关于API安全性基础知识的科普

关于API安全性基础知识的科普

（文章来源：千家网）

目标读者包括每天依赖和使用API的软件开发人员以及可能对组织中的API安全负责的技术经理。但是，目标读者还包括技术人员，他们几乎没有使用API的经验，但是仍然对该重要问题的安全性感兴趣。我们尝试以每种类型的阅读器都可以访问的方式描述API安全性概念。

网络和Internet服务的典型用户倾向于根据屏幕、键盘、监视器等来考虑计算机接口。这些接口是系统与人类用户交换信息的可见手段，并且近年来它们发展迅速。例如，苹果公司的触摸屏才出现在十年前，而一代年轻人几乎不记得这种有用功能存在之前的世界是什么样。

更具体地说，API是使软件服务可用于工作负载或应用程序以进行双向通信和消息共享的接口。 API也通常用于在不同进程之间共享内存。 API本质上是无状态的，并且通常包含完成交易所需的所有信息，这与Web表单不同，Web表单可能需要多个交易来进行用户注册等过程。

对于Unix操作系统，一个重要的设计考虑因素是需要创建IPC机制，该机制允许在计算机程序之间进行数据共享和消息传递。汤普森和里奇受到当时计算机科学界正在设计的许多快速发展的技术概念的影响。这包括生产者－消费者模型的出现以及分布式计算的新方法。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。