Was ist eine Programmschnittstelle (Application Programming Interface, API)?

APIs sind das „öffentliche Gesicht“ von Anwendungen, sie zeigen die Funktionen, die sie ausführen und die Informationen, die sie bereitstellen können, und definieren das richtige Format von Anforderungen. Wenn ein Entwickler die API für eine Anwendung erstellt und offenlegt, ermöglicht er anderen Anwendungen die Kommunikation mit ihr.

In vielen Fällen sparen APIs den Entwicklern wertvolle Zeit, da sie häufig genutzte Funktionen leicht verfügbar machen. Anstatt die Funktionalität einer bestehenden Anwendung zu duplizieren, können Entwickler die Funktionalität in ihre Anwendungen integrieren, indem sie die API der bestehenden Anwendung aufrufen.

Die Art und Weise, wie die einzelnen APIs entwickelt, bereitgestellt und betrieben werden, hängt von ihrem Architekturstil oder Protokoll ab.

APIs sind ein wichtiger Bestandteil moderner Software. Heutzutage erstellen oder verwenden Organisationen und Unternehmen je nach ihren Bedürfnissen viele verschiedene Arten von APIs.

Die vier häufigsten Arten von APIs, die heute in Organisationen anzutreffen sind, sind öffentliche APIs, private APIs, Partner-APIs und Drittanbieter-APIs.

Öffentliche APIs

Öffentliche APIs sind für Benutzer außerhalb Ihres Unternehmens zugänglich (entweder gegen Entgelt oder kostenlos) und ermöglichen es Ihnen, Partnerschaften mit Drittentwicklern aufzubauen und Ihr gesamtes Geschäftsökosystem zu erweitern.

Da öffentliche APIs von Drittentwicklern zur Entwicklung neuer Produkte genutzt werden können, tragen sie zur Innovation bei und sind ein wichtiges Instrument für den Aufbau neuer Partnerschaften.

Private APIs

Private APIs sind nur für interne Teams in Ihrem Unternehmen zugänglich. Sie helfen Ihnen, Daten freizugeben und die interne Zusammenarbeit zu fördern, oder sie unterstützen unsichtbar die öffentlich zugänglichen Anwendungen Ihrer Organisation (z. B. Ihre Website).

Da private APIs nur internen Benutzern zur Verfügung stehen, können Organisationen sie mit Blick auf die Optimierung erstellen. Private APIs ermöglichen auch eine bessere Kompatibilität moderner Anwendungen, sodass sich Unternehmen an aktuelle Anforderungen anpassen können. Entwickler können private APIs bei der Erstellung von Microservices problemlos integrieren, was doppelte Arbeit in verschiedenen Teams reduziert.

Partner-APIs

Partner-APIs werden für die direkte Integration mit Geschäftspartnern verwendet (z. B. wenn eine Fluggesellschaft eine Partnerschaft mit einer Hotelkette eingeht und Sie gleichzeitig Ihren Flug und Ihre Unterkunft buchen können). Partner-APIs sind nicht öffentlich verfügbar – sie sind nur für ausgewählte Entwickler zugänglich, die die Authentifizierungs- (AuthN) und Autorisierungsanforderungen (AuthZ) der beiden Unternehmen erfüllen.

Interoperabilität stärkt die Beziehungen zu Partner-APIs, da sie verhärtete Strukturen aufbrechen und die Kommunikation zwischen verschiedenen Organisationen ermöglichen.

Drittanbieter-APIs

Drittanbieter-APIs werden von Ihrer Organisation verwendet, um auf Daten oder Funktionen zuzugreifen, die in Ihren Anwendungen und Diensten fehlen. Diese APIs werden auf dem Server des Drittanbieters ausgeführt und bieten in der Regel einen weithin benötigten Dienst (Ein Beispiel ist die API für die Zahlungsabwicklung von Stripe, die von vielen E-Commerce-Websites verwendet wird.). Je nach API können sie von Ihrer Organisation mit oder ohne Gebühr genutzt werden.

Da die Drittanbieter-APIs bereits von einem anderen Entwickler oder einer anderen Organisation erstellt wurden, liegt einer ihrer klaren Vorteile in der Kosteneinsparung. Darüber hinaus sind Drittanbieter-APIs eine wichtige Möglichkeit für Organisationen, Anwendungen schneller zu entwickeln, da Entwickler eine Funktion sofort nutzen können, anstatt sie selbst zu programmieren.

Organisationen benötigen heute eine moderne API-Strategie, die auf ihre Ziele abgestimmt ist. Eine API-Strategie legt einen Plan fest, wie eine Organisation ihre APIs entwerfen, entwickeln, verwalten, steuern und sichern wird.

Laut Gartners Top 5 API Lektionen für Software Engineering-Leiter gibt es fünf bewährte Praktiken, die sicherstellen, dass Ihre API-Strategie stark ist:

• Lassen Sie nicht zu, dass die API-Governance zu Engpässen führt. Die API-Governance muss mit der Agilität der Entwickler in Einklang gebracht werden, um die Innovation weiter voranzutreiben.
  
• Behandeln Sie APIs wie Produkte, auch wenn Sie nicht vorhaben, sie zu Geld zu machen. Stellen Sie sicher, dass jede API einen klaren Zweck und eine Zielgruppe hat, die mit den Unternehmenszielen übereinstimmen.
• Entdecken Sie Ihre APIs, bevor es Hacker tun: Die Priorität auf Erkennbarkeit und regelmäßige Überwachung hilft, Sicherheitsverletzungen zu verhindern.
  
• Verwalten Sie den Lebenszyklus von APIs. Eine umfassende Verwaltung des API-Lebenszyklus stellt sicher, dass APIs weiterhin mit der entsprechenden Sicherheit funktionieren.
  
• Wählen Sie die geeignetsten API-Technologien aus. Was für eine Organisation funktioniert, muss nicht unbedingt auch für Ihre Organisation gelten, weshalb es wichtig ist, Ihre spezifischen API-Anforderungen jetzt und in Zukunft genau zu berücksichtigen.

  Unabhängig davon, für welche Art von API-Architektur Sie sich entscheiden oder welche Art von API Sie codieren, ist es wichtig, die API-Sicherheit von Anfang an zu berücksichtigen und nicht erst im Nachhinein. Weitere Informationen darüber, wie Sie Ihre APIs von Anfang an sicher machen und häufige Probleme wie API-Verbreitung bekämpfen können, finden Sie unter API Security: Bewährte Praktiken zum Schutz von APIs.

  Und nicht alle Metriken sind gleich. Erfahren Sie mehr in Which 12 Metrics to Monitor for a Successful API Strategy (Welche 12 Metriken Sie für eine erfolgreiche API-Strategie überwachen sollten).