全5回 · 第4回
APIを安全に保つ:認証、認可、同意
APIの呼び出しはどれも、貸し手や銀行のシステムに、データを渡すことやお金を動かすことを求めます。この回では、接続が、誰が呼び出しているのか、呼び出した側に何が許されているのか、顧客が同意したのかをどう確かめるのか、そして、それらの確認では捉えきれないものを、上限と監視がどう捉えるのかを説明します。
公開 2026年10月13日 · この回を音声で聞く
この回の内容
- すべての要求に対する3つの問い
- 顧客が本人であることを確かめる
- 第三者が誰かを確かめる
- 接続の中で確かめられる同意
- 上限、監視、そして記録