バックエンド（API設計・認証認可・セッション） - 問題 4