标准化API设计流程!

通信协议

架构样式定义了应用程序编程接口(API)的不同组件如何相互交互。因此,它们通过提供设计和构建API的标准方法,确保了效率、可靠性和与其他系统的轻松集成。

以下是最常用的样式:

标准化API设计流程!

SOAP

  • 成熟、全面、基于XML
  • 最适合企业应用

RESTful

  • 流行的、易于实现的HTTP方法
  • Web服务的理想选择

GraphQL

  • 查询语言,请求特定数据
  • 减少网络开销,加快响应速度

gRPC

  • 现代化的高性能协议缓冲器
  • 适用于微服务架构

WebSocket

  • 实时、双向、持久连接
  • 非常适合低延迟数据交换

Webhook

  • 事件驱动、HTTP回调、异步
  • 事件发生时通知系统

REST API vs GraphQL

当涉及到API设计时,REST和GraphQL都有自己的优点和缺点。下图显示了REST和GraphQL之间的快速比较。

标准化API设计流程!

REST

  • 使用标准的HTTP方法,如GET,POST,PUT,CRUD操作。
  • 当您需要在独立的服务/应用程序之间使用简单、统一的接口时,可以很好地工作。
  • 缓存策略很容易实现。
  • 缺点是它可能需要多次往返才能从不同的端点收集相关数据。

GraphQL

  • 为客户端提供一个端点,以便精确查询所需的数据。
  • 客户端指定嵌套查询中所需的确切字段,服务器返回仅包含这些字段的优化有效负载。
  • 支持用于修改数据的Mutations和用于实时通知的Subscriptions。
  • 非常适合聚合来自多个来源的数据,并能很好地满足快速发展的前端需求。
  • 但是,它将复杂性转移到客户端,如果没有适当的保护,可能会允许滥用查询
  • 缓存策略可能比REST更复杂

REST和GraphQL之间的最佳选择取决于应用程序和开发团队的具体要求。GraphQL非常适合复杂或频繁变化的前端需求,而REST适合那些首选简单和一致的合同的应用程序。

这两种API方法都不是银弹。仔细评估需求和权衡对于选择正确的风格很重要。REST和GraphQL都是公开数据和支持现代应用程序的有效选择。

gRPC是如何工作的?

RPC(Remote Procedure Call)被称为“远程”,因为它在微服务架构下,当服务部署到不同的服务器时,可以实现远程服务之间的通信。从用户的角度来看,它就像一个本地函数调用。

标准化API设计流程!

上图说明了gRPC的总体数据流

  • 步骤1:从客户端进行REST调用。请求体通常是JSON格式。
  • 步骤2 ~ 4:订单服务(gRPC客户端)接收REST调用,对其进行转换,并对支付服务进行RPC调用。gRPC将客户端存根编码为二进制格式,并将其发送到低级传输层。
  • 步骤5:gRPC通过HTTP 2在网络上发送数据包。由于二进制编码和网络优化,gRPC据说比JSON快5倍。
  • 步骤6 – 8:支付服务(gRPC服务器)从网络接收数据包,对其进行解码,并调用服务器应用程序。
  • 步骤9 – 11:结果从服务器应用程序返回,并进行编码并发送到传输层。
  • 步骤12 – 14:订单服务接收数据包,对它们进行解码,并将结果发送到客户端应用程序。

什么是Webhook?

下图显示了轮询和Webhook之间的比较

标准化API设计流程!

假设我们运行一个电子商务网站。客户端通过API网关将订单发送到订单服务,订单服务转到支付服务进行支付交易。然后,支付服务与外部支付服务提供商(PSP)进行通信以完成交易。

有两种方法可以处理与外部PSP的通信。

1.短轮询

在向PSP发送支付请求之后,支付服务继续询问PSP关于支付状态。经过几轮之后,PSP最终返回状态。

短轮询有两个缺点

  • 续的状态轮询需要来自支付服务的资源。
  • 外部服务直接与支付服务通信,从而产生安全漏洞。

2.Webhook

我们可以使用外部服务注册一个webhook。这意味着:当你有关于请求的更新时,请在某个URL上给我回电话。当PSP完成处理后,它将调用HTTP请求来更新支付状态。

通过这种方式,改变了编程范例,并且支付服务不再需要浪费资源来轮询支付状态。

如果PSP不回电话怎么办?我们可以设置一个清洁工,每小时检查一次付款情况。

Webhook通常被称为反向API或推送API,因为服务器向客户端发送HTTP请求。使用Webhook时需要注意三点:

  • 我们需要设计一个合适的API供外部服务调用。
  • 出于安全原因,我们需要在API网关中设置适当的规则。
  • 我们需要在外部服务注册正确的URL。

如何提高API性能?

下图显示了提高API性能的5个常用技巧

标准化API设计流程!

分页

当结果的大小很大时,这是一种常见的优化。结果流回客户端,以提高服务响应能力。

异步日志记录

同步日志记录处理每次调用的磁盘,可能会降低系统的速度。异步日志记录首先将日志发送到无锁缓冲区,然后立即返回。日志将定期刷新到磁盘。这大大降低了I/O开销。

缓存

我们可以将频繁访问的数据存储到缓存中。客户端可以先查询该高速缓存,而不是直接访问数据库。如果存在缓存未命中,则客户端可以从数据库查询。像Redis这样的缓存将数据存储在内存中,因此数据访问比数据库快得多。

有效载荷压缩

可以使用gzip等压缩请求和响应,以便传输的数据大小要小得多。这加快了上传和下载的速度。

连接池

在访问资源时,我们经常需要从数据库中加载数据。打开正在关闭的数据库连接会增加大量开销。所以我们应该通过一个开放连接池连接到数据库。连接池负责管理连接生命周期。

如何设计安全有效的API?

下图以购物车为例展示了典型的API设计

标准化API设计流程!

请注意,API设计不仅仅是URL路径设计。大多数时候,我们需要选择适当的资源名称、标识符和路径模式。在API网关中设计适当的HTTP头字段或设计有效的速率限制规则同样重要。


原文始发于微信公众号(开源技术小栈):标准化API设计流程!

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

文章由极客之音整理,本文链接:https://www.bmabk.com/index.php/post/289905.html

(0)
葫芦侠五楼的头像葫芦侠五楼

相关推荐

发表回复

登录后才能评论
极客之音——专业性很强的中文编程技术网站,欢迎收藏到浏览器,订阅我们!