【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

認証モードの使い分けは、「どこに・何のデータを渡すか」で決まります。

• APIキー認証（.envファイルに記載）＝Claude Code側でコードに直接キーを書かず、環境変数として管理する方法。freeeやX APIなど多くのSaaSはこれでOKです。
• OAuth認証＝Typefullyなど「IDとパスワードを直接渡したくない」サービスに使います。サービス側が発行したトークンだけをやり取りするので、ログイン情報が漏れにくく安心です。
• MCP経由の認証＝SalesforceやkintoneなどをClaude Codeに繋ぐときのコンセント役。各SaaSのAPIキーまたはOAuthをMCPの設定ファイルに書いてつなぎます。

基本の考え方は「生のIDとパスワードはなるべく渡さない・APIキーや.envで管理する」この一点です。

迷ったら「このSaaSはAPIキーがある？OAuthがある？」と確認してから設定すれば大丈夫ですよ。