一文带你读懂网宿API安全防护哲学

大家好，网宿技术小F又来给大家分享干货啦，今儿小F带大家聊下API相关内容，知名CDN厂商公布的数据显示目前Web服务中超过50%的流量是API流量，并且针对API的攻击已经泛滥，特别是在视频媒体、以及高科技行业（例如物联网应用），但企业针对API的安全意识和措施却又明显缺失。基于此，小F今天跟大家探讨下API安全防护。

首先小F带着大家了解下API相关的基础知识哈～

一、什么是API？

API（应用程序编程接口）是一个软件与另一个软件互动的方式。如果一个程序或应用程序有API，外部客户端可以向它请求服务。

二、什么是API安全？

API安全是保护API免受攻击的过程。正如应用程序、网络和服务器可能会受到攻击一样，API也可能成为许多不同威胁的受害者。API安全是Web应用程序安全的核心组件。Web应用程序都依赖API来运行，而API允许外部各方访问它，从而给应用程序带来了额外的风险。就好像一家向公众开放办公室的企业：场所内有更多人，其中一些人