無料の為替レートAPIキーの取得方法（そして不要な場合）

2つの正直な答え、短い方から。APIを試すだけならキーは不要だ：/v1/latest、/v1/convert、/v1/range、/v1/{date}のすべてのデータエンドポイントは、IPごとに毎分12リクエスト・毎時100リクエストで匿名リクエストに応答する。スケジュール実行するものや他者に配布するものには、exchangerate.dev/signupで登録し、メールを確認し、ダッシュボードからexr_live_で始まるキーをコピーする。無料枠：月10,000コール、毎分12リクエスト、1年分の履歴、カード不要。

キー不要の道：まずAPIを試す

何かを作る前に、APIを呼び出して実際のペイロードを見てみる。これはどのターミナルからも登録なしで動く：

# No key, no signup — works at 12 req/min, 100 req/hour per IP
curl -s https://api.exchangerate.dev/v1/latest/USD

# A single pair, converted
curl -s https://api.exchangerate.dev/v1/convert/USD/JPY/250

すべてのレスポンスにsourceとmarket_sessionが含まれるため、何か決める前に、そのレートがライブコンセンサスなのかECBの日次フィックスなのかを確認できる。同じ呼び出しをブラウザで実行し、そこでJSONを読むこともできる。

無料キーを取得する

• exchangerate.dev/signupを開き、メールアドレスで登録する。クレジットカードの手順はない。
• メールを確認する。ダッシュボードが開き、すでにAPIキーが発行されている。
• キーをコピーする — exr_live_で始まる。この接頭辞で、後で設定の中でもそれと分かる。

無料枠は月10,000コール、毎分12リクエストで、1年分の日次履歴と、liveのカバレッジがあるペアについてはライブレートも含む。これは有料プランが読むのと同じデータ品質だ — プランの違いは鮮度ではなく、量とリクエストレートによる。

キーの使い方：ヘッダーのみ、URLには入れない

キーはヘッダーで渡す。Authorization: Bearerが基本形で、X-API-KeyはAuthorizationヘッダーを設定できないコネクタ（一部のBIツールやノーコードプラットフォーム）向けに存在する：

# Primary form
curl -s https://api.exchangerate.dev/v1/latest/USD \
  -H "Authorization: Bearer exr_live_your_key_here"

# Fallback for connectors without Authorization support
curl -s https://api.exchangerate.dev/v1/latest/USD \
  -H "X-API-Key: exr_live_your_key_here"

キーはクエリ文字列に入れず、クライアント側のJavaScriptバンドルにも、バージョン管理にも入れない。アプリケーションコードでは環境変数から読み込み、公開フロントエンドでは小さなサーバー側プロキシを経由させ、キーがブラウザに届かないようにする。

実際にはどちらの道が必要か