Webの仕組み（HTTP・API・Cookie）

Webは、ブラウザなどのクライアントがWebサーバへ要求を送り、サーバがHTML、画像、JSONなどの応答を返す仕組みで成り立ちます。HTTPはこの要求と応答のルールを定めるプロトコルで、GET、POST、PUT、DELETEなどのメソッドにより処理の意図を示します。ステータスコードは、200番台が成功、300番台が転送、400番台がクライアント側エラー、500番台がサーバ側エラーを表します。

HTTP自体は状態を保持しないステートレスなプロトコルです。そのため、ログイン状態やカート内容のような継続的な情報は、Cookieやサーバ側セッションを組み合わせて管理します。Cookieはサーバーが発行しブラウザが保存する小さなデータで、Domain・Path・SameSite・Secure等の属性の条件に合致するリクエストに自動的に付加されます。HTTPSはHTTPをTLSで保護し、盗聴や改ざん、なりすましのリスクを低減します。

APIは、ソフトウェア同士が機能やデータを利用するための窓口です。Web APIではHTTPを使い、JSONなどでデータをやり取りすることが多く、RESTの考え方では資源をURLで表し、HTTPメソッドで操作を表現します。試験では、Cookieとセッション、GETとPOST、URLとドメイン名、APIと画面操作の違いを整理しておくと事例問題に対応しやすくなります。

• HTTPはクライアントからのリクエストとサーバからのレスポンスで通信します。
• GETは主に取得、POSTは主にデータ送信や登録処理に用いられます。
• HTTPはステートレスなため、継続状態の管理にはCookieやセッションを利用します。
• HTTPSはHTTP通信をTLSで保護し、盗聴や改ざんのリスクを下げます。
• Web APIはソフトウェア同士がHTTPなどを通じて機能やデータを利用する窓口です。

HTTPに関する記述として最も適切なものはどれか。

• ア. HTTPは通常、リクエストとレスポンスの組で通信が行われる。
• イ. CookieはサーバのCPU使用率を常にブラウザへ通知する仕組みである。
• ウ. ステータスコード404は、サーバ処理が正常に完了したことを示す。
• エ. HTTPSでは暗号化されるため、利用者認証や権限管理は不要になる。