Una API abierta (a menudo denominada API pública) es una interfaz de programación de aplicaciones disponible públicamente que proporciona a los desarrolladores acceso programático a una aplicación de software o servicio web (posiblemente propietario) . [1] Las API abiertas son API que se publican en Internet y son de acceso gratuito para los consumidores. [2]
No existe una definición universalmente aceptada del término "API abierta" y puede usarse para significar una variedad de cosas en diferentes contextos, que incluyen: [3]
Una API privada es una interfaz que abre partes de los datos de backend y la funcionalidad de la aplicación de una organización para que los utilicen los desarrolladores que trabajan dentro (o los contratistas que trabajan para) esa organización. [4] Las API privadas solo están expuestas a desarrolladores internos, por lo que los editores de API tienen control total sobre qué y cómo se desarrollan las aplicaciones. Las API privadas ofrecen beneficios sustanciales con respecto a la colaboración interna. El uso de una API privada en una organización permite un mayor conocimiento compartido de los modelos de datos internos. Como los desarrolladores trabajan para (o son contratados por) una organización, la comunicación será más directa y, por lo tanto, deberían poder trabajar de manera más cohesiva como grupo. Las API privadas pueden disminuir significativamente el tiempo de desarrollo necesario para manipular y construir sistemas internos que maximicen la productividad y creen aplicaciones orientadas al cliente que mejoren el alcance del mercado y agreguen valor a las ofertas existentes.
Las API privadas se pueden hacer "privadas" de varias maneras. Lo más habitual es que la organización simplemente opte por no documentar dicha interfaz, como en el caso de las funciones no documentadas de Microsoft Windows, que se pueden encontrar examinando las tablas de símbolos. [5] Algunas API basadas en web pueden autenticarse mediante claves, ambas detectables mediante el análisis del tráfico de la aplicación. [6] macOS además utiliza un "derecho", otorgado únicamente mediante firma digital, para controlar el acceso a las API privadas en el sistema. [7]
Las API privadas, por definición, no tienen ninguna garantía para el desarrollador externo que decide descubrirlas y utilizarlas. Sin embargo, el uso de funciones no documentadas en Microsoft Windows se ha generalizado tanto que el sistema necesita preservar comportamientos antiguos para programas específicos que utilizan la base de datos "AppCompat". [8]
A diferencia de una API privada, una API abierta está disponible públicamente para que todos los desarrolladores puedan acceder a ella. Permiten a los desarrolladores, fuera de la fuerza laboral de una organización, acceder a datos de backend que luego pueden usarse para mejorar sus propias aplicaciones. Las API abiertas pueden aumentar significativamente los ingresos sin que la empresa tenga que invertir en contratar nuevos desarrolladores, lo que las convierte en una aplicación de software muy rentable. [9] Sin embargo, abrir la información de back-end al público puede crear una serie de desafíos de seguridad y gestión. [10] Por ejemplo, la publicación de API abiertas puede dificultar que las organizaciones controlen la experiencia que tienen los usuarios finales con sus activos de información. Los editores de API abiertas no pueden asumir que las aplicaciones cliente creadas en sus API ofrecerán una buena experiencia de usuario. Además, no pueden garantizar completamente que las aplicaciones de los clientes mantengan la apariencia de su marca corporativa.
Las API abiertas pueden ser utilizadas por empresas que buscan aprovechar la creciente comunidad de desarrolladores independientes que tienen la capacidad de crear aplicaciones innovadoras que agregan valor a su negocio principal. Las API abiertas se ven favorecidas en el ámbito empresarial porque simultáneamente aumentan la producción de nuevas ideas sin invertir directamente en esfuerzos de desarrollo. Las empresas suelen adaptar sus API para dirigirse a audiencias de desarrolladores específicas que consideran que serán más efectivas a la hora de crear nuevas aplicaciones valiosas. Sin embargo, una API puede disminuir significativamente la funcionalidad de una aplicación si está sobrecargada de funciones.
Por ejemplo, [11] la API de búsqueda abierta de Yahoo permite a los desarrolladores integrar la búsqueda de Yahoo en sus propias aplicaciones de software. La adición de esta API proporciona funcionalidad de búsqueda a la aplicación del desarrollador y al mismo tiempo aumenta el tráfico de búsqueda para el motor de búsqueda de Yahoo, beneficiando así a ambas partes. Respecto a Facebook y Twitter , podemos ver cómo terceros han enriquecido estos servicios con su propio código. Por ejemplo, la capacidad de crear una cuenta en un sitio/aplicación externa utilizando sus credenciales de Facebook es posible utilizando la API abierta de Facebook.
Muchas grandes empresas tecnológicas, como Twitter, LinkedIn y Facebook, permiten el uso de su servicio a terceros y competidores . [12] [13] [14]
Con el aumento de la importancia de HTML5 y Web 2.0, la experiencia de navegación moderna se ha vuelto interactiva y dinámica y esto, en parte, se ha acelerado mediante el uso de API abiertas. Algunas API abiertas obtienen datos de la base de datos detrás de un sitio web y se denominan API web. Por ejemplo, la API de YouTube de Google permite a los desarrolladores integrar YouTube en sus aplicaciones al brindarles la capacidad de buscar videos, recuperar fuentes estándar y ver contenido relacionado.
Las API web se utilizan para intercambiar información con un sitio web, ya sea recibiendo o enviando datos. Cuando una API web obtiene datos de un sitio web, la aplicación realiza una solicitud HTTP al servidor en el que está almacenado el sitio. Luego, el servidor envía datos en el formato que espera su aplicación (si solicitó datos) o incorpora sus cambios al sitio web (si envió datos).