認証と環境

Base URL

Staging は検証用です。Production と Staging の credential や resource ID を共有しないでください。

API key

P0 の公開 API は X-Api-Key header を使います。API key は発行時に一度だけ表示される secret として 扱い、source code、browser storage、log、URL、問い合わせ本文へ保存しないでください。

X-Api-Key: <your-api-key>

この Docs は読み取り専用です。API key を入力・保存する UI や live request 機能は提供しません。

Request ID

X-Request-Id は request と response の相関に使用します。問い合わせ時は response の request ID を 共有し、API key や request body 全体は共有しないでください。

Security Context

namespace_ref、security_context_ref、policy_ref は client request に含めません。Gateway が 認証済み主体から server-owned な Security Context を解決します。存在しない resource と別 namespace の resource は、どちらも 404 Not Found として扱われます。