Eolink 的博客

💡 Eotalk 是由和各合作方一起发起的泛技术聊天活动，每期我们会邀请一些技术圈内的大牛聊聊天，聊一下关于技术、创业工作、投融资等热点话题。本期 Eotalk 我们来聊聊安全。最近网络安全事故频发，比如前段时间的公民数据泄露、美的受到攻击勒索千万等事件。我们邀请到 奇安信 负责数据安全的子公司技术负责人—简川力，一起来聊聊怎么安全地开放数据、使用数据、使用接口等等。👏👏。

本月，Eolink 旗下专注做开源 API 管理工具的 Eoapi 联合实时数据服务平台的 Tapdata 发布首款合作插件——导入 Tapdata 数据插件，大家一定很好奇 Tapdata 和 Eoapi 如何实现联动呢？Tapdata 通过把企业核心数据实时集中到中央化数据平台的方式并通过 API 或者反向同步方式，为下游的交互式应用，微服务或交互式分析提供新鲜实时的数据。

API 接口协议繁多，不同的协议有着不同的使用场景。70% 互联网应用开发者日常仅会接触到最通用的 HTTP 协议。Eolink Apikit 是市场上对多接口协议支持覆盖度最全的 API 管理工具，使用 Eolink Apikit 可减少频繁切换接口测试工具的风险。API 接口主流协议之间的关系？如何在 Eolink Apikit 中创建不同的协议？

良好的 API 设计是一个经常被提及的话题，特别是对于那些试图完善其 API 策略的团队来说。一个设计良好的 API 的好处包括：改进开发者体验、更快速地编写文档以及更高效地推广你的 API。但是，到底什么才构成了良好 API 设计呢？

APIaaS 大势所趋，但对企业和开发者来说，机遇和挑战并存，如何把握 API 经济红利是企业和开发者必须思考的问题。而智能 API 研发协作平台，是企业和开发者加强 API 的标准化管理，提升 API 质量，提高数字化经济下的市场竞争力必要条件。

假设你请承包商从零开始建造一座房子，你肯定期望他们交付最高质量的房子。他们必须通过检查、遵守安全规范并遵循项目中约定的要求。因为建房子可容不得走捷径。如果承包商经常走捷径，他们的声誉会受到影响，从而失去客户。其实，开发 API 就像建房子一样。构建 API 时，在将其推向市场之前，创建一个完全功能的最终产品对于开发人员想要使用和信任至关重要。如果一切顺利，你将有希望扩展你的 API 策略，但是如果没有正确的流程，则可能在错误基础上构建 API 程序，并使长期成功面临风险。所有这些都始于制定正确计划。

​本文提出使用一体化的 API 管理平台在 DevOps 工作流中对 API 进行全生命周期管理，解决过去多个工具之间数据隔离、流程阻滞的问题。API 全生命周期管理平台 Eolink Apikit 是结合 API 设计、文档管理、自动化测试、监控、研发管理和团队协作的一站式 API 研发协作平台，是 API 研发管理最佳实践产品，可以帮助个人开发者到跨国企业用户，快速、规范地对 API 进行全生命周期管理，提高研发效能。

根据我们有限的数据，初步显示印度SaaS企业比美国同行要高效得多。全球最佳SaaS公司在1-3千万美元ARR时销售效率约为70％。随着业务收入增长，当公司达到规模（例如1亿美元ARR）时，效率会下降至30-40％。换句话说，在查看BVP纳斯达克新兴云指数时，中位数效率为35-40％。相比之下，即使这些企业接近1亿美元ARR时，大多数印度SaaS公司的销售效率也在80-100％或更高。

建立有效的API治理需要正确理解其目标，但它究竟是什么呢？是定义标准或规则并应用它们吗？都不是。虽然这些是治理的一个重要手段，但这并非其最终目的。为了揭示API治理的真正目标，让我们探讨一下在适当地制定标准后能得到什么。

随着技术不断发展，新趋势和技术正在塑造开发人员创建和使用 GraphQL API 的方式。本博客文章深入探讨了 GraphQL API 中新兴趋势，重点关注驱动这些进步的技术及其对 API 领域的影响。

如何生成这样的 API-First 设计呢？在本文中，我们将探讨如何通过以下五个流程集成到 API 设计过程中来实现 API-First 设计：- 使用自然语言来分析和应对需求- 观察上下文并确定约束条件- 充分描述和记录 API- 利用现有的 API 和指南- 将自动化和人工反馈循环集成到流程中

Eolink 一直向客户建议，如果要做 API 治理就要将 API 作为数字资产来管理。就像一个人如果要投资理财，就必须先清楚自己有多少可利用的资金和资源。何况 API 作为新时代最重要的数据和服务入口，值得企业和团队投入更多的精力来关注它。因此要解决以上这些问题，第一件事情就是要全面整理公司内部的 API 资产清单，否则后续的 API 治理工作都会化为空谈。

但是对于开发人员来说，还有很多工作要做。 Copilot利用OpenAI的Codex模型，可能只是人工智能改变软件工程师工作方式的开始。Andrej Karpathy在2017年预测神经网络将创建一个新一代软件“Software 2.0”，我们可能会看到同样重塑帮助人们开发的工具——“Developer Tools 2.0”。

本指南将详尽探讨API开发的基本要素，包括涉及的概念、类型和协议，以及可用的最佳实践和工具。我们将从揭示API在现代软件开发中的作用开始，阐明它们如何促进不同软件组件之间的无缝通信。之后，我们将深入研究各种API类型，如RESTful、GraphQL和SOAP，并分析它们独特的特点和理想用例。接下来将讨论API设计的关键方面，重点关注API安全性、可扩展性和可维护性。我们将讨论常见的身份验证和授权机制、速率限制以及API版本控制等其他基本主题。最后，我们将介绍领先的API开发工具和框架以及文档和测试的价值，

“文档”包括外部和内部技术文档、博客、社交网络分享知识、演示、操作指南、会议报告、网络研讨会、播客节目、维基 百科 页面、信息图表等等。在当今快节奏的世界中容易迷失于各种职责。但是，虽然编写文档不像编写代码、设置流程或解决问题那样能立即获得回报，但创建良好的文档是向周围人以及未来自己展现同情心的表现。它的影响是长远的，文档高手最终会成为人生赢家。

本文分享在设计 REST API 时的最佳实践。关于设计优秀REST API 的一些建议、提示和指导，帮助您让消费者（以及开发人员）满意。我们都应该努力使API变得易于使用。无论是对于消费者，还是我们自己的开发人员同伴。希望这篇文章能帮助你学到一些技巧，并激发出构建更好REST API的方法。

最近关于 API-First （API优先）作为设计和开发方法的讨论很多，虽然通向 API-First 的途径有很多，但通常推动 API-First 的一般都是 API 架构师、API 设计师和 API 平台负责人等，很好理解，因为他们对组织中 API 的效率、互操作性和质量最感兴趣。因此，这些支持者制定了与团队其他成员共享的 API 指南和标准。对于开发人员来说，API 优先似乎是一个崇高目标，但实施该方法时意图和紧迫性经常会减弱。结果导致开发者可能难以遵守这些政策。

根据谷歌 2021 年 API 经济状况报告，“公司报告称他们 2021 年主要优先事项包括关注 API 安全与治理（50%）、API 增长和管理（41%）、投资建立开发者社区（38%）、通过 API 货币化产生收入（31%），使更多服务和数据公开可用（31%），以及增加对 API 操作和监控的投资（20%）”

那如何提升 API 性能呢？分享 5 个常见的提高 API 性能的技巧。

APIaaS，即 API 即服务（API as a Service）是一种创新的基于云的方法，提供 API（应用程序编程接口），使第三方服务提供商能够访问特定服务、数据或资源。它通过抽象内部 API 的复杂性，简化了开发、部署和管理 API 的过程。其主要目标是使开发人员和企业更容易地在其应用程序或软件系统中集成服务和功能。在今天数字化世界中，各种软件系统、服务和设备之间进行通信并共享资源时，API 扮演着至关重要的角色。

1、API 作为一种核心的数字资产，要如何进行有效的管理并提升可观测性？2、API 贯穿开发测试和运维等多个环节，我们要如何去把不同的团队和现有的工作流加以优化，并提升它的迭代效率3、API 作为核心的业务中间层，怎么样提升质量和安全性？4、API 是否可以作为一种商品进行商业化？

API 是一套规则，定义了应用程序或设备的用户友好性。它是一个软件中介，使应用程序之间可以互动。它可以是基于网络的系统、数据库系统等。像 Netflix、Facebook 和 Github 这样的科技巨头在这方面处于领导地位。他们雇佣 API 开发人员利用 API 处理其应用程序的数据，并为用户提供最佳可能的体验。然而，API 开发并非易事。它需要大量的努力、奉献和精心规划。由于缺乏有效管理 API 的方法，许多公司无法高效地处理这项任务。有一些最佳实践是开发人员应始终遵循的。

在我学习软件开发之前，API 听起来像是一种啤酒（IPA，印度淡色艾尔）。如今我经常使用这个术语，事实上最近我还尝试在酒吧里点了一个 API，结果酒保给了我一个：404 资源未找到的回应无论是在科技行业还是其他地方，我遇到很多人对这个相当普遍的术语有着模糊的理解。从技术上讲，API 代表应用程序编程接口，大多数大公司都曾为客户或内部使用构建过 API。但如何用简单的语言来解释 API 呢？除了开发和商业中使用的定义外，是否还有更广泛的含义？首先，让我们退后一步看看网络本身是如何运作的。

在业内，Eolink 首创提出了 DTDD 概念，即：文档与测试驱动开发，并被大量的企业和研发团队所借鉴和学习。这一概念是从我们和大量企业的实践中总结出来的——文档和测试驱动是关键的第一步，这能够高效的联动研发和测试团队。

9 月，在 QECon 上海站大会现场，QECon 2022 年度顶级合作伙伴，Eolink CEO 刘昊臻接受了质效前沿的采访。刘昊臻在主会场发表了《API 全生命周期管理最佳实践》重要演讲，我们就 API 全生命周期进行了补充，并展开交流了 API 开源、以及整个 API 或管理领域的发展趋势。

Tapdata CEO TJ 唐建法，TJ可以说是一位超级大咖，因为他之前作为 MongoDB 大中华区的首席架构师，以及 MongoDB 中文社区的主席，被整个圈子里面人所熟知。今天 TJ 以一个比较新的身份：Tapdata 的创始人和 CEO 来和大家聊一下 DaaS 和 API 相关的一些故事。

Eotalk 是由 Eolink 和各合作方一起发起的泛技术聊天活动，每期我们会邀请一些技术圈内的大牛聊聊天，聊一下关于技术、创业工作、投融资等热点话题。本期 Eotalk 我们邀请到的嘉宾是来~ 👏👏徐越是一位 90 后，他在学生时代就已经非常沉迷于编程、黑客技术相关的东西。当时就通过找一些软件漏洞、甚至找到大厂系统的漏洞获得了不少赏金，后来去参与国际的黑客大赛，并且开源了自己的安全项目。他经历了整个 Web 安全、主机安全、容器安全方面的产品建设。之前是在某个大厂里面工作，负责云安全相关的产品线。

揭秘：从 Eolinker 到 Eolink 的原因！突围：如何在国外、国内竞争对手的重围之下稳固自己的阵地，并保持竞争优势？产品：为什么 Eolink 独有产品矩阵？技术人做产品的独特视角是动力还是阻力？思考：技术、产品带领一家企业，其中有什么独特的人生经验值得大家品味？

引言没有API监控，你将无法准确分辨API 是否能够正常运作。eoLinker AMS支持设置定时任务监控自动化测试中的用例，这样能够让项目在无人值守的情况下自动测试并将结果发送到邮箱。关键字接口监控、定时任务、自动化测试应用中一般都有一连串的API请求，也就是API事务。这一连串的请求是一个整体，若其中的1个API请求不可用，则整体API也将不可用。为了保证线上服务的稳定运行...

eoLinker AMS是集API文档管理、API自动化测试、开发协作三位一体的综合API开发管理平台，是中国最大的在线API管理平台。目前eoLinker AMS已经为来自全球的超过两万家企业托管超过一百万的API，我们感谢每个曾经以及正在支持我们的企业以及开发者朋友，并对你们致以最诚挚的谢意。 AMS PRO V3.5版本带来了以下几项更新内容： eoLinker，高效...

引言除了测试单个接口，我们常常需要对多个有数据或者逻辑关联的接口进行业务流程测试，例如获取验证码-注册-登录。传统测试业务流程需要编写一系列测试代码，现在通过eoLinker全UI界面，无需编写任何代码即可完成稍复杂的API测试。关键词流程化测试、自动化测试、数据关联填写完接口文档后，我们往往要对多个有数据或者逻辑关联的接口进行API业务测试。精彩世界杯火热进行，现以为支持球队...

eoLinker AMS是集API文档管理、API自动化测试、开发协作三位一体的综合API开发管理平台，是中国最大的在线API管理平台。目前eoLinker AMS已经为来自全球的超过两万家企业托管超过一百万的API，我们感谢每个曾经以及正在支持我们的企业以及开发者朋友，并对你们致以最诚挚的谢意。 AMS PRO V3.3版本带来了以下几项更新内容： 一：项目管理1.加入“复制项目...

eoLinker是目前全球领先、国内最大的在线API接口管理平台，提供自动生成API文档、API自动化测试、Mock测试、团队协作等功能，旨在解决由于前后端分离导致的开发效率低下问题。目前eoLinker为Google、IBM、腾讯、中国联通、海尔、神州优车、国美等数千家企业提供快速、专业、稳定的API管理服务。

eoLinker API Management System（AMS）是一款帮助企业开发人员进行在线管理接口文档、进行自动化测试、团队协作的工具，它旨在提高企业项目的接口管理水平，提升开发速度并且降低运维成本。eoLinker是目前业内领先、国内最大、功能最完善的在线API接口管理平台，提供自动生成API文档、API自动化测试、Mock测试、团队协作等功能，同时也是国内第一个以插件形式提供增强功能...

从2018年2月28日开始，eoLinker-AMS团队将在全国开启用户培训之旅，本次旅程将覆盖北上广深等国内主要城市，培训内容主要为接口管理知识以及eoLinker AMS产品培训。本次培训的首站为北京，无论个人开发者或是企业，均可以填写以下问卷进行预约，我们将安排产品经理上门和大家分享交流！预约成功后，我们会有专人与您进一步联系确定时间地点（预约后若未能成功成行，我们将送出价值500元的AMS...

eoLinker API Management System（AMS）是一款帮助企业开发人员进行在线管理接口文档、进行自动化测试、团队协作的工具，它旨在提高企业项目的接口管理水平，提升开发速度并且降低运维成本。eoLinker是目前业内最强、国内最大、功能最完善的在线API接口管理平台，提供自动生成API文档、API自动化测试、Mock测试、团队协作等功能，同时也是国内第一个以插件形式提供增强功能...

在长期的服务过程中，我们经常会遇到前来咨询的用户与我们反馈以下这种情况：咨询者是一个前端人员，在项目开发的过程中需要与后端进行对接，遇到后端还没完成数据输出的情况下，他只好写静态模拟数据，在遇到大型项目的情况下，数据冗长、代码复杂、多样的数据类型包括IP、图片，地址，函数等，在极短的项目周期及验收时间下，手动修改模拟数据显得一点都不现实。对于这样的问题，其实eoLinker提供了目前最佳的解决方案...

我们来讲一讲专业版组织架构逻辑，eoLinker AMS专业版主要针对30人以上的中大型开发团队以及对API管理有较高需求的专业研发团队，因此 与免费版本在功能设计以及操作逻辑上有些不同，主要表现如下：1、空间创建者默认为空间系统管理员，拥有最高权限2、专业版工作空间下有人员管理、权限管理和项目管理3、人员管理以及权限管理独立于项目，逻辑如下： 专业版工作空间具备三个部分：人员管理权限管理项目管理...

eoLinker-AMS开源版JAVA版本正式发布！eoLinker深感广大开发者的支持与厚爱，我们一直在努力为大家提供更多更好的接口服务。截止至2018年4月3日，eoLinker-AMS 开源版for PHP已经更新到了3.5.0，平均每周更新一个新版本——出色的优化迭代速度，上佳的功能支持，周到的用户支持服务，一切只为成就万物互联！eoLinker尊重每一种语言的使用者，也深知用户需求的多样...

在开发的过程中，不可避免会接触到至少三个环境的程序部署:开发、测试和生产环境。 可能在每个环境都使用一套数据库配置，路径配置等，如果每次都人工的干预每一个配置文件，工作会比较繁杂，且容易遗漏并且出错。这是其一。在开发时，有一些代码仅在开发时运行，发版时不能运行。比如：测试用的mock数据、自动登录以方便调试应用、在本次上线时不上线的功能等。这是其二。测试人员需要在测试服务器和线上服务器间来回切换，原