V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
contradictspiral
V2EX  ›  程序员

开放 API 和业务 API

  •  
  •   contradictspiral · 2021-12-23 16:20:17 +08:00 · 2218 次点击
    这是一个创建于 826 天前的主题,其中的信息可能已经有所发展或是发生改变。

    背景

    目前在做一个平台型的项目,需要开放部分 API 给外部开发者使用,在架构设计上有些疑问。

    疑问

    1. 这套暴露的 API 是直接把现有的业务 API 加一种鉴权方式(比如 OAuth2 ,开发者 token 之类的)给暴露出去呢,还是需要新写一套 API 呢?
    2. 对于目前比如阿里云这些平台的开放 API ,有大佬清楚是如何设计的么,他们前端页面会是也调用的同样的 API 吗?
    5 条回复    2021-12-24 14:33:08 +08:00
    Oktfolio
        1
    Oktfolio  
       2021-12-23 16:44:27 +08:00
    走 API Gateway 加鉴权。至于复用,个人偏向于新写一套 API 。
    thinkershare
        2
    thinkershare  
       2021-12-23 16:57:42 +08:00
    开放 API 属于应用层, 业务属于领域层, 网关还在更上层, 所以肯定是分开哈
    br_wang
        3
    br_wang  
       2021-12-23 16:58:27 +08:00
    「隔离」挺重要的。即使不重新开发,重新部署一套也是有必要的。
    v2orz
        4
    v2orz  
       2021-12-23 17:31:31 +08:00
    APIgateway
    开放的和自己用的肯定不走一条道
    NewConn
        5
    NewConn  
       2021-12-24 14:33:08 +08:00   ❤️ 1
    我们改过 3 次
    最开始:对外和内部走一个 gateway ,同一套服务;网关有鉴权,但是只有对内页面会重定向到单点登录,对内的后台接口和对外接口,都通过 header 参数后门绕过;
    第一次改:对外和对内同一个网关,同一套代码;对外和对内用不同的 CI 参数(主要就是数据库只读 /读写不同),不同的机器部署;
    第二次改:对外接口有超大返回值,比如一次返回 6G 的 JSON(这不是关键)。对外接口返回时间长,占用网关的并发;网关的超时时间必须设置的很长,兼容对外接口,影响界面。所以网关也拆分成 2 个了。
    第三次改:对外接口设置黑名单,必须统一 OAUTH 鉴权,header 带动态 token ;不在黑名单的接口,保持 header 参数绕过鉴权
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   5306 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 08:18 · PVG 16:18 · LAX 01:18 · JFK 04:18
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.