Ｗｅｂ ＡＰＩ開発実践ガイド

ＲＥＳＴ／ｇＲＰＣ／ＧｒａｐｈＱＬからテスト、セキュリティまで

技術評論社
杉本和也　津郷晶也　太田佳敬　武田大輝　宮崎将太　

• 価格: 2,420円（本体2,200円＋税）
• 発行年月: 2025年08月
• 判型: Ｂ５
• ISBN: 9784297150624

内容情報

[BOOKデータベースより]

ＯｐｅｎＡＰＩ、ＲＥＳＴ原則、スキーマファースト、サービス間通信、Ｐｒｏｔｏｃｏｌ　Ｂｕｆｆｅｒｓ、リゾルバー、機能テスト、脆弱性対策、認証・認可。

第１章　設計・開発のイメージが湧く！Ｗｅｂ　ＡＰＩの作り方　ＯｐｅｎＡＰＩで仕様書を起点に効率的に開発（Ｗｅｂ　ＡＰＩの目的と技術要素　利用者／提供者の利点や技術的なしくみをひも解く；ＲＥＳＴ　ＡＰＩの設計で検討・決定すること　ＲＥＳＴ原則と設計の３つのポイントを押さえよう！　ほか）
第２章　ＡＰＩ実装の大本命　ｇＲＰＣで始めるＷｅｂ　ＡＰＩ開発　ＨＴＴＰ／２ベースの効率的なデータ通信を実現しよう（ｇＲＰＣの特徴と登場背景　気鋭のＲＰＣフレームワークの実際；ｇＲＰＣの技術要素とＰｒｏｔｏｃｏｌ　Ｂｕｆｆｅｒｓの基本　スキーマ定義の仕様と書き方を押さえよう　ほか）
第３章　実例から学ぶ！ＧｒａｐｈＱＬでアプリケーション開発　現場における使いこなし方を徹底チェック（ＧｒａｐｈＱＬとは　利点・注意点を整理して輪郭をつかむ；ＧｒａｐｈＱＬ導入　クエリを書いてデータ取得を試してみよう　ほか）
第４章　その場しのぎで終わらせない　Ｗｅｂ　ＡＰＩテスト実践ガイド　Ｅ２Ｅテスト、ユニットテストだけで十分だと思っているあなたへ（Ｗｅｂ　ＡＰＩテストの意義　テストスコープ中心で考えるアプローチ；Ｗｅｂ　ＡＰＩテスト時のチェック項目　ユーザー体験とセキュリティを両立させるポイント　ほか）
第５章　あなたのサービスは大丈夫？ゼロから学ぶＷｅｂ　ＡＰＩセキュリティ　設計から始める攻撃対策（ＡＰＩの開発・保守をするなら押さえておきたい　Ｗｅｂ　ＡＰＩに潜むセキュリティリスク；ＤｅｖＯｐｓとシフトレフトを起点に考える　Ｗｅｂ　ＡＰＩセキュリティの重要ポイント　ほか）

[日販商品データベースより]

『Software Design』特集記事のうち、大好評を博したWeb API特集記事を1冊に収めました。
もはやWebにとって、Web APIこそが要です。Web APIを適切かつ効率的に開発できるかどうかが、Webサービスのその後を大きく左右するとも言えます。本書は、今まさにWeb APIを開発・運用する中で得られた実践的な知見が凝縮されています。
第1章では、OpenAPIを題材に、Webの基礎からさかのぼってWeb APIを再考し、REST APIの設計要素と、OpenAPIによるREST APIの設計手法およびREST APIの開発の実際の部分までつまびらかにします。第2章では、代わってGoogleが開発したRPCフレームワーク、gRPCにフォーカスし、その概要と、重要な技術要素であるProtocol Buffersの基礎を確認し、設計ポイントに触れ、gRPCによるWeb APIの実装を体験します。続く第3章では、GraphQLによるWebアプリケーションの開発・運用手法を一挙に解説。GraphQLの導入、TypeScript＋Apollo Serverによるサーバサイドの実装、urqlやgraphql-codegenを駆使したクライアントアプリケーションの実装、そしてDatadogによるモニタリングやSentryによるエラートラッキングをベースとしたAPIの拡張手法にまで踏み込みます。
もちろん、Web APIは品質も重要です。本書では「テスト」「セキュリティ」の2つの観点でWeb APIの品質確保について考えます。第4章では、テストスコープをキーワードとしてWeb APIをテストする意義を見つめ直した上で、CRUD操作やエラーハンドリング、認証・認可設定、データ漏洩、バリデーション、メトリクスなど何をテストすべきか考え、Web APIテストを現実的に進める上で、カバレッジの目安やパフォーマンステストの実施フェーズ、実験計画などの考え方について考察します。第5章は、石川朝久氏や徳丸浩氏といったセキュリティの第一人者を中心に、Web APIのセキュリティに正面から向き合う極意を伝授します。Web APIはどのような攻撃にさらされるのか、リスクや攻撃手法、脆弱性から紐解き、「DevOps」「シフトレフト」を起点に、Web API設計からセキュリティを組み込む考え方を紹介。脆弱性診断や認証・認可設定の具体的な実施方法まで解説します。
まさしく、Web APIがまるごとわかる1冊なのです。