> ## Documentation Index
> Fetch the complete documentation index at: https://docs.swipelux.com/llms.txt
> Use this file to discover all available pages before exploring further.

# 認証

> バックエンドから X-API-Key を使って API リクエストを認証します。

すべての Swipelux API キーは、保護されたバックエンドに保管してください。ブラウザーコード、モバイルアプリケーションのバンドル、クライアントに公開される構成ファイルにキーを配置しないでください。

## API キーを送信する

共通のベース URL `https://platform.swipelux.com` を使用し、キーを `X-API-Key` ヘッダーで送信します。

```bash theme={null}
export API_BASE='https://platform.swipelux.com'
export SWIPELUX_API_KEY='replace-with-your-api-key'

curl --request GET \
  "${API_BASE}/v3/capabilities" \
  --header "X-API-Key: ${SWIPELUX_API_KEY}"
```

[`GET /v3/capabilities`](/api-reference/capabilities/get-v3-capabilities) は、キーが有効であり、バックエンドが API に到達できることを確認します。

## サンドボックスと本番

サンドボックスと本番は同じ API ホストを使用します。API キーによって環境が選択されます。

環境の選択はデプロイ構成に保持してください。本番デプロイがサンドボックスのキーにフォールバックしてはならず、サンドボックスのデプロイに本番の認証情報が渡ってはいけません。

## 認証情報を安全に保管する

サンドボックスと本番のキーは、別々のシークレットマネージャーエントリーに保管してください。それぞれのバックエンドデプロイには、必要なエントリーへのアクセスのみを付与します。

キーをソース管理、ログ、アナリティクス、サポート用スクリーンショット、エラーレスポンスに含めないでください。漏えいが疑われる場合はキーをローテーションしてください。

次に、[サンドボックステストを構成する](/jp/integration/sandbox) か、[クイックスタート](/jp/integration/quickstart) を始めてください。


## Related topics

- [本番リリース](/jp/integration/go-live.md)
- [v3 への移行](/jp/api-reference/versioning/migrate-to-v3.md)