REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 JWTの署名アルゴリズム(RS256 vs HS256)の選択基準 – Web APIアーキテクチャ・データ連携実践ガイド
鍵の渡し方で運命が変わる？JWTにおけるRS256とHS256の選び方こんにちは！ネットワークの世界にどっぷりと浸かり、日々パケットの行方を追いかけているエンジニアです。皆さんはWeb APIを作る際、ユーザーのログイン状態を保持するために...
Web APIアーキテクチャ・データ連携
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 OAuth 2.0のスコープ設計と最小権限の原則 – Web APIアーキテクチャ・データ連携実践ガイド
こんにちは！ネットワークの世界に飛び込んだばかりの皆さん、ようこそ。インフラエンジニアとして日々パケットの荒波と格闘していると、「いかに安全に、かつ効率よく情報を届けるか」という課題にぶつかります。今日は、Web APIの世界で非常に重要な...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 APIにおけるXSS(Cross-Site Scripting)対策 – Web APIアーキテクチャ・データ連携実践ガイド
APIが「毒入りの手紙」を届けてしまう？XSSを防ぐための賢い防衛術こんにちは！ネットワークの世界の奥深さに魅せられ、日々パケットの行方を追いかけているインフラエンジニアです。今日は、Web API開発において絶対に避けて通れない「XSS（...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 APIにおけるコマンドインジェクション対策 – Web APIアーキテクチャ・データ連携実践ガイド
「悪意ある指令」を封じ込めろ！API開発で絶対守るべき「コマンドインジェクション」対策の極意こんにちは！インフラの深淵を愛するエンジニアの筆者です。今日は、Web API開発の現場で「絶対にやってはいけないこと」の一つ、コマンドインジェクシ...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 APIにおけるSQLインジェクション対策とパラメータバインディング – Web APIアーキテクチャ・データ連携実践ガイド
玄関先でカバンの中身をチェック！APIを「SQLインジェクション」から守る鉄則こんにちは！ネットワークとプロトコルの深淵を愛する、インフラアーキテクトです。Web APIの世界に飛び込むと、誰もが一度は「RESTfulな設計」という言葉に出...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 CSRF(Cross-Site Request Forgery)対策としてのカスタムヘッダー – Web APIアーキテクチャ・データ連携実践ガイド
郵便ポストに「合言葉」を。CSRFを防ぐカスタムヘッダーの魔法こんにちは！ネットワークの深淵を愛するインフラエンジニアです。今日は、Web APIの世界で非常に重要でありながら、意外と見過ごされがちな「CSRF（クロスサイト・リクエスト・フ...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 CORS(Cross-Origin Resource Sharing)のプリフライトリクエスト – Web APIアーキテクチャ・データ連携実践ガイド
ブラウザの「用心深い門番」：CORSプリフライトリクエストの仕組みを紐解くこんにちは！ネットワークの世界にどっぷり浸かっているインフラエンジニアです。皆さんはWebサイトを開発していて、APIを叩いた瞬間にブラウザのコンソール画面で「COR...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 HTTPステータスコード429 (Too Many Requests)の挙動 – Web APIアーキテクチャ・データ連携実践ガイド
こんにちは！ネットワークの深淵をこよなく愛するエンジニアです。今日は、Web APIの設計において「これを知っているか否か」で、あなたのAPIが「品格のあるサービス」になるか、「すぐにダウンする迷惑なサービス」になるかを分ける重要なテーマ、...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 HTTPレスポンスヘッダー：X-RateLimit-Limit/Remaining/Reset – Web APIアーキテクチャ・データ連携実践ガイド
APIの「駆け込み乗車」を防ぐ！レート制限を伝える魔法のヘッダー：X-RateLimitの世界こんにちは！ネットワークの世界にどっぷり浸かって20年、パケットの呼吸さえ聞こえてきそうな現場主義エンジニアです。皆さんは、Web APIを設計し...
REST APIの4つの原則（制約）と美しいエンドポイントURLの設計 【入門編】 レートリミットの設計：トークンバケットアルゴリズム – Web APIアーキテクチャ・データ連携実践ガイド
APIを守る「賢い門番」：トークンバケットアルゴリズムで実現する優雅なレートリミットこんにちは！ネットワークの世界にどっぷり浸かっているインフラエンジニアです。皆さんは、Web APIを作ったり使ったりしているときに「レートリミット（API...