【iOS】App Store Connect APIとは？JWTの取得方法と使い方

エンドポイント
https://api.appstoreconnect.apple.com/v1/

$ touch token.rb

token.rb
# Base64エンコーディングをサポートするライブラリを読み込む
require "base64"

# JSON Web Token (JWT) を生成および検証するためのライブラリを読み込む
require "jwt"

# App Store ConnectのISSUER IDを設定（自分のISSUER_IDに置き換える）
ISSUER_ID = "自分のISSUER_ID"

# App Store ConnectのキーIDを設定（自分のKEY_IDに置き換える）
KEY_ID = "自分のKEY_ID"

# 秘密鍵を読み込み、OpenSSLのPKeyオブジェクトとして格納
# 自身の秘密鍵のファイルパスに置き換える
private_key = OpenSSL::PKey.read(File.read("./作成したAPIキー.p8"))

# JWTトークンを生成する
token = JWT.encode(
  {
    # トークンの発行者（ISSUER ID）
    iss: ISSUER_ID,
    # トークンの有効期限（現在時刻から20分後）
    exp: Time.now.to_i + 20 * 60,
    # トークンの対象（audience）
    aud: "appstoreconnect-v1"
  },
  # 秘密鍵
  private_key,
  # 署名アルゴリズム（ES256）
  "ES256",
  # トークンのヘッダーに追加するフィールド
  header_fields={
    # キーID
    kid: KEY_ID
  }
)

# 生成されたJWTトークンを出力する
puts token

$ ruby token.rb

curl https://api.appstoreconnect.apple.com/v1/apps -H "Authorization: Bearer [取得したJWT]"

レスポンス例
{
  "data" : [ {
    "type" : "apps",
    "id" : "XXXXXXXXXXX",
    "attributes" : {
      "name" : "アプリ名1",
      "bundleId" : "com.sample.XXXXXXXXX",
      "sku" : "XXXXXXXXXXXXXXXXXXX",
      "primaryLocale" : "ja",
      "isOrEverWasMadeForKids" : false,
      "subscriptionStatusUrl" : null,
      "subscriptionStatusUrlVersion" : null,
      "subscriptionStatusUrlForSandbox" : null,
      "subscriptionStatusUrlVersionForSandbox" : null,
      "contentRightsDeclaration" : "USES_THIRD_PARTY_CONTENT"
    },
    // 〜〜〜〜〜〜〜〜〜〜〜
  }, {
    "type" : "apps",
    "id" : "XXXXXXXXXXX",
    "attributes" : {
      "name" : "アプリ名2",
      "bundleId" : "com.sample.XXXXXXXXX",
      "sku" : "XXXXXXXXXXXXXXXXXXX",
      "primaryLocale" : "ja",
      "isOrEverWasMadeForKids" : false,
      "subscriptionStatusUrl" : null,
      "subscriptionStatusUrlVersion" : null,
      "subscriptionStatusUrlForSandbox" : null,
      "subscriptionStatusUrlVersionForSandbox" : null,
      "contentRightsDeclaration" : "USES_THIRD_PARTY_CONTENT"
    },
  }
  }]
}

{
	"errors": [{
		"status": "401",
		"code": "NOT_AUTHORIZED",
		"title": "Authentication credentials are missing or invalid.",
		"detail": "Provide a properly configured and signed bearer token, and make sure that it has not expired. Learn more about Generating Tokens for API Requests https://developer.apple.com/go/?id=api-generating-tokens"
	}]
}