セキュリティ用語集: API 保護

REST API

REST API (Representational State Transfer Application Programming Interface) は、REST アーキテクチャ スタイルの原則に準拠した API の一種です。REST は、インターネットなどのネットワークを介して、2 つのシステム (通常はクライアントとサーバー) 間でデータ表現と通信を行うためのモデルです。REST API は、社内アプリケーションとサードパーティ アプリケーション間の情報交換をサポートするように設計されており、企業が複数のエンドポイントをアプリケーション エコシステムに統合できるようにします。

REST アーキテクチャ スタイルは、シンプルさ、スケーラビリティ、およびステートレス性を強調する一連の制約に基づいています。RESTful システムでは、データはリソースとして表され、各リソースは一意の Uniform Resource Identifier (URI) によって識別されます。クライアントは、GET、POST、PUT、および DELETE などの標準 HTTP メソッドを使用してこれらのリソースと対話します。これらの対話はステートレスです。つまり、クライアントからサーバーへの各要求には、サーバー上に保存されているコンテキストに依存せずに、サーバーが要求を満たすために必要なすべての情報が含まれている必要があります。

REST API は、そのシンプルさと HTTP の普遍性により、Web 開発で広く使用されています。さまざまなサービスやシステムを簡単に統合できるため、スケーラブルで保守しやすい Web アプリケーションを構築するための一般的な選択肢となっています。RESTful API は、データ交換のために JSON (JavaScript Object Notation) または XML (Extensible Markup Language) と組み合わせて使用されることが多く、リソースの状態を表すための人間が読み取り可能で機械が解析可能な形式を提供します。

「REST API」は一般的に使用されていますが、REST アーキテクチャ スタイルに準拠した API を表す技術的に正確な用語は「RESTful API」であることに留意することが重要です。ただし、実際には両方の用語が同じ意味で使用されます。

要約すると、REST API は、REST アーキテクチャ スタイルの原則に従って、インターネットを介してさまざまなシステム間で効率的かつ標準化されたデータ交換を可能にする、広く採用されているインターフェイスです。これは、現代のソフトウェア開発における相互運用性と統合を実現する上で重要な役割を果たします。