REST APIの4つの原則（制約）と美しいエンドポイントURLの設計

鍵の渡し方で運命が変わる？JWTにおけるRS256とHS256の選び方こんにちは！ネットワークの世界にどっぷりと浸かり、日々パケットの行方を追いかけているエンジニアです。皆さんはWeb APIを作る際、ユーザーのログイン状態を保持するために...

こんにちは！ネットワークの世界に飛び込んだばかりの皆さん、ようこそ。インフラエンジニアとして日々パケットの荒波と格闘していると、「いかに安全に、かつ効率よく情報を届けるか」という課題にぶつかります。今日は、Web APIの世界で非常に重要な...

APIが「毒入りの手紙」を届けてしまう？XSSを防ぐための賢い防衛術こんにちは！ネットワークの世界の奥深さに魅せられ、日々パケットの行方を追いかけているインフラエンジニアです。今日は、Web API開発において絶対に避けて通れない「XSS（...

「悪意ある指令」を封じ込めろ！API開発で絶対守るべき「コマンドインジェクション」対策の極意こんにちは！インフラの深淵を愛するエンジニアの筆者です。今日は、Web API開発の現場で「絶対にやってはいけないこと」の一つ、コマンドインジェクシ...

玄関先でカバンの中身をチェック！APIを「SQLインジェクション」から守る鉄則こんにちは！ネットワークとプロトコルの深淵を愛する、インフラアーキテクトです。Web APIの世界に飛び込むと、誰もが一度は「RESTfulな設計」という言葉に出...

郵便ポストに「合言葉」を。CSRFを防ぐカスタムヘッダーの魔法こんにちは！ネットワークの深淵を愛するインフラエンジニアです。今日は、Web APIの世界で非常に重要でありながら、意外と見過ごされがちな「CSRF（クロスサイト・リクエスト・フ...

ブラウザの「用心深い門番」：CORSプリフライトリクエストの仕組みを紐解くこんにちは！ネットワークの世界にどっぷり浸かっているインフラエンジニアです。皆さんはWebサイトを開発していて、APIを叩いた瞬間にブラウザのコンソール画面で「COR...

こんにちは！ネットワークの深淵をこよなく愛するエンジニアです。今日は、Web APIの設計において「これを知っているか否か」で、あなたのAPIが「品格のあるサービス」になるか、「すぐにダウンする迷惑なサービス」になるかを分ける重要なテーマ、...

APIの「駆け込み乗車」を防ぐ！レート制限を伝える魔法のヘッダー：X-RateLimitの世界こんにちは！ネットワークの世界にどっぷり浸かって20年、パケットの呼吸さえ聞こえてきそうな現場主義エンジニアです。皆さんは、Web APIを設計し...

APIを守る「賢い門番」：トークンバケットアルゴリズムで実現する優雅なレートリミットこんにちは！ネットワークの世界にどっぷり浸かっているインフラエンジニアです。皆さんは、Web APIを作ったり使ったりしているときに「レートリミット（API...