API認証周りとその議論

[suguru-toyohara]

概要

• APIの認証周りについて相談したい

議論すべきポイント

• そもそも要件的に認証は必要なのか？
• 認証するとしたらどこまでセキュリティを担保しなければいけないか
• 我々で認証しなければいけない状況を回避する方法はあるか

まずは要件とゴールをはっきりさせ、コンセンサスを得た上で、 認証まわりをどうするかを決める必要はあるかもしれないが、 認証を回避したいが故に作る要件も存在するんで、議論に価値がないわけではない。

[suguru-toyohara]

要件定義あたりでここは固まったので終了。