🔍 検証結果の分析

発見された問題: ブラウザから直接アクセスした場合のみ、プロキシにより Authorization と X-API-Key ヘッダーが空文字列になります。JavaScriptからのアクセスは正常に動作します。

動作状況（2025年7月8日更新）:

• ✅ GET + URLパラメータ - 正常動作
• ✅ POST + JSON内APIキー - 正常動作
• ✅ POST + Authorization Bearer（JavaScriptから） - 正常動作
• ✅ POST + X-API-Key（JavaScriptから） - 正常動作
• ❌ ブラウザ直接アクセス時のヘッダー - 空文字列になる

推奨方法:

1. GET + URLパラメータ - 最も確実
2. POST + JSON内APIキー - セキュア