# Ce este un gateway API?

> Un gateway API este un punct de intrare gestionat în fața API-urilor — rutând cereri, aplicând autentificare, limite de rată și politici și unificând modul în care clienții ajung la serviciile backend.

- URL canonic: https://yellowcube.eu/ro/glossary/application-programming-interface-gateway/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În loc să expună serviciile direct, organizațiile plasează un gateway la margine: acesta termină conexiuni, validează tokenuri și chei, aplică cote și throttling, transformă cereri și produce telemetrie. În arhitecturi de microservicii și cloud, devine un punct de aplicare a politicii pentru traficul API est-vest și nord-sud.

### Puncte esențiale

- **Politică de edge coerentă:** Autentificarea, domeniile de autorizare, validarea schemelor, limitele de rată și jurnalizarea aparțin gateway-ului, în loc să fie reimplementate per serviciu.
- **Infrastructură de valoare mare:** Vede fiecare cerere și deține chei — protejați-i planul administrativ, aplicați-i patch-uri și monitorizați-l ca pe un sistem de identitate.
- **Limitare importantă:** Un gateway rutează și filtrează; nu face API-ul sigur. Defectele de logică de autorizare, expunerea excesivă a datelor și încrederea backend-ului în cereri forwardate de gateway rămân în spatele gateway-ului — iar un gateway configurat greșit este un punct unic de eșec pentru fiecare API pe care îl deservește.

### Termeni asociați

[Securitatea API-urilor](<https://yellowcube.eu/ro/glossary/application-programming-interface-security/>) · [Reverse proxy](<https://yellowcube.eu/ro/glossary/reverse-proxy/>) · [Cheie API](<https://yellowcube.eu/ro/glossary/api-key/>) · [Firewall pentru aplicații web (WAF)](<https://yellowcube.eu/ro/glossary/web-application-firewall/>) · [Microsegmentare](<https://yellowcube.eu/ro/glossary/microsegmentation/>)

### Surse

[OWASP, API Security Top 10](https://owasp.org/www-project-api-security/) · [NIST SP 800-204C, Implementation of DevSecOps for a Microservices-based Application with Service Mesh](https://csrc.nist.gov/pubs/sp/800/204/c/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.