Web API（REST API）とは？

Web API（REST API）の意味

インターネット経由で、あるソフトウェアの機能を他のソフトウェアから呼び出せるようにする窓口。特にHTTPの仕組みに沿って、URLで操作対象を、HTTPメソッド（GET・POST・PUT・DELETEなど）で操作の種類を表す設計方針（REST）に従うAPIをREST APIと呼ぶ。データの受け渡しにはJSON形式がよく使われる。

Web API（REST API）の具体例

GET /users/123 で123番の利用者情報を取得し、POST /users で新規利用者を登録する、というようにHTTPメソッドとURLの組み合わせで操作を表現する。

Web API（REST API）は試験でどう引っ掛けられる？

RESTはサーバ側に前回のやり取りの状態を持たない（ステートレス）ことが原則で、必要な情報は毎回のリクエストに含める。「サーバがセションを保持するのがREST」は誤り。またメソッドの使い分けも定番で、参照だけのGETは何度実行しても結果が変わらない（べき等）が、POSTは繰り返すと登録が重複する。URLには操作対象の資源を名詞で表し、/getUser のように動詞を入れるのはRESTらしい設計ではない。SOAPはXMLベースで独自の規約を持つ別方式で、RESTの一種ではない。

Web API（REST API）と関連する用語

• マイクロサービスアーキテクチャ
• JSONとXML

Web API（REST API）が出た過去問

• WAFによる防御が有効な攻撃として、最も適切なものはどれか。

  正解：REST APIサービスに対するAPIの脆弱性を狙った攻撃

  要点：WAFはHTTPを検査してWebアプリ層の攻撃を防ぐ

  WAF（Web Application Firewall）は、HTTP／HTTPSの通信内容を検査し、Webアプリケーション層を狙う攻撃を検出・遮断する。REST APIもHTTPで提供されるWebアプリケーションなので、その脆弱性を突く攻撃はWAFの防御対象になる。

  出典：令和4年度 秋期 高度共通_午前I試験 am1 問14（IPA）