搜索[api设计]结果-低调大师优秀个人博客

精选列表

搜索[api设计]，共10010篇文章

xtools一款基于JDK25的通用Java工具库

模块 xtools-api阿里云邮件邮件发送百度地图定位/天气IP地址查询离线定位请求日志API调用日志Web模块 xtools-webXSS过滤Filter/WrapperSession工具会话管理HTTP

2026-04-16

xtools-app一款基于JDK25,SpringBoot4,SpringCloud的最新微服务脚手架

xtools-app 设计文档开源地址: https://gitee.com/jun-xtools/xtools-app.git 一、功能和用途 1.1 项目概述项目属性值项目名称 xtools-app

2026-06-09

Kong 发布 API 协作设计工具 Insomnia Designer

API 和服务生命周期管理平台 Kong 发布了 Insomnia 系列开发工具的一个重要扩展—— Insomnia Designer。

2020-05-02

API-05 设计可兼容可演进的API

本文是"API 设计模式"系列第 6 篇，介绍 apidesign.org 九组模式中的 Evolution（演进）。

2026-07-20

揭秘ZSearch2.0—基于OpenResty的API网关设计

设计本文介绍的API网关设计很简单，主要有路由，过滤器，拦截器三个部分组成。可以实现权限验证，日志记录，参数改写，限流限速等功能。

2017-08-23

服务API版本控制设计与实践

下面主要聊一聊在业务快速发展过程中，产品不断迭代，服务端在兼容不同版本客户端的API遇到的问题的一些经验和心得。

2021-11-29

企业级API网关的设计

一、网关简介 1.1 API网关背景介绍本文讲的是企业级API网关的设计，API Gateway（APIGW / API 网关），顾名思义，是出现在系统边界上的一个面向API的、串行集中式的强管控服务

2017-09-03

如何设计对外API接口

参数校验：所有入参必须在 Controller 层做校验（使用 JSR-380 规范：@NotNull、@Size等）

2026-08-31

人人都是 API 设计师：我对 RESTful API、GraphQL、RPC API 的思考

有一段时间没怎么写文章了，今天提笔写一篇自己对 API 设计的思考。首先，为什么写这个话题呢？

2019-05-16

微信小程序的Web API接口设计及常见接口实现

在数据的关键一环中，我们设计和编写WebAPI平台是非常重要的，通过这个我们可以实现数据的集中控制和管理，本篇随笔介绍基于Asp.NETMVC的WebAPI接口层的设计和常见接口代码的展示，以便展示我们常规

2017-12-03

整理全网优秀的API接口设计及相关优秀的接口管理、在线文档生成工具

这篇文章重点讨论一下提供给第三方平台的业务接口应当如何设计？我们应该考虑哪些问题？主要从以上三个方面来设计一个安全的API接口。 1.1 安全性问题安全性问题是一个接口必须要保证的规范。

2021-07-02

一、前言在与第三方系统做接口对接时，往往需要考虑接口的安全性问题，本文主要分享几个常见的系统之间做接口对接时的认证方案。二、认证方案例如订单下单后通过延时任务对接物流系统这种异步的场景，都是属于系统与系统之间的相互交互，不存在用户操作；所以认证时需要的不是用户凭证而是系统凭证，通常包括 app_id 与 app_secrect。 app_id与app_secrect由接口提供方提供 2.1. Baic认证这是一种较为简单的认证方式，客户端通过明文（Base64编码格式）传输用户名和密码到服务端进行认证。通过在 Header 中添加key为 Authorization，值为 Basic 用户名:密码的base64编码，例如app_id为和app_secrect都为 zlt，然后对 zlt:zlt 字符进行base64编码，最终传值为： Authorization: Basic emx0OnpsdA== 2.1.1. 优点简单，被广泛支持。 2.1.2. 缺点安全性较低，需要配合HTTPS来保证信息传输的安全虽然用户名和密码使用了Base64编码，但是很容易就可以解码。无法防止重放攻击与中间人攻击。 2.2. Token认证使用 Oauth2.0 中的客户端模式进行Token认证，流程如下图所示：使用Basic认证的方式获取access_token之后，再通过token来请求业务接口 2.2.1. 优点安全性相对 Baic认证有所提升，每次接口调用时都使用临时颁发的 access_token 来代替用户名和密码减少凭证泄漏的机率。 2.2.2. 缺点依然存在 Baic认证的安全问题。 2.3. 动态签名在每次接口调用时都需要传输以下参数： app_id 应用id time 当前时间戳 nonce 随机数 sign 签名其中sign签名的生成方式为：使用参数中的 app_id + time + nonce 并在最后追加 app_secrect 的字符串进行md5加密，并全部转换成大写。如果需要实现参数的防篡改，只需把接口所有的请求参数都作为签名的生成参数即可 2.3.1. 优点安全性最高服务端使用相同的方式生成签名进行对比认证，无需在网络上传输 app_secrect。可以防止中间人攻击。通过 time 参数判断请求的时间差是否在合理范围内，可防止重放攻击。通过 nonce 参数进行幂等性判断。 2.3.2. 缺点不适用于前端应用使用，js源码会暴露签名的方式与app_secrect 扫码关注有惊喜！

2021-07-02

量化交易从行情 API 到 DataFrame 怎么设计

把股票行情 API 的返回结果直接丢给策略代码，看起来很省事，但项目一旦开始增加数据校验、指标计算、缓存和回测，这种写法通常会越来越难维护。

2026-09-08

Web API应用架构设计分析（2）

在上篇随笔《Web API应用架构设计分析（1）》，我对Web API的各种应用架构进行了概括性的分析和设计，Web API 是一种应用接口框架，它能够构建HTTP服务以支撑更广泛的客户端（包括浏览器，

2017-11-25

Web API应用架构设计分析（1）

本文主要以ASP.NET Web API 的框架实现来介绍整个Web API应用架构设计，但不局限于.NET的技术。

2017-11-07

企业多模型API网关怎么设计：权限、审计与故障切换实践

企业刚开始使用大模型时，常见做法是让业务系统直接调用模型接口。只有一个应用时问题不大，接入客服、知识库、研发助手和内容审核以后，密钥会被复制到多个项目，调用来源和费用逐渐无法区分。

2026-07-27

Button 的 "进化之旅" | 我们是如何设计 Compose API 的

今年早些时候，我们发布了 API 指南，介绍了编写 Jetpack Compose API 的最佳实践和 API 设计模式。

2021-09-30

Spring Boot Security 整合 OAuth2 设计安全API接口服务

Spring 0Auth2 己经设计好了数据库的表，且不可变。表及字段说明参照：Oauth2数据库表说明。

2019-05-20

【完全开源】知乎日报UWP版（上篇）：界面设计、官方API分析

官方版本使用到的API，刚开始以为很复杂，后来发现其实很简单。

2017-10-09

云原生API网关 - 开源项目Hango网关设计与实践

解读开源Hango网关的云原生设计与实践，本文先从云原生溯源，解读云原生API网关选型特点；再进一步解读网易数帆开源Hango云原生API网关设计及大规模落地实践。

2021-09-09

量化交易从行情 API 到 DataFrame 怎么设计：一套可维护的数据转换层

在量化研究中，行情 API 返回的数据通常并不能直接作为策略研究层的长期接口。真正进入研究流程之前，还需要解决字段统一、时间处理、数据类型、异常值以及不同数据源结构差异等问题。

2026-09-08

我从一次回测数据事故开始重新设计API Benchmark

对于量化数据这种需要稳定运行的任务，我更希望数据获取层是一个明确的接口，而不是依赖页面结构。

2026-08-29

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。