記事

API 要求を承認するため API キーの作成

JSON Web トークンに署名し、API 要求を承認するために使用する API キーを作成します。

概観

App Store Server API および 外部での購入サーバ API (External Purchase Server API) では、JSON Web Tokens（JWTS）が API に行う各要求を承認する必要があります。App Store Connect からあなたがダウンロードする秘密 API キーを使用して JWTs を生成します。秘密キーを使用して JWT を生成する詳細については、API 要求用の JSON Web トークンの生成を参照してください。

API キーには、Apple が保持する public な部分とあなたがダウンロードする private キーの 2 つの部分があります。private 鍵を使用して、API を許可するトークンに署名して、App Store へのデータにアクセスまたは提出します。

重要

private キーを安全な場所に保管してください。あなたのキーを共有せず、コードリポジトリにキーを保存せず、クライアント側のコードにキーを含めないでください。秘密鍵が侵害されていると思われる場合は、すぐに App Store Connect のキーを取り消して下さい。詳細については、API キーの取り消し (Revoking API Keys) を参照してください。

App Store Server API および 外部での購入サーバ API (External Purchase Server API) の API キーを使用します。他の Apple サービスにキーを使用することはできません。

秘密鍵の生成

キーを生成するには、App Store Connect での管理者の役割またはアカウントホルダーの役割が必要です。複数の API キーを生成できます。App Store Server API および 外部での購入サーバ API (External Purchase Server API) で使用する API キーを生成するには、App Store Connect にログインして、以下の手順を完了します。