API网关是什么？

省流总结：

• API网关是客户端与服务端之间的桥梁， 服务端一般是多个微服务组成，用户发出一个请求，API网关分发给各个微服务，汇聚结果后返回给用户。

一、是什么？

• 是后端服务或数据连接的流量管理器

二、干什么的？

• 针对 API 调用应用策略、身份验证和一般访问控制来保护有价值的数据
• API 网关是您控制对后端系统和服务的访问的方式，并且它旨在优化外部客户端和后端服务之间的通信

三、怎么做的？

• 它负责将请求路由到相应的服务，然后向请求者发送回复
• API 网关在您的数据和 API 之间维护安全连接，并管理您公司内外的 API 流量和请求，包括负载均衡
• API 网关接收来自客户端的所有 API 调用，并利用请求路由、合成和协议转换将它们路由到正确的微服务。

四、使用API网关的原因：

• 因为它能够调用多个后端服务并聚合结果
• 客户不必为每项服务发送请求，而是可以将请求发送到 API 网关，然后由 API 网关将请求传递给相关服务
• API 网关还可以为每个客户端公开不同的 API，这在当今不断变化的环境中是必不可少的
• 今天，大多数企业 API 都是使用网关进行部署的
• 由于微服务使用的增加，API 网关的使用也越来越多， 微服务允许将应用程序解构为几个松散耦合的服务，因为每个微服务都需要自己的功能。
• 微服务使开发、部署和维护应用程序的不同功能变得更加容易，但它们也会使客户更难以快速、安全地访问应用程序。
• API 网关是此问题的解决方案。网关不是让客户单独请求访问每项微服务，而是请求的单一入口点，它将请求分配给相应的服务，收集结果并将其传递给请求者。
• API 网关作为连接您的客户与服务的主要代理，该网关支持重要的管理和安全功能，包括身份验证、指标收集、输入验证和响应转换。

五、几点作用：

1. 身份验证：
   1. 这样即使客户需要从多个服务访问数据，他们也只需在网关上进行一次身份验证，这可以减少延迟，并确保身份验证过程在整个应用程序中保持一致
   2. 网关可以使用众多开放标准之一来确定消费者的身份或有效性（即 OAuth、JWT 令牌、API 密匙、HTTP BasIC/ 摘要、SAML 等），也可以使用非标准方法在消息标头或有效负载中查找凭据。
   3. API 网关还可以调用其他系统来验证身份，就像警方可以访问犯罪数据库一样
   4. API 网关还可以检查传入的 API 消费者中的威胁。他们可以使用 API 防火墙、内容验证和消息完整性检查，包括确定 API 是否被篡改。
   5. API 网关还可以将传入 API 的风险评估委派给第三方应用程序，以便作出决定
2. 指标收集：
   1. 由于所有请求都通过 API 网关，因此它是收集数据分析的理想场所。
      1. 例如，API 网关可以测量用户正在发出的请求数量或向每个微服务转发的请求数量
      2. API 网关也可用于限制请求。如果用户发送的请求过多，则可以对网关进行编程以拒绝请求，而不是将它们传递给其中一个微服务。
3. 输入验证
   1. 输入验证是 API 网关，确保所有客户请求都包含完成请求所需的信息，并以正确的格式提供。如果出现差错，网关将拒绝该请求。如果包含所有必要信息，网关将请求路由到负责检索请求信息的微服务。
4. 响应转换
   1. 响应转换是 API 网关的重要功能。它充当信息的 “转换者”。其中一些数据需要安全保护，然后才能响应外部用户的类似请求，这是网关的工作。

六、优势：

1. 将微服务打包在一起并通过 API 网关访问，可以安全、更快、更轻松地访问您的服务。
   1. 通过单一界面方法使您的 API 和后端系统更加安全
   2. 使用安全和访问控制、限制、路由、中介和 SLA 管理的可扩展策略，让您完全控制 API 执行环境。
   3. 为您的服务和应用程序用户编写更简单的代码
   4. 由于来回电话减少，随时间推移，延迟也减少
   5. 更快、更轻松地访问所有微服务
   6. 减少每个微服务或负载平衡的工作负载
   7. 全面的指标收集