ユーザーを認証・認可する

システムデザイン面接において、ユーザー認証と認可は無視して良い場面があります。しかしこれらの概念は、Web APIの設計においても重要な役割であり、少なくともここに書いている程度の認証認可の仕組みに関しては抑えられるようにしておきましょう。

ユーザー認証・認可の基本概念

認証 とは、システムやサービスにアクセスする際に、ユーザーが正当な権限を持つ者であることを確認するプロセスです。これにより、不正アクセスを防止し、データやリソースのセキュリティを確保します。