API かどうかというのは認証には関係無いから、authentications でよくない?