概要
Qoder Cloud Agents API は PAT(Personal Access Token、個人アクセストークン) を使用して認証します。すべての API リクエストは、HTTP ヘッダーに有効な PAT を含める必要があります。PAT の取得方法
- Qoder コンソール にログインします。
- 設定 → API トークン ページに移動します。
- トークンの作成 をクリックし、名前と権限範囲を設定します。
- 生成されたトークンをコピーします(一度のみ表示されるため、安全に保管してください)。
PAT は
pt- プレフィックスで始まり、pt-your-token-here のような形式です。コードリポジトリに登録したり、公に共有したりしないでください。Bearer ヘッダー形式
リクエストのAuthorization ヘッダーに、Bearer 形式で PAT を渡します。
環境変数の設定(推奨)
ハードコーディングを避けるため、PAT を環境変数として保存することを推奨します。セキュリティ推奨事項
- 環境(開発 / テスト / 本番)ごとに独立した PAT を作成してください。
- トークンを定期的にローテーションしてください。
- 最小権限の原則に従ってトークンの範囲を割り当ててください。
- 漏洩を発見した場合は、コンソールで直ちに取り消してください。