アプリ通信の保護

状態

現在：有効　／　対象パス 1 件

方式：共通のトークン

Bot判定の緩和（ブラウザ整合性チェックの無効化）：配布済み

ヘッダーあり：通過しました（応答 200）
ヘッダーなし：遮断されました

最終確認：2026-07-15 02:40

ヘッダーの設定

自社アプリ（スマホアプリ・業務ツール等）からこのサイトのAPIへ送るすべてのリクエストに、次のヘッダーを付けてください。

X-SiteDock-App: <トークン>

トークンを表示 コピー

対象パス（下記）へのリクエストのうち、このヘッダーを持つものだけをBot判定・レート制限の対象から外します。ヘッダーの無いリクエストは従来どおり判定されます。

このトークンは認証ではありません。攻撃を遮断するWAF・自動修復（仮想パッチ）・ログインAPIへの連続失敗の抑制は、ヘッダーの有無にかかわらず効き続けます。

トークンの再発行は「相談・依頼」からお申し出ください。切り替えの猶予期間中は新旧どちらも有効です。

対象パス：

/api/v1/

コード例：

curl -H 'X-SiteDock-App: <トークン>' https://api.demo.example.jp/api/…

fetch(url, { headers: { "X-SiteDock-App": "<トークン>" } })

GET /api/… HTTP/1.1
Host: api.demo.example.jp
X-SiteDock-App: <トークン>

トークンの再発行・対象パスの変更を依頼する