Kennismaking met API-gateways

Een API-gateway is de slimme voordeur naar je backend — onmisbaar zodra je een app opsplitst in meerdere microservices.

Bij veel microservices heeft elke service een eigen adres en authenticatie, en heeft een client mogelijk meerdere aanroepen per taak nodig. Die wirwar wordt al snel onoverzichtelijk — een gateway brengt daar orde in.

Een API-gateway is één toegangspunt voor alle aanvragen van clients. In plaats van services rechtstreeks aan te roepen, maken clients verbinding met de gateway, die elke aanvraag routeert.

Een reverseproxy stuurt verkeer door op netwerkniveau; een API-gateway gaat verder — deze voegt authenticatie, snelheidsbeperking en transformatie toe op applicatieniveau.

De grote winst: clients hebben slechts één URL nodig. De gateway verbergt je ingewikkelde interne service-indeling, waardoor clientcode eenvoudiger en minder foutgevoelig wordt.

Een gateway centraliseert beveiliging: authenticatie controleert wie je bent, autorisatie controleert wat je mag doen en snelheidsbeperking voorkomt misbruik — allemaal op één plek.

De gateway routeert aanvragen volgens regels (bijvoorbeeld /users naar de User Service) en verdeelt de belasting over service-instanties, zodat geen enkele instantie overbelast raakt.

Naast routering voegen API-gateways vaak monitoring, logging, caching, transformatie van aanvragen en antwoorden en zelfs protocolvertaling toe.

Zonder gateway doet een mobiele app drie aanroepen naar drie services. Met een gateway doet de app één aanroep en voegt de gateway de antwoorden voor de app samen.

Samengevat: een API-gateway is het enige toegangspunt voor microservices — dit vereenvoudigt clients, centraliseert beveiliging en routeert verkeer met taakverdeling.