API キーのセキュリティについて

Wix API キーは、ユーザーまたはアプリケーションにサイトへのアクセスを許可するために生成できるコード（文字列とも言われます）です。

API キーを使用するとアカウントのすべてのサイトデータにアクセスできるため、API キーを安全に保つ方法を理解しておくことが重要です。

新しい API キーを生成または既存の API キーを変更する場合は、本人確認を行うよう求められます。承認されたユーザーのみにアカウントの API キーの変更を許可することで、サイトのデータを安全に保つことができます。

本人確認を行うために、アカウントに接続済みのメールアドレスに 6桁のコードが送信されます。API キーを使用してアクションを実行するには、「アカウントを認証」ポップアップにこのコードを入力する必要があります。

デフォルトでは、生成した各 API キーによってアカウント内のすべてのサイトへのアクセスが許可されます。これは、API キーがアカウントレベルで生成されるためです。割り当てられた権限を選択することで、API キーが許可するアクセスレベルを制御できます。

たとえば、 Wix ストア権限を選択すると、API キーに商品、注文、通貨を含むサイトのストアデータへのアクセスのみを許可することができます。

API キーに割り当てることができる権限は 3種類あります。

一部のサイトレベルのデータのみに対する権限を選択することもできます（例：Wix ストアのデータなど）。

通常、サイトのデータを安全に保つためには、特定の API キーに必要な権限のみを選択する必要があります。ほとんどの権限では、サイトのデータへの読み取りと書き込みアクセス権が自動的に付与されるため、適切な権限のみを割り当てることで、サイトデータへの必要以上のアクセスを防ぐことができます。

生成した各 Wix API キーは、アカウント内のすべてのサイトにアクセスすることができます。ですので、Wix API キーは必ず信頼できる人にのみ共有するようにしてください。

他のユーザーが Wix API キーに不正にアクセスした疑いがある場合は、すぐにアクションを起こしてください。API キーをローテーションして、キーの新しいトークンを作成することをおすすめします。以前にサイトデータにアクセスできたすべての API から、すぐに権限が取り消されます。

キーに不正アクセスがあったかどうかがわからない場合は、キーを複製すると良いでしょう。API コールに新しいトークンを追加し、トークンを必要とするチームメンバーに新しいトークンを共有してから、古い API キーを削除します。この操作を行うことで、キーを使用する API のサービスが中断されることを避けることができます。