認証

概要

TCG Price LookupはAPIキーを使用してリクエストを認証します。すべてのリクエストのX-API-Keyヘッダーにキーを含めてください。

curl "https://api.tcgpricelookup.com/v1/cards/search?q=pikachu" \
  -H "X-API-Key: YOUR_API_KEY"

APIキーの取得

1. 1TCG Price Lookupアカウントにログインするか、新しいアカウントを作成。
2. 2ダッシュボードのAPIキーセクションに移動。
3. 3「キーを作成」をクリックし、わかりやすい名前を付ける。
4. 4キーをすぐにコピー — 再度表示されません。

セキュリティのベストプラクティス

• •クライアントサイドのコードや公開リポジトリにAPIキーを公開しない。
• •キーの保存には環境変数を使用（例: TCGAPI_KEY）。
• •APIコールを自分のバックエンドを通してプロキシし、クライアントからキーを守る。
• •定期的にキーをローテーションし、漏洩した可能性のあるキーは取り消す。
• •アプリケーションごとに異なるAPIキーを使用。