REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 JWTの脆弱性：noneアルゴリズム攻撃と鍵の推測 – Web APIアーキテクチャ・データ連携実践ガイド
JWTの脆弱性はなぜ「扉の鍵」ではなく「偽造パスポート」になるのか？—noneアルゴリズムと鍵推測への防衛戦略ネットワークエンジニアとして数々のAPIゲートウェイのログを追ってきた経験から言わせてもらうと、JWT（JSON Web Toke...
Web APIアーキテクチャ・データ連携
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 JWTのヘッダー・ペイロード・署名の構造とBase64Urlエンコーディング – Web APIアーキテクチャ・データ連携実践ガイド
JWTの深淵を覗く：JSON Web Tokenの構造とセキュリティのリアルWeb APIの設計において、もはや避けては通れない技術「JWT（JSON Web Token）」。多くのエンジニアが「認証トークンの一種」としてフワッと理解したま...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 OpenID Connect (OIDC)におけるIDトークンの構造と検証手順 – Web APIアーキテクチャ・データ連携実践ガイド
IDトークンは「信頼」という名のパケットだ ― JWTの構造と検証の深淵を覗くネットワークエンジニアとしてキャリアを積んでいると、OSI参照モデルの第7層、つまりアプリケーション層で繰り広げられる「認証」という儀式がいかに脆く、そして美しい...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 OAuth 2.0の認可コードフロー(Authorization Code Flow)のシーケンスと役割 – Web APIアーキテクチャ・データ連携実践ガイド
「なぜその認可フローなのか？」—OAuth 2.0 認可コードフローを現場の視点で解剖するネットワークエンジニアとして数々のパケットキャプチャと格闘し、時にFWのログの海で溺れそうになりながら学んだことがあります。それは、「プロトコルは決し...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 APIのバージョン管理戦略（URLパス、クエリパラメータ、ヘッダー） – Web APIアーキテクチャ・データ連携実践ガイド
APIバージョン管理の「正解」を探す旅：インフラ視点で見る設計の美学やあ、エンジニア諸君。今日もパケットの海を泳いでいるかな？API設計において、避けては通れないのが「破壊的変更（Breaking Changes）」との付き合い方だ。昨日ま...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 APIのタイムアウト設計（コネクション、読み取り、書き込み） – Web APIアーキテクチャ・データ連携実践ガイド
APIタイムアウトの「魔物」を飼いならせ ― 現場で語られることのない、接続と遮断の最適解ネットワークエンジニアとして数多の障害現場を渡り歩いてきた私だが、APIのタイムアウト設定ほど「なんとなく設定されている」場所はない。開発者が「とりあ...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 サーキットブレーカーパターンによる障害の連鎖防止 – Web APIアーキテクチャ・データ連携実践ガイド
障害の連鎖を断ち切れ：サーキットブレーカーパターンで守るWeb APIの「生存圏」ネットワークエンジニアとして数々の修羅場をくぐり抜けてきた中で、最も忌むべき事態は「小さな局所的な障害が、システム全体を巻き込むドミノ倒しになること」だ。外部...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 APIのヘルスチェックエンドポイント設計 – Web APIアーキテクチャ・データ連携実践ガイド
「死んでるのに生きている」を防ぐ――L7ロードバランサー時代のヘルスチェック完全攻略ネットワークエンジニアとして数多のサービスダウンを鎮火してきた経験から言わせてもらうと、「ヘルスチェックを甘く見ているエンジニアは、いつか必ず痛い目を見る」...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 構造化ログ(Structured Logging)の重要性とJSONフォーマット – Web APIアーキテクチャ・データ連携実践ガイド
ログは「文字列」ではなく「データ」として扱え：構造化ログが救うインフラの未来ネットワークエンジニアとして数々の修羅場をくぐり抜けてきた経験から断言できる。システム運用において、最もエンジニアを絶望させるのは「grepが効かないログ」と「文脈...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【実務・中級編】 APIの監視におけるゴールデンシグナル(Latency, Traffic, Errors, Saturation) – Web APIアーキテクチャ・データ連携実践ガイド
現場のエンジニアに捧ぐ：Google SRE流「ゴールデンシグナル」でAPIの鼓動を可視化するネットワークの深淵を覗き込み、数多のパケットロスやデッドロックを潜り抜けてきた諸君。インフラエンジニアとして現場に立っていると、一度は経験するだろ...