T&S Asset Management

全5回 · 第4回

APIを安全に保つ:認証、認可、同意

APIの呼び出しはどれも、貸し手や銀行のシステムに、データを渡すことやお金を動かすことを求めます。この回では、接続が、誰が呼び出しているのか、呼び出した側に何が許されているのか、顧客が同意したのかをどう確かめるのか、そして、それらの確認では捉えきれないものを、上限と監視がどう捉えるのかを説明します。

公開 2026年10月13日 会員向け

この回の内容

  • すべての要求に対する3つの問い
  • 顧客が本人であることを確かめる
  • 第三者が誰かを確かめる
  • 接続の中で確かめられる同意
  • 上限、監視、そして記録