API是指应用程序编程接口，我们通过API接口可以实现特定的功能，而不需要了解其内部实现细节。可以把API接口理解为是特定服务的一种封装，将服务封装起来提供给他人调用，这样一来很多功能不需要重新开发。常见的API形式如下：
期货API是什么意思？
大部分公司提供的CTP系统都提供API接口，可联系你自己的期货公司客户经理，让客户经理与你对接。
Boot接口如何设计防篡改防重放攻击？
1.API接口及常见形式
API是指应用程序编程接口，我们通过API接口可以实现特定的功能，而不需要了解其内部实现细节。可以把API接口理解为是特定服务的一种封装，将服务封装起来提供给他人调用，这样一来很多功能不需要重新开发。常见的API形式如下：
1、HTTP类型接口
基于HTTP协议提供的API，这类API常常以“网址”形式提供的，像现在主流的RESTful就属于这类接口。
2、RPC接口
RPC它是指远程过程调用，将一部分代码逻辑放在远程服务器上部署，然后在需要的地方调用即可（调用远程方法就像调用本地方法一样），本质上是Client/Server模式，而且支持多种协议和数据传输。
3、Web Service 接口
Web Service并不具象地指某种API，我们将以WEB形式提供的服务都称之为Web Service，像RESTful也属于Web Service。
2.主要方法
由于需要供第三方服务调用，所以必须暴露到外网，并提供了具体请求地址和请求参数，为了防止被别有用心之人获取到真实请求参数后再次发起请求获取信息，需要采取很多安全机制。
(1)请求参数防止篡改攻击
?客户端使用约定好的秘钥对传输参数进行加密，得到签名值sign1，并且将签名值存入headers，发送请求给服务端
?服务端接收客户端的请求，通过过滤器使用约定好的秘钥对请求的参数（headers除外）再次进行签名，得到签名值sign2。
?服务端对比sign1和sign2的值，一致，认定为合法请求。不一致，说明参数被篡改，认定为非法请求。
(2)基于timestamp方案，防止重放攻击
每次HTTP请求，headers都需要加上timestamp参数，并且timestamp和请求的参数一起进行数字签名。因为一次正常的HTTP请求，从发出到达服务器一般都不会超过60s，所以服务器收到HTTP请求之后，首先判断时间戳参数与当前时间相比较，是否超过了60s，如果超过了则提示签名过期（这个过期时间最好做成配置）。
一般情况下，黑客从抓包重放请求耗时远远超过了60s，所以此时请求中的timestamp参数已经失效了。
如果黑客修改timestamp参数为当前的时间戳，则sign参数对应的数字签名就会失效，因为黑客不知道签名秘钥，没有办法生成新的数字签名（前端一定要保护好秘钥和加密算法）。
注意事项：
headers请求头带上了Sign和Timestamp参数
js读取的Timestamp必须要在服务端获取
(3)使用swagger接口文档自动生成
通过添加swagger中的@EnableSwagger2等注解，实现通过swagger测试接口，并且自动生成接口文档。
申请api接口需要什么条件？
你必须要准备一个U盘和一个笔记本电脑，这个是申请的必要条件
html接口怎么写？
api就是接口，html里面的api也不例外，也是些编程接口，是你访问一些编码指令和一些标准的一个接口一个集合，就跟插座一样，是电和电器的一个接口。
比如html5里面的canvas，是绘图的一个api，html5获取地理位置的api，即时通信的api，文件读取api等等，通过这些api来访问标准里面的指令编码，来操纵相应的操作。
api接口通俗解释？
api接口指的是应用程序编程接口，是一些预先定义的函数，或指软件系统不同组成部分衔接的约定。用来提供应用程序与开发人员基于某软件或硬件得以访问的一组例程，而又无需访问原码，或理解内部工作机制的细节。
我们通过API接口可以实现特定的功能，而不需要了解其内部实现细节。可以把API接口理解为是特定服务的一种封装，将服务封装起来提供给他人调用，这样一来很多功能不需要从新开发。
