七大妙招助你提升API的性能

243次阅读

共计 1778 个字符，预计需要花费 5 分钟才能阅读完成。

导读	深思熟虑的设计还必须考虑到 API 的性能，如果 API 不能响应越来越多的请求，不能满足不断变化的业务需求，不能按预期运行，良好的设计就毫无意义。

深思熟虑的设计还必须考虑到 API 的性能，如果 API 不能响应越来越多的请求，不能满足不断变化的业务需求，不能按预期运行，良好的设计就毫无意义。
七大妙招助你提升 API 的性能

那什么是 API 的性能?

与任何性能一样，API 性能在很大程度上取决于 API 如何响应它收到的不同类型的请求。

比如：我们有一个客户端应用程序，显示客户的当前订单。应用程序从 API 获取订单详细信息。但现在，客户表示，他们想查看所有订单。因此，我们构建了一个“我的订单”页面，用于显示客户的所有订单。这意味着，我们的 API 将返回比以前更多的数据，比以前承受更大的负载。

如何确保我们的 API 能够返回所有数据而不会出现延迟、服务器端错误和过多请求等问题? 这里有一些性能提升的最佳实践：

1、缩小和限制有效负载大小

传输数据量大的时候，必然会导致 API 性能下降，而最直接的办法就是降低 API 传输的负载(payload)，我们可以使用 GZip 压缩来缩小有效载荷的大小，可以在 Web API 上使用 Deflate compression。或者，我们可以将 Accept-Encoding 标题更新为 gzip。

2、启用缓存

缓存是提高 API 性能的最简单方法之一。如果我们的请求相同的 API，那么该响应的缓存版本有助于避免额外的服务调用或数据库查询。

在使用缓存时，您需要选择合适的缓存淘汰算法，在发生新数据更新时，缓存也要及时更新。

3、提供足够的网络带宽

即使是设计最强大的 API，缓慢的网络也会降低性能。不可靠的网络可能会导致停机，解决这个也相对简单，多花钱投资于适当的网络基础设施，这样我们才能保持理想的性能水平。

此外，如果您有大量后台进程，请在单独的线程上运行这些进程，以避免阻止请求。还可以使用镜像和 CDN 在全球不同地区更快地服务请求。

4、限速和防止恶意攻击

API 可能会受到 DDoS 攻击，该攻击可能是恶意和故意的，也可能是工程师调用 API 在某些本地应用程序的循环中执行时故意的。可以通过测量交易并监控每个 IP 地址或每个 SSO/JWT 令牌的每秒调用次数，对恶意请求进行屏蔽来避免这种情况。

这种速率限制方法有助于减少对 API 的过度请求，并主动监控和识别可能的恶意活动。

5、尝试使用 PATCH

工程师们普遍认为，PUT 和 PATCH 操作会产生相同的结果。他们在更新资源方面相似，但他们各自执行更新的方式不同：PUT 操作通过向整个资源发送更新来更新资源。PATCH 操作仅对需要更新的资源应用部分更新。因此 PATCH 调用产生较小的负载，并大规模提高性能。

不过，即使 PATCH 调用可以限制请求大小，也应该注意它不是幂等的。PATCH 可以通过一系列多个调用产生不同的结果。因此，应该仔细和故意地考虑您的应用程序是否使用 PATCH 请求，并确保在需要时它们可以幂等地实现。如果没有，请使用 PUT 请求。