API là gì? 4 đặc điểm nổi bật của API
API là gì? API là viết tắt của Application Programming Interface – phương thức trung gian kết nối những ứng dụng và thư viện khác nhau.
Sử dụng API giúp developer đẩy nhanh thứ tự tăng trưởng ứng dụng, tạo ra sự nhanh gọn, thuận tiện để hướng tới tiềm năng cuối là tăng hiệu suất việc làm .
Đọc bài viết của ITviec để khám phá xem :
- API là gì? Web API là gì? 4 đặc điểm vượt bậc của API là gì?
- Ưu, nhược điểm của API và những ứng dụng của API
- Làm thế nào để đảm bảo tính bảo mật cho API
- Những API miễn phí cho developer thực hiện
Xem thêm việc làm Developer trên ITviec
Bạn đang đọc: API là gì? 4 đặc điểm nổi bật của API
API là gì?
API là viết tắt của Application Programming Interface – phương pháp trung gian liên kết những ứng dụng và thư viện khác nhau .
Nó cung ứng năng lực truy xuất tới một tập những hàm hay tiêu dùng, từ đó hoàn toàn với thể trao đổi tài liệu giữa những ứng dụng .
Thi thoảng vẫn với người lầm tưởng API là một ngôn từ lập trình nhưng thực ra, API chỉ là những hàm hay thủ tục thường thì. Những hàm này được viết trên nhiều ngôn từ lập trình khác nhau .
Để hiểu rõ hơn API là gì, hãy tưởng tượng bạn đang ngồi trong một nhà hàng quán ăn, trước mặt bạn là thực đơn để gọi thức ăn. Nhà bếp là một phần của “ mạng lưới hệ thống ”, nơi sẽ sẵn sàng chuẩn bị những món ăn mà bạn gọi. Tuy nhiên, làm thế nào để căn phòng nhà bếp biết được bạn muốn ăn món nào ? Và làm thế nào để họ phân phối thức ăn tới bàn của bạn ? Đây là lúc cần tới sự Open của người Giao hàng, đóng vai trò như API .
Người Giao hàng ( hay API ) sẽ nhận nhu yếu từ bạn và truyền đạt với căn phòng nhà bếp ( mạng lưới hệ thống ) những thứ cần làm. Sau đó người ship hàng sẽ phản hồi trái lại cho bạn, trong trường hợp này, họ sẽ mang thức ăn sau lúc phòng bếp triển khai xong tới tận bàn cho bạn .
4 đặc điểm vượt bậc của API
- API sử dụng mã nguồn mở, tiêu dùng được với mọi client tương trợ XML, JSON.
- API với khả năng đáp ứng đầy đủ những thành phần HTTP: URI, request/response headers, caching, versioning, content forma…. Bạn với thể sử dụng những host nằm trong phần ứng dụng hoặc trên IIS.
- Mô phỏng web API tiêu dùng để tương trợ MVC như: unit test, injection, ioc container, model binder, action result, filter, routing, controller. Ngoài ra, nó cũng tương trợ RESTful đầy đủ những phương thức như: GET, POST, PUT, DELETE những dữ liệu.
- Được giám định là một trong những kiểu kiến trúc tương trợ tốt nhất với những thiết bị với lượng băng thông bị giới hạn như smartphone, tablet…
Ưu và nhược điểm của API
Ưu điểm
- Giao tiếp hai chiều phải được xác nhận trong những giao dịch sử dụng API. Cũng chính vì vậy mà những thông tin rất đáng tin cậy.
- API là phương tiện mã nguồn mở, với thể kết nối mọi lúc nhờ vào Internet.
- Tương trợ chức năng RESTful một cách đầy đủ.
- Cấu hình thuần tuý lúc được so sánh với WCF (Window Communication Foundation). Sản xuất cấp trải nghiệm thân thiện với người tiêu dùng.
Nhược điểm
- Tốn nhiều tầm giá phát triển, vận hành, chỉnh sửa.
- Đòi hỏi tri thức chuyên sâu.
- Với thể gặp vấn đề bảo mật lúc bị tiến công hệ thống.
Mình sử dụng API trong hầu hết những dự án Bất Động Sản web application và mobile application. Mục đích là để liên kết thư viện, tài liệu giữa những nền tảng khác nhau. Tuy nhiên, tính bảo mật thông tin của API còn kém, khiến cho mình đau cả đầu ( cười ). – Ngọc Thái san sẻ –
Ứng dụng của API
- Web API: Là hệ thống API được sử dụng trong những hệ thống website, chẳng hạn: Google, Facebook… Hầu hết những website đều cung ứng hệ thống API cho phép bạn kết nối, lấy dữ liệu hoặc cập nhật hạ tầng dữ liệu. Phần đông Web API được thiết kế theo tiêu chuẩn RESTful.
- API trên hệ quản lý: Windows hay Linux với rất nhiều API. Họ cung ứng những tài liệu API là đặc tả những hàm, phương thức cũng như những giao thức kết nối. Nó giúp lập trình viên với thể tạo ra những phần mềm ứng dụng với thể tương tác trực tiếp với hệ quản lý.
- API của thư viện phần mềm (framework): API mô tả và quy định những hành động mong muốn mà những thư viện cung ứng. Một API với thể với nhiều cách triển khai khác nhau, tạo điều kiện cho một chương trình viết bằng tiếng nói này với thể sử dụng được thư viện viết bằng tiếng nói khác.
Làm sao để đảm bảo tính bảo mật cho API?
2 vấn đề phổ biến nhất liên quan tới bảo mật API
1. SQL Injection
Injection hay SQL Injection là một lỗi khá thông dụng. Những kẻ tiến công tận dụng lỗ hổng của việc rà soát tài liệu nguồn vào trong những ứng dụng web tới mạng lưới hệ thống quản trị hạ tầng tài liệu ( DBMS ) để khai thác những thông tin nhạy cảm .
Hướng khắc phục: Ràng buộc thật kỹ dữ liệu người tiêu dùng nhập vào. Với thể tiêu dùng Regular Expression để loại bỏ đi những ký tự lạ hoặc những ký tự ko phải là số hoặc tiêu dùng những hàm với sẵn để hạn chế lỗi.
2. Spam request
Những request để chính sách công khai sáng tỏ rất dễ bị spam .
Ví dụ : chỉ cần hoàn thành xong username và password để ĐK thông tin tài khoản ( dù sau đó với nhu yếu xác thực tài khoản hay ko ) .
Những người thích “ nghịch ” sẽ viết một đoạn script gửi request liên tục cho server. Server sẽ phải khắc phục và xử lý hết những request này và triển khai ĐK liên tục .
Hướng khắc phục: Hãy khiến cho cho những request này trở nên phức tạp hơn. Chẳng hạn: thêm thắc mắc bảo mật, yêu cầu người tiêu dùng chờ trong giây lát để thực hiện những thao tác tiếp theo…
Một số phương án ngăn rò rỉ lỗ hổng thông tin trong API
- Rà soát thẩm quyền người sử dụng và xác thực ứng dụng: Ngoài xác thực người sử dụng cuối, bạn cần phải xác thực ứng dụng. Ví dụ nếu bạn đang sử dụng ứng dụng AirBnB hoặc Uber, những ứng dụng này sẽ gọi những API của chúng và vì vậy ứng dụng được xác thực.
- Mã hóa dữ liệu được truyền đi: Sử dụng chứng chỉ SSL (Secure Sockets Layer) để mã hóa những dữ liệu quan yếu.
- Chữ ký số: Những chữ ký số là những chuỗi ký tự duy nhất tượng trưng cho một người sử dụng. Bạn lưu trữ những chuỗi này trong hạ tầng dữ liệu và chỉ cung ứng nếu người sử dụng nhập đúng tên và mật khẩu.
- Tránh những mật khẩu khăng khăng hoặc nhúng: Đừng vì lười biếng muốn rút gọn thao tác mà sử dụng mật khẩu thuần tuý hoặc lấy thông tin ID và mật khẩu được lưu cục bộ trên một ứng dụng di động.
Những API miễn phí dành cho developer
- Dog API: API Dog hoàn toàn miễn phí, cung ứng những endpoints cho những ảnh và dữ liệu văn bản về chó. Nó tương trợ CORS do đó chúng ta với thể tiêu dùng trực tiếp từ những ứng dụng front-end.
- Petfinder: API này cung ứng những dữ liệu về nhận nuôi thú cưng, yêu cầu xác thực bằng OAuth để truy cập dữ liệu. API này cũng tương trợ CORS như Dog API.
- shibe.online: shibe.online cung ứng URL cho những hình ảnh về những chú chó dễ thương để làm dữ liệu. Nó tiêu dùng những chuỗi truy vấn để lấy dữ liệu từ API.
- Anime News Network API: Nếu bạn thích Anime thì API này chính là dành cho bạn. Nó trả về dữ liệu ở những định dạng khác nhau như HTML hoặc XML. Do đó, nếu bạn cần thao tác và hiển thị dữ liệu thì bạn sẽ phải chuyển đổi từ XML sang JSON.
- Jikan: Đây là một API dữ liệu anime khác, với 1 REST API tương trợ CORS kế bên những thư viện được tạo cho những nền tảng khác nhau như Python, Ruby và JavaScript.
- JSONPlaceholder: Sản xuất một API với những yêu cầu GET, POST, PUT và DELETE với tương trợ CORS. Những endpoints được cung ứng với dữ liệu được tải sẵn mà chúng ta với thể tiêu dùng để hiển thị và cập nhật.
- REQ|RES: Cũng giống như JSONPlaceholder, REQ|RES cung ứng 1 API thực sự để bạn xây dựng giao diện người tiêu dùng. Nó với những endpoints cho tất cả những thao tác HTTP được sử dụng để nhận và thao tác dữ liệu người tiêu dùng giả. Những dữ liệu này đã được chuẩn bị trước nên bạn cũng ko phải tự thêm vào nữa.
Nhìn chung, API là một phương tiện quan yếu cho những doanh nghiệp thuộc nhiều ngành. API mang tới cho những doanh nghiệp thời cơ lan rộng ra quy mô, thôi thúc sự thay đổi và tiếp cận nhiều đối tượng người tiêu dùng hơn. Như Forbes đã nói, “ Việc doanh nghiệp thắng hay thua ngày càng phụ thuộc vào vào mức độ họ liên kết với những ứng dụng, thiết bị và nhà cung cấp của bên ngoài ” và xét từ góc nhìn kỹ thuật, API được cho phép việc liên kết đó diễn ra. Với thể thấy, API đang thôi thúc một làn sóng thay đổi mới tập trung chuyên sâu vào những nhà cung cấp san sẻ .
Bạn thấy bài viết hay và cần thiết với nhiều người? Đừng ngại nhấn nút Share bên dưới nhé.
Và đừng quên tham khảo việc làm Developer trên ITviec
Source: https://bloghong.com
Category: Là Gì