关于API的一些问题(一)

笔者最近在看阿里关于API的教学视频,所以就做点笔记。

  1. 首先,API是什么,我们这里的API是指计算机上的,可不是别的地方的。API(Application Programming Interface,应用程序接口)是一些预先定义的函数,或指软件系统不同组成部分衔接的约定。 目的是提供应用程序与开发人员基于某软件或硬件得以访问一组例程的能力,而又无需访问原码,或理解内部工作机制的细节。API可以只是一个明确定义的接口,可以为其他软件提供特定的服务,它既可以小到很小,即只包含一个特定的函数,也可以很大,大到包含数以百计的全局函数、方法常量等等。API的实现既可以共有,也可以私有。
  2. API的分类:

 

在当今这个社会,人们为什么要使用API,原因有三点:1、快速扩展功能。2、提高开发效率。3、降低模块之间的耦合度。

在关于API的分类中,主要讲关于Web API:

而关于HTTP请求包含的内容,这个在网上都可以查到,笔者在这里就不多说了

API的请求方式,所谓的请求方式就是告诉服务器客户端希望它采取什么样的动作。常见的请求方式有四种,以下列出:

因为笔者说的是关于HTTP的请求机制,这就需要说一下以HTTP协议的请求头与请求主体:

请求头:提供了请求的元信息,是一个简单的项目列表,其中客户端发送请求的时间和请求主体大小、身份认证等信息。

请求主体:包含了客户端希望发给服务器的数据。

举个例子,当我们访问网页时,就是在调用API,当我们成功调用API后,除了返回给我们所需要的信息,还会包含一个状态码,处理成功返回2XX;

当我们未能成功调用API时,则会返回错误码,服务器端错误码是5XX,表示服务不可用。

而我们在平常所遇到网页出现的403错误,其实也是一种API调用错误。

参考:错误代码表     https://help.aliyun.com/document_detail/43906.html

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
FastAPI 是一个基于 Python 的现代、快速(高性能)的 Web 框架,它提供了一些内置的安全性功能来保护应用程序免受常见的 Web 攻击。下面是一些 FastAPI 的安全性问题和相应的解决方案: 1. 跨站脚本攻击(XSS):XSS 攻击是指攻击者通过在网页中注入恶意脚本来获取用户敏感信息或执行恶意操作。FastAPI 使用 Jinja2 模板引擎来自动转义用户输入,以防止 XSS 攻击。此外,使用 FastAPI 的模型验证功能可以过滤和验证用户输入,从而进一步减少 XSS 攻击的风险。 2. 跨站请求伪造(CSRF):CSRF 攻击是指攻击者通过伪造用户的身份执行未经授权的操作。FastAPI 提供了 CSRF 保护中间件,可以生成和验证 CSRF 令牌,以确保请求来自合法的来源。 3. 认证和授权:FastAPI 支持多种认证和授权方式,包括基于令牌的身份验证(如 JWT)、OAuth2 和 OpenID Connect。你可以使用 FastAPI 的内置认证和授权功能,或者集成其他第三方库来实现更复杂的认证和授权需求。 4. 敏感数据泄露:FastAPI 提供了一些内置的安全性功能来保护敏感数据的泄露,如请求体和响应体的自动验证和转换、密码哈希和加密等。你可以使用这些功能来确保敏感数据在传输和存储过程中的安全性。 5. 日志和监控:FastAPI 提供了强大的日志和监控功能,可以记录和监控应用程序的运行状态,包括请求和响应的详细信息。这些功能可以帮助你及时发现和应对潜在的安全问题
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Xa_L

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值