# 画面設計書 1-401 Unauthorized

## 概要

本ドキュメントは、Laravel フレームワークにおける HTTP 401 Unauthorized エラー画面の設計書です。認証が必要なリソースに対して、未認証のユーザーがアクセスした場合に表示されるエラー画面について記載しています。

### 本画面の処理概要

HTTP 401 Unauthorized エラー画面は、ユーザーが認証されていない状態で保護されたリソースにアクセスしようとした際に表示される画面です。この画面は、ユーザーに対して認証が必要であることを明確に伝え、適切な対応（ログインなど）を促す役割を果たします。

**業務上の目的・背景**：Web アプリケーションにおいて、認証が必要なリソースへの不正アクセスを防ぎ、ユーザーに対して認証が必要であることを明確に伝えるために本画面が必要です。セキュリティ上、認証されていないユーザーには保護されたコンテンツを表示せず、代わりにこのエラー画面を表示することで、アプリケーションのセキュリティを維持します。また、ユーザーエクスペリエンスの観点から、エラーの理由を分かりやすく伝えることで、ユーザーが次に取るべきアクション（ログインページへの移動など）を理解しやすくします。

**画面へのアクセス方法**：この画面は直接アクセスするものではなく、以下のような状況で自動的に表示されます。
1. 認証ミドルウェア（auth middleware）で保護されたルートに未認証状態でアクセスした場合
2. AuthenticationException がスローされた場合
3. API リクエストで Bearer トークンが無効または期限切れの場合

**主要な操作・処理内容**：
1. エラーコード「401」とメッセージ「Unauthorized」を画面中央に表示
2. ダークモード対応のスタイリングにより、ユーザーの表示設定に応じた適切な配色で表示
3. レスポンシブデザインにより、デスクトップ・モバイル両方のデバイスで適切に表示

**画面遷移**：
- 遷移元：認証が必要な任意の画面へのアクセス試行
- 遷移先：なし（エラー表示のみ。ただし、アプリケーション側でカスタマイズしてログインページへのリンクを追加可能）

**権限による表示制御**：この画面は認証されていないユーザーにのみ表示されます。認証済みユーザーが適切な権限を持っていない場合は、代わりに 403 Forbidden 画面が表示されます。

## 関連機能

| 機能No | 機能名 | 関連種別 | 関連する操作・処理 |
|--------|--------|----------|------------------|
| 1 | 認証管理（Auth） | 主機能 | 認証エラー発生時にエラーページを表示する処理 |
| 36 | ビューファクトリ | 補助機能 | Blade テンプレートのレンダリング処理 |

## 画面種別

エラー表示画面

## URL/ルーティング

この画面は特定の URL を持ちません。HTTP レスポンスステータスコード 401 が返される際に、例外ハンドラ（`Illuminate\Foundation\Exceptions\Handler`）により自動的にレンダリングされます。

## 入出力項目

### 入力項目

| 項目名 | 型 | 必須 | 説明 |
|--------|------|------|------|
| なし | - | - | この画面は入力項目を持ちません |

### 出力項目（テンプレート変数）

| 項目名 | 型 | 説明 |
|--------|------|------|
| $exception | HttpExceptionInterface | 発生した例外オブジェクト |
| $errors | ViewErrorBag | バリデーションエラーバッグ（空） |

## 表示項目

| 項目 | 表示内容 | スタイル |
|------|----------|----------|
| エラーコード | 401 | 大きなフォント、右ボーダー付き |
| エラーメッセージ | Unauthorized | 大文字、トラッキング広め |

## イベント仕様

### 1-画面表示

本画面は静的なエラー表示のみを行い、ユーザーインタラクションのイベントは定義されていません。ブラウザの「戻る」ボタンまたは直接 URL 入力により他の画面へ遷移します。

## データベース更新仕様

本画面はデータベースへの読み書きを行いません。

## メッセージ仕様

| メッセージ種別 | メッセージコード | メッセージ内容 | 表示条件 |
|--------------|----------------|--------------|----------|
| エラー | - | Unauthorized | 常時表示 |

**多言語対応**：メッセージは `__('Unauthorized')` ヘルパー関数を使用しており、言語ファイルにより翻訳可能です。

## 例外処理

本画面自体が例外処理の結果として表示されるため、画面内での例外処理は定義されていません。テンプレートのレンダリングに失敗した場合は、Symfony の HtmlErrorRenderer によるフォールバック表示が行われます。

## 備考

- この画面は `minimal.blade.php` レイアウトを継承しています
- カスタマイズする場合は、`resources/views/errors/401.blade.php` にファイルを配置することで上書き可能です
- ダークモード対応のスタイリングが含まれています（`prefers-color-scheme: dark` メディアクエリ使用）

---

## コードリーディングガイド

本画面を理解するために参照すべきファイルと、推奨する読み解き順序を以下に示す。

### 推奨読解順序

#### Step 1: データ構造を理解する

例外処理の流れで渡されるデータ構造を理解することが重要です。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 1-1 | HttpException.php | `vendor/symfony/http-kernel/Exception/HttpException.php` | ステータスコード、ヘッダー、メッセージを保持する例外クラスの構造 |
| 1-2 | ViewErrorBag.php | `src/Illuminate/Support/ViewErrorBag.php` | ビューに渡されるエラーバッグの構造 |

**読解のコツ**: Laravel のエラー画面は Symfony の HttpException を基盤としており、ステータスコードに応じて適切なビューが選択されます。

#### Step 2: エントリーポイントを理解する

例外発生からビュー表示までの流れを理解します。

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 2-1 | Handler.php | `src/Illuminate/Foundation/Exceptions/Handler.php` | 例外ハンドラのメインクラス |

**主要処理フロー**:
1. **行 920-938**: `renderHttpException()` メソッドで HTTP 例外のレンダリングを実行
2. **行 922**: `registerErrorViewPaths()` でエラービューのパスを登録
3. **行 924-930**: `getHttpExceptionView()` で適切なビューを取得し、`response()->view()` でレンダリング
4. **行 958-968**: `getHttpExceptionView()` でステータスコードに基づくビュー名を決定

#### Step 3: ビューパス登録を理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 3-1 | RegisterErrorViewPaths.php | `src/Illuminate/Foundation/Exceptions/RegisterErrorViewPaths.php` | エラービューの名前空間登録処理 |

**主要処理フロー**:
- **行 15-22**: `__invoke()` メソッドで `errors` 名前空間にビューパスを登録。アプリケーションの `views/errors` ディレクトリとフレームワークの `Exceptions/views` ディレクトリを登録

#### Step 4: テンプレート継承を理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 4-1 | 401.blade.php | `src/Illuminate/Foundation/Exceptions/views/401.blade.php` | 401 エラー専用テンプレート |
| 4-2 | minimal.blade.php | `src/Illuminate/Foundation/Exceptions/views/minimal.blade.php` | 共通レイアウトテンプレート |

**主要処理フロー**:
- **401.blade.php 行 1**: `@extends('errors::minimal')` で共通レイアウトを継承
- **401.blade.php 行 3-5**: `@section` でタイトル、コード、メッセージを定義
- **minimal.blade.php 行 24, 28**: `@yield('code')` と `@yield('message')` で子テンプレートの内容を表示

### プログラム呼び出し階層図

```
AuthenticationException 発生
    │
    ├─ Handler::render()
    │      │
    │      └─ Handler::prepareResponse()
    │             │
    │             └─ Handler::renderHttpException()
    │                    │
    │                    ├─ Handler::registerErrorViewPaths()
    │                    │      └─ RegisterErrorViewPaths::__invoke()
    │                    │
    │                    └─ Handler::getHttpExceptionView()
    │                           └─ view()->exists('errors::401')
    │
    └─ response()->view('errors::401', [...])
           └─ 401.blade.php
                  └─ minimal.blade.php（継承）
```

### データフロー図

```
[入力]                    [処理]                         [出力]

HttpException       ───▶ Handler                   ───▶ HTTP Response
(statusCode: 401)         │                              (status: 401)
                          ├─ registerErrorViewPaths()
                          │      └─ View 名前空間登録
                          │
                          ├─ getHttpExceptionView()
                          │      └─ 'errors::401' 決定
                          │
                          └─ response()->view()
                                 └─ Blade レンダリング
                                        │
                                        ├─ 401.blade.php
                                        │    └─ title, code, message
                                        │
                                        └─ minimal.blade.php
                                             └─ HTML 構造 + CSS
```

### 関連ファイル一覧

| ファイル | パス | 種別 | 役割 |
|---------|------|------|------|
| 401.blade.php | `src/Illuminate/Foundation/Exceptions/views/401.blade.php` | テンプレート | 401 エラー専用のコンテンツ定義 |
| minimal.blade.php | `src/Illuminate/Foundation/Exceptions/views/minimal.blade.php` | テンプレート | エラー画面の共通レイアウト |
| Handler.php | `src/Illuminate/Foundation/Exceptions/Handler.php` | ソース | 例外ハンドリングとビュー選択のロジック |
| RegisterErrorViewPaths.php | `src/Illuminate/Foundation/Exceptions/RegisterErrorViewPaths.php` | ソース | エラービューパスの登録処理 |
| AuthenticationException.php | `src/Illuminate/Auth/AuthenticationException.php` | ソース | 認証エラー例外クラス |
