認証

Nolto CLI と REST API は nolto_user_ で始まる Personal API Token を Bearer token として使用します。token の取得方法は2つあります。

ブラウザで CLI にログインする

nolto login

CLI に表示された URL を任意のブラウザで開き、確認コードを照合して承認します。ブラウザは CLI と同じ端末で開く必要がないため、SSH 先や開発コンテナでも利用できます。

認証が完了すると token が CLI 設定ファイルへ保存されます。

nolto whoami

Web UI で token を発行する

1. Nolto にログインします。
2. 設定 > API トークン を開きます。
3. 名前と有効期限を指定して発行します。
4. 一度だけ表示される token を安全な場所へ保存します。

nolto init の入力、または CI の NOLTO_TOKEN secret として使用できます。

REST API で使用する

curl -H "Authorization: Bearer $NOLTO_TOKEN" \
  https://nolto.app/api/projects

token の保護

• token を Git、ログ、チャットへ貼り付けないでください。
• CI では secret manager を使用してください。
• 不要になった token は設定画面ですぐに失効してください。
• アクティブな token は1ユーザー20件までです。