API Key 관리

API Key Secret은 암호학적으로 안전한 난수로 생성됩니다. 전체 자격 증명은 발급할 때만 반환되며 이후 목록에서는 구분을 위한 비밀 정보가 아닌 Prefix만 표시됩니다.

백엔드는 제시된 자격 증명을 검증하기 위한 단방향 해시를 저장합니다. Key에는 Scope와 만료 기간을 설정할 수 있으며 소유자가 직접 폐기할 수 있습니다. 폐기된 Key는 복구할 수 없습니다.

연동 서비스는 Key를 비밀 관리 서비스에 저장하고 로그에서 Authorization 헤더를 제거해야 합니다. 환경마다 별도의 Key를 사용하고 노출이 의심되면 즉시 폐기하세요.