API キー、制限、CORS
パートナーやアプリに専用のキーを発行し、レート制限と許可するオリジンを設定し、日ごとの利用状況とクレジットを確認します。
更新日：2026年10月25日
公開した API は Craftkite ゲートウェイの背後にあります。ゲートウェイは呼び出し元のキーとスコープを確認し、制限と CORS を適用してから、署名付きの ID とともにリクエストを API に渡します。
利用者とキー
API タブで 利用者 を開き、利用者（パートナー、アプリ、顧客）を追加して、毎秒リクエスト数 と 1 日のリクエスト数 を設定します。テストキー または 本番キー を作成します。キーは一度だけ表示されるので、その場でコピーしてください。Craftkite は指紋だけを保存します。呼び出し元は Authorization: Bearer ak_live_… または X-API-Key で送信します。無効化 するとキーは即座に使えなくなります。
CORS と API リファレンス
設定 で、ブラウザーから API を呼び出してよいサイトの 許可するオリジン を並べます。* は Cookie と組み合わせられません。/docs のリファレンスを全員に公開するか、キーがある場合のみか、オフにするかを選びます。
利用状況、クレジット、新しいバージョン
利用状況 には、日ごと・利用者ごとのリクエスト数、サーバーエラー、応答時間が表示されます。ゲートウェイを通るリクエストは、クレジット表に記載された件数ごとに 1 クレジットで、1 日 1 回記帳されます。公開前に Craftkite は新しいバージョンを公開中のものと比較します。既存の利用者を壊す変更（エンドポイントやフィールドの削除、新しい必須フィールド）は確認が必要で、/v2 のパスが提案されます。