【開発者向け】 EC-CUBE API プラグイン勉強会 参加レポート

本記事は2016-09-28（水）に開催された【開発者向け】 EC-CUBE API プラグイン勉強会の参加レポートです。株式会社ロックオン 大阪本社で開催されました。スピーカーはEC-CUBE公式エバンジェリストの大河内 健太郎さんです。 まとめ API開発の背景 今時APIなんて当たり前だよね IoTとかSSOとかしたいよね EC-CUBEの情報を扱うにはリスクもある 個人情報、決済に関わる情報も持っている セキュリティ対策の不備は重過失と認定される危険性 安全な認証が不可欠 一般的なのはOAuth2.0。TwitterとかFacebookでも使われている みんながよくやってるのはクライアント側。サーバー側の実装は大変 EC-CUBEのAPIの要件とは？ 全機能API対応？？ざっくりな要件。マジかよ…と思った OpenID Connectとは？ OAuth2.0の拡張版 アプリケーショ