、1 日に 20 個です。

サーバーからの利用

Origin ヘッダーのあるリクエストは拒否されます。URL、プロンプト、ブラウザーのコード、モバイルアプリ、ログ、リポジトリ、エクスポートしたワークフローにキーを入れないでください。サーバーのシークレット管理機能や n8n Credential で保管します。

失効とタスクの所有権

漏えいしたキーはすぐに失効させてください。再試行と状態確認には元の API キーを使用します。同じアカウントでも別のキーからその生成を取得できません。失効しても送信済みタスクはキャンセルされません。