一、API接口是什么？
我们来以一个常见的数学公式理解API，比如y=x+2，当x=2的时候，y=4，对么？
那此时，我们把y=x+2称为接口，x=2称为参数，y=4称为返回结果，那这个接口的功能就是能把我们输入的数加上2（注意：这里你可以发现接口自身是带有逻辑的）。
类比地，我们来理解一个常见的场景，比如现在有一个可以把经纬度转化为城市的接口，那当我输入经度是55°，纬度是88°的时候，接口通过自己的逻辑运算，返回结果告诉我：杭州市。这样你就可以清晰地了解百度百科的官方解释了，接口就是预先定义的函数逻辑，他是供其他系统请求，然后返回结果的一个东西。
二，什么是 API?
对于初学者来说，API 是指为两个不同的应用之间实现流畅通信，而设计的应用程序编程接口。它通常被称为应用程序的“中间人”。由于我们需要保护用户的持有数据、以及应用本身的完整性，因此 API 的安全性是一种“刚需”。
而对于开发人员而言，API 是一个非常好的工具。它可以在微服务和容器之间交换信息，并实现快节奏的通信交流。正如集成和互连对于应用开发的重要性那样，API 在某种程度上，驱动并增强了应用程序的设计。
三、API接口的请求方式
- GET方法：GET方法是最常见的一种API请求方式，它的作用是向指定资源发出请求并返回实体主体内容。比如：当我们在浏览器中输入一个URL地址时，浏览器就会发送一个GET请求到服务器上获取相应的网页内容，可以理解为只读。
● 使用：用”?”连接，多个参数间用”&”连接（URL末尾；
● 应用场景：eg：请求数据：查询，菜单列表，搜索等数据的请求；
● 特点：数据量较小，返回速度快，接口暴露在外，存在风险；
- POST方法：POST方法是向指定资源提交数据进行处理请求，它通常用于提交表单、上传文件等操作。比如：当我们在网站上填写表单并点击提交按钮时，浏览器就会将表单数据以POST请求的方式发送到服务器上进行处理，可以理解为创建。
● 使用：特定地方（提交、上传的地方）提交数据来进行请求；
● 应用场景：eg：注册、上传、等功能；
● 特点：请求数据量大，安全性要求高；
-
PUT方法：PUT方法是向指定资源位置上上传其最新内容的操作，它通常用于更新已有的资源信息。比如：当我们在网站上编辑一篇文章并保存时，服务器就会将最新的文章内容以PUT请求的方式覆盖原有的文章信息， 可以理解为修改。
-
DELETE方法：DELETE方法是请求服务器删除request-URL所标示的资源的操作，它通常用于删除指定的页面或者资源。比如：当我们在浏览器中打开一个错误的页面时，我们可以点击浏览器上的“刷新”按钮或者按下“Delete”键来请求服务器删除该页面。
-
OPTIONS方法：OPTIONS方法是HTTP协议中的一个预检请求方法，它用于获取目标资源的通信选项等信息。比如：当我们在浏览器中打开一个跨域资源共享（CORS）的网页时，浏览器会先发送一个OPTIONS请求到服务器上获取该资源的允许跨域访问的信息。
-
HEAD方法：HEAD方法是HTTP协议中的一个非响应性请求方法，它用于获取目标资源的头部信息，不会返回实际的数据内容。比如：当我们在浏览器中查看一个网页的源代码时，我们可以使用浏览器上的“查看页面源代码”功能来发送一个HEAD请求到服务器上获取该网页的头部信息。
四、接口响应机制
-
同步交互：发送一个请求，需要等待返回，然后才能够发送下一个请求，需要等待，即用户行为请求成功后（如登录、支付），需要返回验证结果后，才能登录或支付成功。
-
异步交互：发送一个请求，不需要等待返回，随时可以再发送下一个请求，不需要等待，即用户行为请求成功后，系统收到请求后异步同步结果，调用方无须等待每个请求的调用结果。
五、API接口速率限制
我们要考虑的最后一种安全机制是用来防御恶意或偶然的DoS攻击，确保可用性的机制。DoS攻击的原理是发送大量合法请求，导致API需要的资源被耗尽。这些资源包括CPU时间、内存和磁盘使用率、电源等。通过向API中注入大量的虚假请求，这些资源将全部被用于服务这些请求，而无暇顾及其他。除了发送大量的请求外，攻击者还可能发送消耗大量内存的超大请求，或者发送慢速请求，这些都会导致资源长时间被占用，并且恶意用户不需要花费太多精力。
抵御这些攻击的关键是要能识别出一个客户端（或一组客户端）使用的资源（时间、内存、连接数等）超过了它的合理份额。通过限制用户可使用的资源，就可以降低这种攻击风险。一旦用户通过身份验证，应用程序就可以强制为用户指定配额（quota）资源，限制他们可以执行的操作。比如，你可以限制每个用户每小时只能发送一定数量的API请求，防止他们发送大量的请求来冲击系统。采用计费的方式来限制用户请求，既有商业目的，也有安全方面的考量。
item_get - 获得淘宝商品详情
名称 类型 必须 描述
key String 是 调用key（必须以GET方式拼接在URL中）
secret String 是 调用密钥
api_name String 是 API接口名称（包括在请求地址中）[item_search,item_get,item_search_shop等]
cache String 否 [yes,no]默认yes，将调用缓存的数据，速度比较快
result_type String 否 [json,jsonu,xml,serialize,var_export]返回数据格式，默认为json，jsonu输出的内容中文可以直接阅读
lang String 否 [cn,en,ru]翻译语言，默认cn简体中文
version String 否 API版本
