인증 헤더

기본 형식

http

Authorization: McpKey <KEY>

또는 (호환):

http

Authorization: Bearer <KEY>

(<KEY> 자리에 실제 키 값)

키	길이	헤더 prefix
User API Key	24	`McpKey` 또는 `Bearer`
MCP Key	64	`McpKey` 또는 `Bearer`

tools/list + 온보딩 2개:

이 4개는 헤더 없이 200 응답.

다른 도구 헤더 없이 호출 시:

json

{
  "error": {
    "code": -32001,
    "message": "Unauthorized: missing or invalid Authorization header"
  }
}

응답에서 키가 표시되는 경우 마지막 4자만:

Mcp Key (created): h7Ax...QWERTY (last 4 chars shown after first display)

전체 키는 발급 직후에만 한 번 표시.

응답에 사용량 정보:

http

X-RateLimit-Limit: 120
X-RateLimit-Remaining: 87
X-RateLimit-Reset: 1746662400      # Unix timestamp
X-Usage-Today: 1234
X-Usage-Today-Limit: 20000

브라우저 직접 호출 (셀프호스팅 등):

http

Access-Control-Allow-Origin: https://your-domain.example.com
Access-Control-Allow-Headers: Content-Type, Authorization

기본 api.ainote.dev 는 * 안 함 → 백엔드 또는 MCP 클라이언트 통해.

v0.5+: