REST APIの4つの原則（制約）と美しいエンドポイントURLの設計

「鍵」を渡す怖さを知っていますか？——アクセストークンとリフレッシュトークンで守るWeb APIの安全こんにちは。ネットワークの深淵を愛するエンジニアの皆さん、今日も元気にパケットを追いかけていますか？Web APIを作っていると、必ずぶつ...

Webの世界の「通行手形」：OpenID ConnectのIDトークンを解き明かすこんにちは！ネットワークとプロトコルの深淵を愛するインフラアーキテクトです。今日は、Web APIの認証における「最強の身分証明書」こと、OpenID Con...

鍵の貸し借りを安全に。OAuth 2.0「認可コードフロー」を郵便配達で理解するこんにちは！ネットワークの世界に飛び込んだばかりの皆さん、ようこそ。APIを叩く際、避けては通れないのが「認証」と「認可」です。特に、最近のWebアプリケーショ...

APIの「バージョン」をどう伝える？：Acceptヘッダーで実現するスマートなAPI設計術こんにちは。ネットワークの深淵を愛するインフラエンジニアです。皆さんは、レストランで「いつものやつ」と注文したことはありますか？ もし店員さんが「いつ...

APIの「住所」をどう決める？ URIバージョン管理で見通しの良い設計を学ぼうこんにちは！ネットワークの世界にどっぷり浸かっているインフラエンジニアです。今日は、Web API開発の現場で必ずといっていいほど議論になる「APIのバージョン管...

こんにちは！ネットワークとプロトコルの深淵をこよなく愛するエンジニアです。今日は、Web APIの設計において「RESTの最終形態」とも呼ばれる HATEOAS（ヘイトオス） についてお話しします。「名前が難しそう…」と身構える必要はありま...

こんにちは！ネットワークの深淵を愛するインフラエンジニアです。今日は、Web APIの世界で非常に重要でありながら、実は初心者がふと足元をすくわれやすい「HTTPヘッダー」の深淵、その中でも特に大事な Accept ヘッダーについて紐解いて...

郵便物の中身は「何語」で書かれている？HTTPヘッダー Content-Type の正体こんにちは！ネットワークの世界にどっぷりと浸かっているインフラエンジニアです。皆さんは普段、Web APIと通信をする際、バックグラウンドで何が起きてい...

APIの「行列」を整理せよ！HTTP 429 Too Many Requestsが守る平和な世界こんにちは！ネットワークの世界にどっぷり浸かって、パケットの流れる音を聞きながらコーヒーを飲むのが至福のインフラエンジニアです。今日は、Web ...

こんにちは！ネットワークとWebの深淵を愛するインフラエンジニアです。今日は、Web API開発や運用で誰もが一度は遭遇する「ちょっとした壁」、HTTPステータスコード 405 Method Not Allowed についてお話ししましょう...