restapi为什么需要api网关

什么是REST API

一种软件架构风格、设计风格，而不是标准，只是提供了一组设计原则和约束条件。

它主要用于客户端和服务器交互类的软件。

基于这个风格设计的软件可以更简洁，更有层次，更易于实现缓存等机制。

拓展内容： 原则条件： REST 指的是一组架构约束条件和原则。

满足这些约束条件和原则的应用程序或设计就是 RESTful。

Web 应用程序最重要的 REST 原则是，客户端和服务器之间的交互在请求之间是无状态的。

从客户端到服务器的每个请求都必须包含理解请求所必需的信息。

如果服务器在请求之间的任何时间点重启，客户端不会得到通知。

此外，无状态请求可以由任何可用服务器回答，这十分适合云计算之类的环境。

客户端可以缓存数据以改进性能。

定义规则： REST中的资源所指的不是数据，而是数据和表现形式的组合，比如“最新访问的10位会员”和“最活跃的10位会员”在数据上可能有重叠或者完全相同，而由于他们的表现形式不同，所以被归为不同的资源，这也就是为什么REST的全名是Representational State Transfer的原因。

资源标识符就是URI(Uniform Resource Identifier)，不管是图片，Word还是视频文件，甚至只是一种虚拟的服务，也不管你是XML（标准通用标记语言下的一个子集）格式、txt文件格式还是其它文件格式，全部通过 URI对资源进行唯一的标识。

云之讯是神马？

是一个融合通讯平台，是融合传统运营商和互联网IP网络，通过云端开放的 REST API和客户端SDK的方式将通讯能力提供给开发者和企业，让企业和开发者能够轻松构建众多解决方案，从而实现云通信的功能。

2014年由深圳国领电讯有限公司投资，成立深圳市云之讯网络技术有限公司。

希望回答对你有用。

如何设计rest api 给别人

一个好的RESTful API，应该具备以下特征： 这个API应该是对浏览器友好的，能够很好地融入Web，而不是与Web格格不入。

1.浏览器是最常见和最通用的REST客户端。

好的RESTful API应该能够使用浏览器+HTML完成所有的测试（不需要使用编程语言）。

什么是OAuth的为确保REST API的好处

App通常用restful api跟server打交道。

Rest是stateless的，也就是app不需要像browser那样用cookie来保存session, 因此用session token来标示自己就够了，session/state由api server的逻辑处理。

如果你的后端不是stateless的rest api, 那么你可能需要在app里保存session. 可以在app里嵌入webkit,用一个隐藏的browser来管理cookie session. session 和 oauth token 并不矛盾，作为身份认证 token 安全性比session好，因为每个请求都有签名还能防止监听以及重放攻击，而session就必须靠链路层来保障通讯安全了。

如上所说，如果你需要实现有状态的会话，仍然可以增加session来在服务器端保存一些状态

为什么需要api网关

API网关跨一个或多个内部API提供单个统一的API入口点。

通常还包括限制访问速率限制和有关安全性等特点。

诸如Tyk.io的API管理层增加了额外的功能，例如分析，货币化和生命周期管理。

基于微服务的架构可以具有10到100个或更多个服务。

API网关可以为外部消费者提供统一的入口点，而与内部微服务的数量和组成无关。

API网关对于微服务的好处： 1、防止内部关注暴露给外部客户端 API网关将外部公共API与内部微服务API分开，允许添加微服务和更改边界。

其结果是能够在不对外部绑定客户端产生负面影响的情况下重构和适当大小的微服务。

它还通过为您的所有微服务提供单一入口点，对客户端隐藏了服务发现和版本控制详细信息。

2、为您的微服务添加额外的安全层 API网关通过提供一个额外的保护层来防止恶意攻击，例如SQL注入，XML解析器漏洞和拒绝服务（DoS）攻击。

3、支持混合通信协议 虽然面向外部的API通常提供基于HTTP或REST的API，但是内部微服务可以从使用不同的通信协议中受益。

协议可能包括的Protobuf或AMQP ，或者用SOAP，JSON-RPC或XML-RPC系统集成。

API网关可以在这些不同的协议之上提供外部的，统一的基于REST的API，允许团队选择最适合内部架构的API。

4、降低微服务复杂性 如果微服务具有共同的关注点，例如使用API令牌的授权，访问控制实施和速率限制。

每个这些关注可以通过要求每个服务都实现它们，但这为微服务的开发增加更多的时间成本。

API网关将从您的代码中删除这些问题，允许您的微服务关注手头的任务。

5、微服务模拟和虚拟化 通过将微服务API与外部API分离，您可以模拟或虚拟化服务，以验证设计要求或协助集成测试。

API网关的服务对象 API网关可以为Web端、APP提供API访问，也可以给物联网设备提供API接口。

另外致力于开发生态的企业还会为一些合作伙伴提供API网关，供其调用通用的微服务。

对于可以提供数据或算法服务的企业，可以在云市场的API网关注册自己的API，从而对外提供服务。