什麼是 API（應用程式介面）？
API（應用程式介面）是一組建立和與軟體應用程式互動的規則和通訊協定。了解 API 如何協助貴公司蓬勃發展。
API 概覽
API 作為媒介，允許兩個不同的應用程式相互通訊。此通訊可包含傳送和擷取資料，或可讓不同軟體元件互動並執行工作。
透過定義一組明確的方法和工具，API 可確保不同的軟體可以可靠地互動，無論其基礎架構或技術為何。正因為如此，API 在網際網路的成長中扮演著至關重要的角色，可實現雲端服務、行動應用程式開發以及網路服務整合。現在的 API 不只是簡單的程式碼庫，而是精密的工具，可定義我們與技術的互動方式。
API 如何運作？
API 可藉由公開有限數量的動作和資料點運作，外部軟體可與其互動。當軟體系統想要存取另一個系統（例如資料或功能）所提供的資源時，會傳送詳細說明需要執行動作的要求。此請求透過 API 進行。若已授權 API，系統會處理此請求並傳回回應。
PI 通常會設計為由業務事件驅動。事件是對業務重要的動作或狀態變更，例如當有人刷信用卡、辦理登機手續、重設密碼，或在倉庫中更新庫存時。如此一來，API 通常會在事件導向架構中使用，促進端到端流程，進而存取多個系統以完成與該流程相關的特定工作。
核心元件和結構
API 的核心元件和結構包含端點、方法、請求和回應。端點係指可存取 API 的特定位址（Web API 的 URL）。方法是可在這些端點執行的允許動作（例如 HTTP API 的 GET、POST、PUT、DELETE）。請求包含要執行動作的必要資料和參數，而回應是 API 傳回的資料。
現今，API 主要根據一個架構來設計，該架構決定 API 互動的規則以及 API 的格式化、驗證和記錄的方式。為了確保系統間的安全、可靠和有效率的通訊，API 包含常式、資料結構、物件類別和變數的規格。
同步與非同步 API
同步和非同步 API 指的是軟體系統處理和回應請求的不同方法。這些術語通常在程式設計和網頁開發中使用。
使用同步 API 進行請求時，程式會凍結並等待作業完成，再移至下一個工作。這表示應用程式與作業「已同步」，且在請求動作完成前不會繼續。當程式碼的簡易性和可讀性相當重要時，通常會使用同步 API。
使用非同步 API 進行請求時，程式會繼續執行其他工作，而不會等待作業完成。這通常能加速回應時間。在回應性和效能相關重要時，通常會使用非同步 API。
API 為何重要？
API 相當重要，因為可提升擴展性、實現自動化並促進整合。
可擴展性
API 是擴充應用程式和系統的基礎，並可實現模組化開發，可在不影響整個系統的情況下，獨立擴展不同元件的規模。這在雲端計算時代尤為關鍵，因為能夠動態處理不同負載非常重要。API 透過允許應用程式整合和利用可視需要擴大或縮小規模的服務而促進此能力，確保資源有效且符合成本效益地使用。
自動化
API 是技術自動化的關鍵驅動因素，在無人為介入的情況下，允許不同的軟體系統進行通訊和運作。此自動化功能對於速度和效率至關重要的現代工作流程中是必不可少的。透過 API 自動化例行性工作，企業可簡化流程、減少人為錯誤的範圍，並釋放寶貴資源給需要人力監督的更複雜工作。
整合
API 整合分散系統的能力再強調也不為過。這些 API 允許各種軟體元件的流暢連線，無論其基礎技術為何。對於使用多種軟體解決方案的企業而言，這項整合功能至關重要。API 可讓這些解決方案能夠協同工作、提供統一的使用者體驗，並確保資料在組織不同部門之間順暢傳送。
API 的優點
API 的優點包括改善成本效益、提升資料取得便利性和加速開發。
成本效益
API 可大幅降低開發成本。透過使用 API，開發人員可避免重新設計一般工作和功能。這可節省開發時間，同時減少與其相關的成本。API 也允許整合第三方服務，相較於從頭開始建立複雜系統，更符合成本效益。
資料取得便利性
API 已使資料的存取普及化，並能夠控制存取可能會在不同部門或系統中孤立的資料集。此存取對於資料導向的決策至關重要，可讓企業完全運用其資料資產。API 可確保在最需要的位置輕鬆安全地存取和共用資料，發揮洞察和創新的潛能。
加速開發流程
API 是專為開發人員所設計，提供完整記錄、標準化的軟體互動方式，讓開發人員更容易了解和使用軟體。一般而言，這類文件會在開發人員入口網站中維護，其中通常包含如何呼叫特定微服務（小型、獨立和鬆散結合的服務）的資訊，構成複雜應用程式的核心功能。微服務和 API 協同工作，支援模組化、開發人員快速上手的開發程序，進而降低學習曲線並提升生產力，同時協助開發人員保持滿意、參與度和生產力。
API 範例和使用案例
API 的範例和使用案例極多。下列只包含現今使用 API 方式的眾多範例中的幾個。
金融業：API 已徹底改變銀行和金融科技公司的運作方式，實現線上付款、即時分析和自動化交易等服務
醫療保健業：API 用於連結病患記錄、醫院管理系統和遠端醫療服務，改善照護協調和病患結果
旅遊業：API 用於將旅行社和線上預訂平台連結至航空公司資料庫、飯店預訂系統和運輸服務
電子商務業：API 可無縫整合付款閘道、庫存管理和客戶服務工具，營造流暢的購物體驗
社交媒體整合：API 可讓開發人員將社交功能整合至其應用程式，包含使用社交媒體憑證登入、共用內容和擷取使用者資料等功能
氣象服務：氣象服務的 API 提供即時的氣象資料、預測和歷史氣象資訊，讓開發人員可點選以向使用者提供最新的氣象資訊
API 類型
API 類型包含 RESTful、OData、SOAP 和 GraphQL。討論內容如下。
RESTful
以表現層狀態轉換（REST）架構為基礎的 RESTful API 廣泛用於 Web 服務，透過 HTTP 運作，並使用 GET、POST、PUT 和 DELETE 等標準 HTTP 方法。RESTful API 為無狀態，這表示用戶端的每個請求皆包含伺服器滿足該請求所需的所有資訊，從而升級效能和可擴展性。通常以 JSON 或 XML 格式交換資料。其簡單性、易用性和效率使其成為雲端服務、行動應用程式和 IoT 裝置的理想選擇。
OData
OData（亦稱開放式資料通訊協定）旨在透過提供統一的方式公開和使用結構化資料，簡化系統間的資料共用和整合。OData API 的特點在於遵循特定慣例，可讓用戶端使用標準 HTTP 方法（例如 GET、POST、PUT 和 DELETE）與資料資源互動。OData 支援豐富查詢語言，允許用戶端篩選、排序和操作資料回應，進而提升資料擷取效率。OData 強調簡易性、可探索性和標準化，促進不同服務和平台之間的互通性和易整合性，使其成為尋求簡化資料存取和改善系統互通性組織的寶貴選擇。
SOAP
SOAP（簡單物件存取通訊協定）API 結構高度嚴謹且遵循嚴格通訊協定。其設計目的在於處理交易管理並提供高度的安全性，使其適合企業層級的應用程式，例如金融服務和 CRM 系統。SOAP API 透過以 XML 為基礎的訊息進行通訊，並因其穩健性和可擴展性而聞名。然而，比 RESTful API 更複雜、需要更多資源，導致在某些況下效能降低。
GraphQL
GraphQL 為 API 的查詢語言，也是使用您為資料所定義類型系統來執行這些查詢的執行時期。與具有多個端點的 RESTful API 不同，GraphQL API 通常具有單一端點。此方法可讓用戶端確切請求所需資料，讓 API 更加彈性且更有效率，特別是針對具有大量資料和多種不同資料類型的複雜系統。GraphQL 因擷取資料的效率以及根據特定需求量身訂製請求的能力日益普及。
API 的主要挑戰
企業使用 API 的主要挑戰如下。
安全性風險
API 作為軟體應用程式的介面，容易受到各種安全威脅，例如資料外洩、未經授權的存取和分散式拒絕服務（DDoS）攻擊。確保強大的安全性措施（例如驗證、授權和加密）至關重要。API 安全性是持續不斷的程序，需要持續監控及更新以防範新興威脅。
速率限制
管理 API 的負載對於維護效能和可用性至關重要。速率限制是用於控制 API 可處理流量的策略，避免過度使用或濫用。建置有效的速率限制可能相當困難，因為需要在保護 API 避免超載和允許合法請求之間取得平衡。
取代和版本控制
API 隨時間演進，需要更新與變更。透過版本控制和取代舊版本來管理此演進是一大挑戰。其包括確保向後相容性、向使用者傳達變更資訊，以及將使用者移轉至新版本，而不中斷其作業。
供應商鎖定
使用 API 的企業面臨一項重大挑戰，就是供應商鎖定的風險。當公司過度依賴特定供應商的 API，導致未來難以切換至其他供應商時，便會發生此情況。為了降低這項風險，企業應優先考慮提供可攜性、符合開放式標準的 API。此外，採用多供應商策略並建立內部專業知識，有助於管理對外部供應商的依賴。
法規遵循和資料隱私
在資料成為重要資產的時代，遵循資料隱私法律和規定至關重要。企業必須確保 API 的使用遵循通用資料保護法規（GDPR）和醫療保險便利和責任法案（HIPAA）等標準。這涉及建置強大的資料管理實務，確保資料收集和使用透明度，並取得必要同意。定期稽核與隨時掌握日新月異的法規架構，對於維護法規遵循及保護客戶資料也至關重要。
API 對企業有何意義？
對企業而言，API 不僅是技術，更是讓公司運用現有基礎架構和資料的策略性資產，為客戶、夥伴甚至同業提供新的互動方式。API 透過實現簡易整合、安全資料交換和快速創新，促進新商業模式、產品和服務的建立。
透過這類新的商業模式，企業可以透過資料和服務獲利，並創造新的收入來源。例如，API 是軟體即服務（SaaS）模式的核心，企業可在其中透過網際網路提供軟體應用程式。此外，API 也促進平台型商業模式的興起，公司可在此建立技術平台，供其他企業在此基礎上進行建立，培養相互依賴的服務和產品網路。
API 如何促進企業轉型？
API 在建立生態體系及協助企業拓展市場觸角中扮演關鍵角色，促進企業轉型。
建立生態體系
API 在數位生態體系中扮演關鍵角色。藉由允許不同的軟體和服務進行通訊，API 可讓企業建立互連的生態體系，為客戶提供增強價值。這些生態體系可以使各種利益相關人士齊心協力（包括供應商、經銷商、服務供應商和客戶），從而建立一個更完善整合、更全方位的產品。例如，由 API 技術支援的金融科技生態體系興起，透過將各種金融服務整合為統一的數位體驗，轉變了傳統銀行。
拓展市場觸角
API 透過打破藩籬，實現協同合作和整合，協助企業拓展市場觸角。透過 API，公司可以輕鬆與外部平台和服務連線，觸及更廣的群眾並打入新市場。這對中小型企業（SME）特別有利，因為 API 提供他們大規模競爭的工具，通常前期投資較低。
管理 API 端點的最佳實務
管理 API 端點的最佳實務，著重於端點安全性和有效的資料傳輸。
端點安全性：保護 API 端點對於防止未經授權存取和資料外洩至關重要。最佳實務包含落實強式驗證和權限機制（例如 OAuth 2.0），以及使用 SSL/TLS 確保傳輸中的資料加密。定期的安全稽核和滲透測試可協助識別和降低漏洞風險。
有效率的資料傳輸：為了確保資料傳輸的效率，應最佳化 API 端點實現效能。這包括透過僅傳回必要資料、運用快取機制減少伺服器負載，以及建置速率限制來控制流量和防止超載，從而減少資料承載資料。有效的 API 設計，例如使用 GraphQL 進行更精確的資料擷取，也可以大幅提升效能。
API 開發的未來趨勢
展望未來，API 開發的趨勢將更加個人化、智慧化和情境感知 API。AI 和機器學習與 API 的整合旨在帶來更智慧化的介面，進而更有效率地預測使用者需求和自動化流程。此外，隨著資料隱私和安全性的意識日益抬頭，我們預期會更加重視安全的 API 實務和管理。
適用於 API 管理的 SAP Integration Suite [整合式套件]
利用 SAP Integration Suite 的 API 管理功能，在您的環境內外連結並自動化應用程式和程序。