有问题就有答案
开放接口(OpenAPI、RESTFUL)安全的解决方案有哪些
一般情况下，开放接口(OpenAPI、RESTFUL)安全的解决方案有哪些？如token、数字签名、HTTS，此外还有哪些？通常情况下，是怎么解决后端服务暴露的接口的安全？
如何开发自己的API接口
API（Application Programming Interface,应用程序编程接口）是一些预先定义的函数，目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力，而又无需访问源码，或理解内部工作机制的细节。API函数包含在Windows系统目录下的动态连接库文件中。Windows API是一套用来控制Windows的各个部件的外观和行为的预先定义的Windows函数。用户的每个动作都会引发一个或几个函数的运行以告诉Windows发生了什么。这在某种程度上很像Windows的天然代码。而其他的语言只是提供一种能自动而且更容易的访问API的方法。当你点击窗体上的一个按钮时，Windows会发送一个消息给窗体，VB获取这个调用并经过分析后生成一个特定事件。
自己的网站如何使用别人的api接口
自己的网站使用别人的api接口，你可以和对方商议，然后遵从对方的规定，如果对方同意，就可以使用。
普通开发者该如何接入AI开放平台
1. 首先注册AI开放平台账户 2. 在应用管理界面新建应用,在应用列表中可以查看AppKey 、SecretKey 3.根据key值通过接口换取Access Token 4. 通过AppKey+AccessToken访问平台授权类API接口
微服务架构下，API如何治理
都不要说微服务架构，就是单体应用架构中，API服务也是需要治理的。首先是API接口文档的问题，这一点经常会被大家忽视，相信很多公司还在写接口文档，项目开始的时候还好，但是随着项目的发展，如果接口有改动，但是文档更新的不是那么及时甚至是不更新，那么这会加重团队之间沟通的成本。虽然我们可以通过管理流程强制大家写文档，但是再怎么说，代码和文档是要修改两次的，难免会有疏漏。所以可以考虑使用一些框架或插件，自动地根据代码生成文档，这样开发人员只修改代码就好了，文档始终会和代码保持一致（当然开发人员还是要修改代码和Annotation，但是它们毕竟是在一起的）。第二就是API接口测试的问题了，新开发一个接口很简单，难的是修改一个接口功能的时候，如何保证之前功能的正确性和稳定性；而对于接口调用方来说，同样需要确保自身依赖接口的正确性，因为用户是不会区别是你们系统的问题还是你们依赖系统的问题。我们是依靠单元测试覆盖率的统计和每天定时跑所有系统单元测试用例的，来提高各个系统的可用性（虽然这只是一种管理手段，单元测试用例覆盖率也很容易造假，但正是“防君子不防小人”）。监控和缺陷追踪，如果是在分布式架构下，就是调用链路的管理；以往的系统，更多的是A系统调用B系统，而现在可能面对这A->B->C->D，而在这种情况下，如果没有链路跟踪的方案，那么查找和定位问题就会非常困难；这时候可以使用Sleuth来做服务之间调用提供链路追踪；使用Sleuth的时候，也可以和zipkin做集成，将搜集到的信息发送到zipkin，利用zipkin进行数据的存储和展示。个人经验，新项目怎么都好说，老项目的改造是老大难，这种时候，可以考虑引入日志平台吧，对各个系统的API日志进行主动抓取，然后在日志平台里面加工展示。我将持续分享Java开发、架构设计、程序员职业发展等方面的见解，希望能得到你的关注。