#api

APIキー

APIを使うとき「誰からの依頼か」を示す、本人確認用の秘密の鍵文字列のことです。

APIゲートウェイ

たくさんのAPIの入口を一本にまとめ、認証や回数制限をまとめて受け持つ窓口です。

APIバージョニング

APIに「v1・v2」のような版番号をつけ、仕様を変えても古い利用者を壊さない仕組みのことです。

BFF（バックエンド・フォー・フロントエンド）

画面（フロントエンド）の都合に合わせて、必要なデータをまとめて返す専用の中継サーバーのことです。

CORS（オリジン間リソース共有）

あるサイトから別ドメインのAPIへブラウザがアクセスしてよいかを決める、横取り防止の仕組みです。

CRUD

データを「作る・読む・直す・消す」の4つにまとめた、データ操作の基本セットです。

Function Calling（関数呼び出し）

AIが必要なときに外部の機能をどう呼べばよいか、決まった形で指示を出すしくみです。

GraphQL

必要なデータだけを欲しい形で、1回のリクエストでまとめて取れるAPIの方式です。

gRPC

プログラム同士がコンパクトなデータ形式で高速にやりとりするための通信の仕組みです。

JSON

キーと値の組み合わせでデータを表す、軽くて読みやすいやり取り用の文字フォーマットです。

JWT

サーバーが署名した「本人証明の通行証」を、改ざんできない形で持ち歩くしくみです。

OAuth

パスワードを渡さずに、外部サービスへ「ここまでなら使ってOK」と権限だけ預けるしくみです。

OpenAPI

REST APIの仕様を、人にも機械にも読める形で書きそろえる標準フォーマットです。

REST

URLでデータを指し示し、HTTPの操作で読み書きする、広く使われるAPIの設計スタイルです。

SDK（ソフトウェア開発キット）

あるサービスや機能を組み込んだ開発に必要な、道具と手引きを一式まとめたものです。

Webhook

何かが起きた瞬間に、相手のサービスへ自動でお知らせを飛ばすしくみです。

エンドポイント

APIで機能ごとに用意された接続先のURLで、リクエストの届け先になる住所のようなものです。

ステートレス

サーバが前回のやり取りを覚えず、リクエストを一回ごとに独立して処理する設計です。

ペイロード

通信でやり取りされるデータのうち、宛先などの制御情報を除いた「送りたい中身そのもの」のことです。

ページネーション

大量のデータを一度に返さず、本のページのように小分けして取り出す仕組みです。

ポーリング

「もう届いた？」と一定の間隔でくり返し問い合わせて、最新の状態を取りにいくやり方です。

マイクロサービス

1つの大きなアプリを、役割ごとの小さなサービスに分けて作る設計の考え方です

レート制限

一定時間あたりのアクセス回数に上限を設けて、サービスを守る仕組みです。

冪等性

同じ操作を何度くり返しても、結果が一度だけ実行したときと変わらない性質のことです。