# ストア管理画面から作成するカスタムアプリの API キーの使用用途 **URL:** \ **Category:** 技術的なQ＆A\ **Created:** [February 28, 2022, 3:09pm UTC](https://community.shopify.com/t/api/103035 "2022-02-28T15:09:03Z")\ **Posts on this page:** 4\ **Page:** 1 ## AI-generated summary テーマ: ストア管理画面から作成する「マーチャント向けカスタムアプリ」におけるAPIキーの用途。 最新動向: 管理画面から作成できるカスタムアプリが公開。従来のプライベートアプリの代替で、管理画面上でAdmin APIのアクセストークンを発行可能。 技術背景: これらのカスタムアプリも原理はOAuth（認可プロトコル）を利用。管理画面でスコープ許諾画面が表示され、Shopifyが内部でOAuth処理を実行するため、開発者視点ではOAuthを意識せずに済む。 APIキーの扱い: - 現状、開発者がAPIキーを直接利用する場面は基本なし。 - 管理画面に表示されるアクセストークンを使用すればAPI呼び出しは可能。 - 埋め込みアプリ（セッショントークン利用）は対象外。 - APIシークレットキーはWebhook検証に使用。 結論・状態: 現時点ではAPIキーの実務的な出番はないとの合意。将来的な機能拡張で用途が生まれる可能性はあるが、現状はアクセストークン（管理画面表示）とシークレットキー（Webhook検証）が実用の中心。議論は実質的に収束。
**Author:** ![ryosuke\_sato](https://yyz1.discourse-cdn.com/shopifyforum/user_avatar/community.shopify.com/ryosuke_sato/32/66506_2.png) [@ryosuke\_sato](https://community.shopify.com/u/ryosuke_sato)\ **Post date:** [February 28, 2022, 3:09pm UTC](https://community.shopify.com/t/api/103035/1 "2022-02-28T15:09:03Z")
先日、「パートナーダッシュボードから作成するカスタムアプリ」とは別に、「ストア管理画面から作成するカスタムアプリ」が公開されました。 こちらは従来のプライベートアプリに代わるものと認識しており、 OAuth を介さずに管理画面から Admin API のアクセストークン等が発行できるようになっています。 このカスタムアプリにも「API キー」が存在するのですが、こちらについてはどのような用途があるのか、気になったので質問させて頂きました。OAuth を必要とする「公開アプリ」や「パートナーダッシュボードから作成するカスタムアプリ」ではアクセストークンや埋め込みアプリのセッショントークンの発行に API キーが必要になったと記憶しております。 「ストア管理画面から作成するカスタムアプリ」では埋め込みアプリは使えないですし、アクセストークンは管理画面から既に発行されているので、現時点では API キーを利用するシーンは無いのでは？と考えております。 一方、API シークレットキーは Webhook の検証に使用するために必要と認識しております。 ---
**Author:** ![junichiokamura](https://yyz1.discourse-cdn.com/shopifyforum/user_avatar/community.shopify.com/junichiokamura/32/299737_2.png) [@junichiokamura](https://community.shopify.com/u/junichiokamura)\ **Post date:** [March 2, 2022, 7:10am UTC](https://community.shopify.com/t/api/103035/2 "2022-03-02T07:10:07Z")
マーチャント向けカスタムアプリも、パートナーのものと原理は同じで、OAuthを使います。管理画面から利用する際に、スコープの許諾確認画面が出ます。ただ、マーチャント向けのものは、パートナーの開発ストアでのテストボタンのように、内部でShopifyがOAuthの処理を行っているので、OAuthを使っていないように見えるだけかと思います。 ---
**Author:** ![ryosuke\_sato](https://yyz1.discourse-cdn.com/shopifyforum/user_avatar/community.shopify.com/ryosuke_sato/32/66506_2.png) [@ryosuke\_sato](https://community.shopify.com/u/ryosuke_sato)\ **Post date:** [March 2, 2022, 7:15am UTC](https://community.shopify.com/t/api/103035/3 "2022-03-02T07:15:39Z")
ご回答ありがとうございます。 マーチャント向けカスタムアプリの内部では OAuth の過程で API キーを使っているとのことですが、現状、我々デベロッパーは API キーを利用する機会はない、という認識で合ってますか？ 今後の Shopify 側の機能拡張によっては利用する機会が出てくるかもしれませんが。 ---
**Author:** ![junichiokamura](https://yyz1.discourse-cdn.com/shopifyforum/user_avatar/community.shopify.com/junichiokamura/32/299737_2.png) [@junichiokamura](https://community.shopify.com/u/junichiokamura)\ **Post date:** [March 2, 2022, 7:22am UTC](https://community.shopify.com/t/api/103035/4 "2022-03-02T07:22:50Z")
そうですね、Shopifyが提供するOAuthフローによって提供されるアクセストークンが、マーチャントがインストールした後に管理画面に表示されるので、それをコピペすれば、API呼び出しはそのトークンで行えるので、APIキーは不要かと思います。