API トークンは、実行時に次の 2 つの方法で制限できます。
クライアント IP アドレスの制限は、このトークンで API リクエストを送れる IP アドレスを制御します。フィルタを適用しない場合、デフォルトではすべての IP アドレスがトークンを使えます。Is in ルールを適用すると、定義した IP アドレスからのみトークンを使えます。範囲は CIDR 表記 ↗ で指定します。例外付きで IP 範囲を許可するには、特定の IP やより狭い範囲を除外する Is not in を定義します。
デフォルトでは、トークンに有効期限はなく、長期間使えます。TTL を定義すると、トークンが有効になる日時と、無効になる日時を設定できます。これは notBefore と notAfter と呼ばれることが多いです。これらのタイムスタンプを設定すると、トークンの寿命はその期間に限られます。開始日または notBefore を設定しない場合、トークンは作成直後から有効です。終了日または notAfter を設定しない場合、トークンは期限切れになりません。
