---
title: "認証と認可"
slug: "authentication-and-authorization"
abstract: "Sitecore CDP REST API使用時の認証および認可の概要。"
---
# 認証と認可

## 認証

以下のSitecore CDP REST APIは基本的な認証を使用しています:

-   ゲストREST API
-   ゲストデータ拡張REST API
-   注文REST API
-   商品の注文REST API
-   注文連絡先REST API
-   消費者REST APIを注文
-   オーダーデータ拡張REST API
-   注文品目データ延長REST API

基本的な認証は、すべてのリクエストにユーザー名とパスワードを送信するものです。ユーザー名とパスワードを探すには、Sitecore CDPのナビゲーションペインで ![cdp\_gear\_icon.png](https://doc.sitecore.com/api/markdown-image/cdp/ja/developers/api/images/cdp_gear_icon.png) > **APIアクセス**をクリックしてください:

-   ユーザー名は **クライアントキー**です。
-   パスワードは **APIトークン**です。

リクエスト時にユーザー名とパスワードを送信する方法:

curl -X GET '<baseURL>/v2.1/guests' \\
-u '<username>:<password>' \\
-H 'Accept: application/json'

## 認可

AudienceエクスポートREST APIはOAuth 2.0標準を使用し、JSONウェブトークンを使ってREST APIリクエストを承認しています。

REST APIリクエストを承認するには:

1.  [APIキーを作成し](https://doc.sitecore.com/cdp/ja/developers/api/rest-apis/authentication-and-authorization/create-an-api-key.html "Create an API key")ましょう。
2.  [APIキーを使ってアクセストークンを要求します。](https://doc.sitecore.com/cdp/ja/developers/api/rest-apis/authentication-and-authorization/request-an-access-token.html "Request an access token")
3.  すべてのREST APIリクエストのリクエストヘッダーにアクセストークンを含めてください。