Stripe CLI キーと権限

"stripe login" の実行時に生成されるデフォルトの Stripe CLI キーとその権限についてご紹介します。

デフォルトでは、アカウントの「シークレットキー」を使用して、あらゆる API リクエストを制限なく実行できます。stripe login コマンドを実行して Stripe CLI の認証を受けると、そのアカウント用に、90 日間有効な「制限付きのキー」のセット (テスト環境と本番環境用に 1 つずつ) が生成されます。

制限付きのキーについて

API シークレットキーとは異なり、Stripe CLI によって生成された「制限付き」のキーでは、実行できる API リクエストが制限されます。ダッシュボードで、さまざまな制限で新しい制限付きのキーを作成することも、--api-key フラグを使用してあらゆる API キーを指定することもできます。

キーの保管場所

キーは、API キーページの制限付きのキーセクションとローカルマシンの ~/.config/stripe/config.toml に保管されます。

権限を確認できる場所

制限付きのキーに関連付けられた権限を表示するには、以下のステップを使用します。

API キーページを開きます。
制限付きのキーセクションまで、下にスクロールします。
CLI キー名の横にある「情報」 () アイコンの上にカーソルを合わせると権限が表示されます。

API キーを指定する

--api-key フラグを使用して、リクエストを送信するたびに API シークレットキーをインラインで指定します。

Command Line
stripe login --api-keysk_test_4eC39HqLyjWDarjtT1zdp7dc