じゃあ、認証方式も先に決めておいた方が良いじゃねーの?
オススメはチャレンジレスポンス方式だけど、どうするのだろう?