Introduktion till API Gateway

En API Gateway är den smarta ingången till er backend – oumbärlig när en applikation har delats upp i många mikrotjänster.

När ni har många mikrotjänster har var och en sin egen adress och autentisering, och en klient kan behöva göra flera anrop för en enda uppgift. Denna spretighet blir snabbt svår att hantera – och en gateway löser problemet.

En API Gateway är en enda ingångspunkt för alla klientförfrågningar. I stället för att anropa tjänster direkt går klienterna via gatewayen, som dirigerar varje förfrågan.

En reverse proxy vidarebefordrar trafik på nätverksnivå, medan en API Gateway går längre genom att lägga till autentisering, hastighetsbegränsning och transformering på applikationsnivå.

Den stora fördelen är att klienterna bara behöver en URL. Gatewayen döljer er komplexa interna tjänstestruktur, vilket gör klientkoden enklare och mindre felbenägen.

En gateway centraliserar säkerheten: autentisering kontrollerar vem ni är, behörighetskontroll kontrollerar vad ni får göra och hastighetsbegränsning stoppar missbruk – allt på samma plats.

Gatewayen dirigerar förfrågningar enligt regler, till exempel /users till User Service, och lastbalanserar mellan tjänsteinstanser så att ingen överbelastas.

Utöver dirigering lägger API Gateways ofta till övervakning, loggning, cachning, transformering av förfrågningar och svar samt även protokollöversättning.

Utan en gateway gör en mobilapp tre anrop till tre tjänster. Med en gateway gör den ett enda anrop, och gatewayen sammanställer svaren åt appen.

Sammanfattning: en API Gateway är den enda ingångspunkten för mikrotjänster – den förenklar klienterna, centraliserar säkerheten och dirigerar trafik med lastbalansering.