認証を含む API 開発で検討すべきこと - ボクココ

ども、@kimihomです。 API に関する基礎的な話で、なぜ API が重要なのか、APIの実装で注意する点について記述した。 今回はAPI開発において最も頭を悩ます、認証の問題について考えてみたい。 API における認証 よくあるログインが必要なページを考えてみていただきたい。 通常のWebアプリケーションであれば、Cookieという仕組みを使って毎回Webサーバーにアクセスするときにsession idというものを送信し、それとユーザー情報を紐付けたデータを取ってくることで、どんなユーザーからリクエストが来たのかをWebアプリケーション側で判断することができる。これにより、私たちはいつも閲覧しているWebアプリケーションが自分専用の画面として見れるようになっている。 これがAPIになると話は違ってくる。Cookieという仕組みが使えないのである。ということで、なんとかしてAPIにア

[sainu]

何回読んでも良記事だと思わされる

[hiro14aki]

認証の仕組み

[kikuchi1201]

APIの認証について

[akatakun]

BrowserではCookieでSessionIDを送ってUserを特定できる，ClientにLogin Form: Clientが自社以外だとUserの情報がClientに漏れる，Token: ClientがUser自身だと使える，OAuth: ClientがUser以外でも使える

[amurot]

“一番簡単な方法が、通常のログイン画面をクライアント側で用意し、ログインに成功したら専用のトークンを発行する方法である。ここでいう"クライアント"とは、APIで連携する外部サービスや、自社で開発するスマホア

[usaku]

“いう"クライアント"とは”

[ISO15011]

APIの仕組みが丁寧にまとまってます。

[kent-where-the-light-is]

“APIの認証は実装上最大のハードルと言ってもいい。これさえ上手く構築できればAPIの大部分の問題をクリアできたと言える。認証の方法は、想定するAPIの使われ方次第で実装が大きく変わる。”

[motagp]

助かります。