chamotarooo https://blog.hatena.ne.jp/chamotarooo/ chamotaroooのブログ https://chamotaro.hatenablog.com/ 技術 この記事で分かること - サーバに「ログイン中フラグ」は無い。毎リクエスト、トークンを検証しているだけ - Bearer トークンは「持っていれば本人」の無記名手形 - APIキーは「アプリの鍵」、Bearer は「個人の身分証」。役割が違う はじめに 「ログインすると、サーバが自分を覚えてくれる」。 Webを作り始めた頃、私はなんとなくそう思っていました。 実際は逆です。 サーバは覚えていません。 ログインの成果物としてトークン（身分証）を渡し、以降のリクエストで毎回それを検証しているだけ。 「ログイン中」とは、この検証が通り続けている状態の呼び名にすぎません。 このモデルが腑に落ちると、B… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fchamotaro.hatenablog.com%2Fentry%2Ftech%2Flogin-bearer-apikey" title="「ログイン中」とは何か。Bearer トークンと API キーは何を証明しているのか - chamotaroooのブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2026-10-25 10:09:09 rich https://chamotaro.hatenablog.com/entry/tech/login-bearer-apikey 1.0 100%