サービストークンと認証

サーバーが環境変数TT_TOKEN付きで起動されている場合、すべてのAPIルートがトークンを要求します。なければ最初のリクエストが401を返し、トークンモーダルが開きます。

• サーバー起動時に設定したTT_TOKENの値を貼り付けて保存。
• トークンはブラウザのlocalStorageにセッションをまたいで保存されます。
• ブラウザはX-TT-Tokenヘッダーで送信。手動クライアントはAuthorization: Bearerも使用可能。
• /api/healthはロードバランサーのprobe用に意図的に公開。機密データは返しません。