随着应用移动化以及传统Web网站的前后端分离技术普及，API接口已经广泛应用于APP、客户端、网页等应用场景中，用于处理用户端与服务器之间的业务数据交互；IT管理员们通常也会利用API接口对服务后台进行配置、管理、协调和监控。

 API接口都存在的安全隐患：

1、 不能集中管控API服务：各个API分布在不同的微服务架构中，统一管控困难重重；

2、 没有有效的认证机制：用户名口令的的身份验证方式是使用最为广泛的身份认证方案，采用用户名口令的验证方式存在极大的隐患数据传输不安全；

3、 API被恶意调用：API被前台应用恶意调用会极大降低API服务的可用性及性能；

4、 数据传输不安全：当前大部分的业务系统使用HTTP协议进行数据传输，由于HTTP是明文传输，所以只要通过抓取数据包，就可以窃取用户信息。

 API网关为前端应用提供统一、安全的API代理服务，并根据应用提交的标识不同而分配不同的权限，以达到权限最小化分配。