什么是API？（应用程序编程接口）

API是应用程序编程接口的缩写，它是一个软件中介，可以实现两个应用程序间的相互对话。当你使用类似微博或腾讯QQ发送即时信息或在手机上查看天气时，API都起到了重要作用。

API的示例有哪些？

当你在手机上启动应用程序时，该应用程序会连接到因特网并向服务器发送数据。然后，服务器检索这些数据，对其进行解释，执行必要的操作后将其发送回您的手机。再后来，应用程序会解释这些数据，并向您呈现出可读信息。所有这些都是有API的参与。

我们举一个大家都熟悉的例子来进一步解释API。

想象这样一个场景，当你来到一家餐馆，拿起菜单进行点餐时，首先看到的是菜单上罗列的众多菜品信息，厨房将是你点餐“系统”的一部分，但其中的关键环节是如何将点菜的信息传达至厨房，并将食物送到餐桌上，这个时候服务员就起到作用了，服务员就是一个信使(API)，他接收你的点菜信息，并告诉厨房(系统)该做什么，在这种情况下，服务员以“食物”作为信息反馈。

为了进一步加深大家对API的理解，我们再举一个实际生活中的例子。你可能对在线搜索航班的过程很熟悉。就像在餐馆点餐一样，这其中也有很多种选择，包括往返城市，往返航班时间等。假设你正在预订航空公司网站上的航班，你可以选择往返出发的城市和时间、客舱等级以及其他服务。为了准确预订航班，你可以预览查询航空公司网站，访问他们的数据库，看一看在你出发的时间是否有空位，以及机票费用信息。

不过，如果你不想在航空公司的网站上查询信息，还有没有其他可以直接访问航空信息的渠道呢?携程、去哪儿等在线旅游服务平台就是获取航班信息的另一种渠道，因为这些平台整合了来自多个航空公司数据库的信息。

在这个例子中，在线旅游服务平台与航空公司网站的API是相联系的。API就是一个接口，与餐馆服务员的作用一样。另外，在线旅游服务平台可以要求从航空公司网站的数据库中调取航班信息，以便用户预订座位、行李选项等。API在获取航空公司网站对用户请求的反馈之后，就会将相关信息发送回在线旅游服务平台，最终在线旅游服务平台上显示的信息就是用户所需要的最新航班信息。

什么是API的入参和出参？

我们再举另外一个例子——在线订购外卖。首先我们需要在应用程序（APP、小程序等）内告诉店家我想吃什么（我们所做的每一项选择就是一个个的API入参），店家也会告诉我们需要花费多少钱、大约要等多久（API返回系统计算的出参），最后我们才能得到想要的外卖。

关于API的安全性

我们在使用手机的时候，手机内的数据（比如你的通讯录）在没有授权的情况下，是不会暴露给手机应用的服务器。同样道理，服务器也不会在未经你的许可的情况下将数据提供给你的手机。这类安全机制都是在程序开发初期就人为预设好的，可不幸的是，我们也听说过一些窃取用户隐私信息的应用程序。希望随着人们对个人信息安全保护意识的加强以及网络安全法的不断完善，将来能实现真正意义上的用户授权体系，而不是默认（不反抗）即同意。