API代理与API网关。有什么区别，你应该使用哪种？

在使用API代理和API网关之间做出选择，对你的API来说是一个至关重要的决定。

在这篇文章中，我们将高屋建瓴地看待API代理和API网关之间的区别。当开发者发布一个公共API时，该API有必要有安全策略，并有办法将后端逻辑从API消费者那里隐藏起来。

将你的API与你的后端服务解耦，可以使你的应用程序免受后端代码变化的影响，并允许用户调用你的API而不必担心可用性。如果正在对一个端点进行修改，或者发布了新的版本，用户可以不受干扰地继续使用。此外，API代理或API网关可以帮助你轻松和统一地保护你的API端点。这可以增加另一层防御，防止攻击者渗透到你的系统中。

虽然API代理和网关有一些相似之处，但它们之间的差异才是真正的区别。让我们来看看这两种解决方案之间的区别，并确定哪一种最适合你的使用情况。

API代理

API代理是一个位于前端和后端服务之间的接口。这种抽象有助于进一步将前端与后端的实现细节相分离。代理将暴露一个URL，然后你的前端将使用该URL来访问API。当请求到达代理时，代理将这个请求路由到配置的API端点，响应被返回给代理，然后代理将响应返回给调用者。

API代理的工作与API网关类似，它可以处理数据转换、安全和路由。当你定义一个代理时，你可以为代理下的不同API添加传输安全、监控（SLA、性能）、配额和访问级别。

许多企业现有的服务被多个应用程序曝光，这些应用程序可能是全球分布的，这可能使API管理和可靠性变得困难。API代理可能是一个很好的解决方案，因为有人正在构建一个基本的API，希望对其应用一些基本的安全策略。然而，在规模上，为了满足真正的企业API需求，你将需要一个API网关。

API网关

API网关可以为开发者提供比API代理更多的定制化服务，例如为你的有效载荷添加端到端安全。API网关处理认证、授权、拒绝服务攻击、SQL注入检查、负载平衡、缓存、请求整形、协调、调解和传输安全。一些API网关甚至允许用户从现有的服务中创建全新的端点，或创建只在网关本身运行的虚拟端点，而没有任何后台。正如你所看到的，API网关提供了API代理的所有功能和更多。

作为一个开发者，API网关可以节省你的开发时间，因为你可以只专注于建立应用逻辑。这给了开发者一个优势，所以他们不必担心通过API网关提供的功能，如安全和缓存，直接构建在他们的API代码中。能够利用API网关的核心基础设施，使你能够快速创新并迅速建立原型。

API网关提供了比API代理更丰富的功能集。你可以使用API网关通过将多个现有的服务组合在一起来构建一个API，这是用API代理做不到的。一个设计良好的网关将根据它的使用方式自动优化其配置；它应该是轻量级的，并提供卓越的性能。综上所述，不同的API网关有不同的优点和缺点。最重要的是，为你的产品选择合适的API网关。

API监测

无论你决定使用API网关还是API代理，API监控都是一个必不可少的工具，开发人员需要将其纳入，以确保其API的可靠性。API监控允许开发人员查看实时数据，包括错误、异常和其他关键事件。此外，开发人员可以配置API交易数据的日志，并分析API的使用情况，以了解情况和趋势。此外，API监控可以自动生成报告，并帮助你的企业为产品经理和销售创建整体的KPI和指标数据。

API监测，在某些方面，只涵盖了基本的内容。通过API分析，你可以监控端到端的用户体验，包括你所有的API和前端事件。你可以自动获得关于你的API性能问题的实时警报，或根据用户的行为发送自动电子邮件。更好的是，如果你的解决方案，无论是自制的还是购买的，都可以作为一个插件与你选择使用的任何API网关集成。

你应该选择一个API代理还是一个API网关？

一个设计良好的API网关将作为一个代理，并允许你打开或关闭某些与你的应用需求不相关的功能。每个企业都是不同的，所以一个可定制的API网关是必要的，以使你的API体验符合你所期望的用例。一旦你选择了你的API平台，你将希望确保你的API能按预期执行。实施一个轻量级的分析解决方案，通过给你提供可见性和报告来补充你的API网关。建议开发者使用API网关，这样他们可以从解耦中受益，减少往返次数，安全和交叉问题。此外，用API网关开始你的开发之旅将减少技术债务，因为你的开发人员以后在他们的应用或客户群扩大时不需要再实施API网关。

通过分析和监控提高水平

无论你选择使用API代理还是API网关，将你的解决方案与分析解决方案相结合是必须的。