Qu’est-ce qu’une API et comment les développeurs l’utilisent-ils ?

Vous avez probablement vu le terme « API » apparaître. Les mises à jour du système d’exploitation, du navigateur Web et des applications annoncent souvent de nouvelles API pour les développeurs. Mais qu’est-ce qu’une API et comment les développeurs l’utilisent-ils ?

Qu’est-ce qu’une interface de programmation d’applications

Le terme API est un acronyme et signifie « Application Programming Interface ».

Pensez à une API comme un menu dans un restaurant. Le menu fournit une liste de plats que vous pouvez commander, ainsi qu’une description de chaque plat. Lorsque vous spécifiez les éléments de menu que vous souhaitez, la cuisine du restaurant fait le travail et vous propose des plats finis. Vous ne savez pas exactement comment le restaurant prépare cette nourriture, et vous n’en avez pas vraiment besoin.

De même, une API répertorie un ensemble d’opérations que les développeurs peuvent utiliser, ainsi qu’une description de ce qu’ils font. Le développeur n’a pas nécessairement besoin de savoir comment, par exemple, un système d’exploitation construit et présente une boîte de dialogue « Enregistrer sous ». Ils ont juste besoin de savoir qu’il est disponible pour une utilisation dans leur application.

Ce n’est pas une métaphore parfaite, car les développeurs peuvent avoir à fournir leurs propres données à l’API pour obtenir les résultats, alors peut-être que c’est plus comme un restaurant chic où vous pouvez fournir certains de vos propres ingrédients avec lesquels la cuisine fonctionnera.

Mais c’est globalement exact. Les API permettent aux développeurs de gagner du temps en tirant parti de la mise en œuvre d’une plate-forme pour faire le travail de fond. Cela permet de réduire la quantité de code que les développeurs doivent créer, et contribue également à créer plus de cohérence entre les applications pour la même plate-forme. Les API peuvent contrôler l’accès aux ressources matérielles et logicielles.

Les API simplifient la vie des développeurs

Imaginons que vous souhaitiez développer une application pour un iPhone. Le système d’exploitation iOS d’Apple fournit un grand nombre de Apis—comme le fait tout autre système d’exploitation—pour vous faciliter la tâche.

Si vous souhaitez intégrer un navigateur Web pour afficher une ou plusieurs pages Web, par exemple, vous n’avez pas besoin de programmer votre propre navigateur Web à partir de zéro uniquement pour votre application. Vous utilisez le WKWebView API pour intégrer un objet navigateur WebKit (Safari) dans votre application.

Si vous souhaitez capturer des photos ou des vidéos à partir de l’appareil photo de l’iPhone, vous n’avez pas besoin d’écrire votre propre interface d’appareil photo. Vous utilisez l’API de l’appareil photo pour intégrer l’appareil photo intégré de l’iPhone dans votre application. Si les API n’existaient pas pour rendre cela facile, les développeurs d’applications devraient créer leur propre logiciel de caméra et interpréter les entrées du matériel de la caméra. Mais les développeurs du système d’exploitation d’Apple ont fait tout ce travail acharné afin qu’ils puissent simplement utiliser l’API de la caméra pour intégrer une caméra, puis se lancer dans la création de leur application. Et, lorsqu’Apple améliore l’API de l’appareil photo, toutes les applications qui en dépendent profiteront automatiquement de cette amélioration.

Cela s’applique à toutes les plateformes. Par exemple, voulez-vous créer une boîte de dialogue sous Windows ? Il y a une API pour ça. Souhaitez-vous prendre en charge l’authentification par empreinte digitale sur Android ? Il y a une API pour ça, aussi, vous n’avez donc pas à tester le capteur d’empreintes digitales de chaque fabricant Android. Les développeurs n’ont pas à réinventer la roue encore et encore.

Les API contrôlent l’accès aux ressources

Les API sont également utilisées pour contrôler l’accès aux périphériques matériels et aux fonctions logicielles qu’une application n’est pas nécessairement autorisée à utiliser. C’est pourquoi les API jouent souvent un rôle important dans la sécurité.

Par exemple, si vous avez déjà visité un site Web et vu un message dans votre navigateur indiquant que le site Web vous demande de voir votre emplacement précis, ce site Web tente d’utiliser l’API de géolocalisation dans votre navigateur Web. Les navigateurs Web exposent des API comme celle-ci pour permettre aux développeurs Web d’accéder facilement à votre emplacement. Ils peuvent simplement demander « où êtes-vous ? » et le navigateur fait le travail difficile d’accéder au GPS ou aux réseaux Wi-Fi à proximité pour trouver votre emplacement physique.

Cependant, les navigateurs exposent également ces informations via une API car il est possible d’en contrôler l’accès. Lorsqu’un site Web souhaite accéder à votre emplacement physique exact, la seule façon de l’obtenir est via l’API de localisation. Et, lorsqu’un site Web essaie de l’utiliser, vous, l’utilisateur, pouvez choisir d’autoriser ou de refuser cette demande. Le seul moyen d’accéder aux ressources matérielles telles que le capteur GPS est via l’API, de sorte que le navigateur peut contrôler l’accès au matériel et limiter ce que les applications peuvent faire.

Ce même principe est utilisé sur les systèmes d’exploitation mobiles modernes comme iOS et Android, où les applications mobiles ont des autorisations qui peuvent être appliquées en contrôlant l’accès aux API. Par exemple, si un développeur essaie d’accéder à la caméra via l’API de la caméra, vous pouvez refuser la demande d’autorisation et l’application n’a aucun moyen d’accéder à la caméra de votre appareil.

Les systèmes de fichiers qui utilisent des autorisations, comme ils le font sous Windows, Mac et Linux, ont ces autorisations appliquées par l’API du système de fichiers. Une application typique n’a pas d’accès direct au disque dur physique brut. Au lieu de cela, l’application doit accéder aux fichiers via une API.

Les API sont utilisées pour la communication entre les services

Les API sont également utilisées pour toutes sortes d’autres raisons. Par exemple, si vous avez déjà vu un objet Google Maps intégré à un site Web, ce site Web utilise l’API Google Maps pour intégrer cette carte. Google expose des API comme celle-ci aux développeurs Web, qui peuvent ensuite utiliser les API pour placer des objets complexes directement sur leur site Web. Si des API comme celle-ci n’existaient pas, les développeurs pourraient devoir créer leurs propres cartes et fournir leurs propres données cartographiques juste pour mettre une petite carte interactive sur un site Web.

Et, comme il s’agit d’une API, Google peut contrôler l’accès à Google Maps sur des sites Web tiers, en s’assurant qu’ils l’utilisent de manière cohérente plutôt que d’essayer d’intégrer de manière désordonnée un cadre qui montre le site Web de Google Maps, par exemple.

Cela s’applique à de nombreux services en ligne différents. Il existe des API pour demander la traduction de texte à partir de Google Translate, ou intégrer des commentaires Facebook ou des tweets de Twitter sur un site Web.

La norme OAuth définit également un certain nombre d’API qui vous permettent de vous connecter à un site Web avec un autre service, par exemple, d’utiliser vos comptes Facebook, Google ou Twitter pour vous connecter à un nouveau site Web sans créer de nouveau compte utilisateur uniquement pour ce site. . Les API sont des contrats standard qui définissent la manière dont les développeurs communiquent avec un service et le type de sortie que ces développeurs doivent s’attendre à recevoir en retour.

Si vous avez surmonté cela, vous aurez une meilleure idée de ce qu’est une API. En fin de compte, vous n’avez pas vraiment besoin de savoir ce qu’est une API, sauf si vous êtes un développeur. Mais, si vous voyez qu’une plate-forme logicielle ou un service a ajouté de nouvelles API pour divers matériels ou services, il devrait être plus facile pour les développeurs de tirer parti de ces fonctionnalités.