APIトークンとは？
APIトークンは、WapiがWordPressサイトへのリクエストを認証するための秘密鍵です。接続された各サイトには固有のトークンがあります。
ユニークなトークン
トークンは自動生成されるユニークで安全な鍵です
安全な保存
セキュリティを確保するため暗号化して保存されます
自動接続
Wapiは安全な認証システムを使用しています。トークンは接続時に自動的に生成・設定されます：
- WordPressで、移動先： Wapi > 設定
- クリック Wapiに接続
- wapigpt.aiで接続を承認
- トークンは自動的に設定されます - コピー不要！
シンプルで安全
認証システムのおかげで、トークンを手動で操作する必要はありません。すべて安全に自動管理されます。
技術的な仕組み
接続時、以下のプロセスが自動的に実行されます：
- プラグインがサイトURLと共にwapigpt.aiへリダイレクト
- 認証してアクセスを承認
- 一時的な認証コードが生成
- プラグインがこのコードを安全なAPIトークンと交換
- トークンはWordPressで暗号化して保存
このプロセスにより、トークンが公開されることなく、承認されたサイトのみが使用できることが保証されます。
トークンを再生成
トークンが漏洩した可能性がある場合、簡単に再生成できます：
WordPressから（推奨）
- WordPressで、移動先： Wapi > 設定
- クリック 再接続
- wapigpt.aiで接続を再承認
- 新しいトークンが自動的に生成・設定されます
Depuis le dashboard SaaS
- Connectez-vous à wapigpt.ai
- 移動先： サイト
- Cliquez sur le site concerné
- クリック Régénérer le token
- その後WordPressから再接続
再生成の結果
古いトークンは即座に無効化されます
進行中のリクエストは失敗します
データと設定は保持されます
WU統計は保持されます
ベストプラクティス
| プラクティス | 説明 |
|---|---|
| サイトごとに1トークン | 複数のサイト間でトークンを共有しない |
| 絶対に公開しない | GitにトークンをコミットしないでくださいメールでGitにトークンをコミットしない、メールで送らない |
| 定期的な再生成 | 予防措置として6ヶ月ごとにトークンを再生成 |
| 監視 | アクティビティログを定期的に確認 |
クライアントトークン（Business+）
Business以上のプランでは作成可能： クライアントトークン 第三者に制限付きアクセスを与えるため：
クライアントアクセス
クライアント用に制限付き権限のトークンを作成します。ダッシュボードにアクセスせずにGPT経由でWapiを使用できます。
クライアントトークンを作成
- 移動先： サイト > [あなたのサイト] > クライアントアクセス
- クリック 新規アクセス
- 名前と任意でメールアドレスを設定
- クライアントトークンが自動的に生成されます
オーナートークン vs クライアントトークンの違い
| 特徴 | オーナートークン | クライアントトークン |
|---|---|---|
| ダッシュボードアクセス | はい | いいえ |
| 権限管理 | はい | いいえ |
| 再生成 | はい | オーナーによる |
| 統計 | 完全 | 制限付き |
セキュリティのヒント
パスワードマネージャー（1Password、Bitwardenなど）を使用してトークンを安全に保存してください。