REST APIにおいて、認証に使用する「API Key」をHTTPヘッダの「X-API-KEY」フィールドに入れて送信する方式は一般的か。

APIキーやトークンをカスタムヘッダに含めて送信することは、APIセキュリティにおける一般的な実装です。