10、优化API开发者体验：安全、易用与价值积累

优化API开发者体验：安全、易用与价值积累

1. 从Hackathon看API选择倾向

在一次Hackathon活动中，开发者团队逐渐从使用“全功能”的内部API转向更简单、更专注于任务的外部API，并且团队效率和生产力都得到了提升。从这次经历中可以总结出以下几点经验：
- 开发者普遍更喜欢专注于任务的API。
- 创建这些“更简单”的API不需要花费太多时间和资源。
- IT部门应关注哪些API更受欢迎和常用。
- 内部团队最好使用与外部团队相同的产品，即所谓的“自己喝自己酿的香槟”。

这也引出了开发者体验（DX）的一个重要方面：让开发者能够安全、轻松地使用API。

2. 确保API使用的安全性与便捷性

2.1 提供全方位支持

为API消费者提供持续的支持和培训至关重要。这包括：
- 促进API的直接发现，准确跟踪错误和API的一般使用情况。
- 提供类似苹果天才吧的支持服务，确保与开发者建立长期积极的关系。

2.2 保障产品使用安全

要让产品难以被误用而造成损害，例如避免误删重要数据或删除唯一的管理员账户。关注开发者使用产品的方式，有助于确定需要加强安全措施的领域。

2.3 提升API安全性的方法

2.3.1 设计层面优化

• 设计支持“撤销”操作的API，以应对误删重要数据的情况。
• 对执行关键操作要求更高的访问权限，如在更新关键信息的调用中要求额外的数据字段（如密码）。

2.3.2 文档添