仅 API 无法提供化所需的监督和可见性，以确保满足用户的需求，同时保护其 API 免遭未经授权的访问和恶意使用。通过适当的 API 管理，化可以获得以下优势：

API 管理确保遵守公司政策和外部法规。企业还可以强制执行有关数据治理的规则，并确保他们不会在应用程序和敏感数据中留下后门。

安全性还可以应用于限制对具有正确或其他身份验证凭据的应用程序或用户的访问。 API 管理确保只有拥有适当权限的人才能利用其服务。

API 管理还为构建这些接口的开发人员节省了时间。许多管理平台支持 API 创建的模板化和自动化，以消除冗余工作和加速部署。

API 的集中目录还允许开发人员检查可能已经满足其所需功能的 API，从而避免重复工作。这些新的效率使开发团队能够遵循敏捷方法，而无需牺牲质量或安全性。

API 可以记录它收到的请求及其响应，但默认情况下该数据不是易于使用的格式。 API 管理工具提供使用情况分析，以便开发人员可以跟踪请求的频率并识别流行的服务以指导未来的 API 开发。这些指标还可以打包成报告，以便与更大的团队和组织共享。

企业使用 API 管理来创建开发人员门户，可以在其中分发新发布的 API 及其文档。这个数字市场有时被称为 API 商店，允许开发人员为我搜索 API满足他们的需求。

API 管理系统允许开发人员将文档存储在门户中，组织内部和外部的开发人员都可以访问该文档。这个集中式存储库使工程师能够快速实施正确的方法来调用 API 并了解预期的响应，从而使入职流程更加顺利。

现在，让我们回顾一下 API 管理器的常见功能。

有一些称为 API 管理平台的工具和软件，可用于管理 API 生命周期。这些工具很有用，因为它们为开发人员提供了一个集中式程序，可以有效地创建、保护、管理和分析 API 以满足业务需求。

API 经理应该简化 API 的治理流程，并为构建这些接口的开发团队释放新的效率。以下是 API 管理平台中需要寻找的一些关键功能。

您的化可能会构建一个可供公众访问的开放 API。但是，您还将拥有仅限某些用户或应用程序的 API。访问控制允许您指定谁有权从 API 请求资源。您还可以进一步细分访问权限，以便授予对某些服务的访问权限，但不授予对其他服务的访问权限。

如果您实施访问控制，您还将实施身份验证和保护协议来验证向 API 发送请求的用户的身份。如果没有适当的身份验证，不良行为者可能会窃取访问令牌或欺骗凭据来冒充经过身份验证的用户，从而使您的 API 容易被滥用和利用。

最好的 API 管理者不仅会在 API 构建后控制访问，还会支持从设计到构建的整个创建过程。这些平台还将支持现有 API 的维护并提供自动化ed 监控以检测中断以进行快速修复。

有多种服务于不同的用例。例如，API 管理器不应限制您使用其中任何一个。相反，API 管理器应该灵活地支持您认为最适合您的业务运营的任何 API。

开发人员门户充当可用 API 及其文档的目录，使订阅者能够快速发现服务。该门户还通过提供有关请求正确格式和预期结果的文档来支持最终用户的高效实施。

该视频演示了使用 MuleSoft AnyPoint 实现 API 管理器的一个过程，该工具将在下面进行研究：