API-uri: cum vorbesc aplicațiile între ele și de ce contează pentru tine

Azi dimineață ți-ai verificat vremea pe telefon, ai plătit o cafea cu cardul, ai intrat pe un site cu „Continuă cu Google" și ai primit un SMS de confirmare. Patru acțiuni banale. Patru API-uri invizibile. Fără ele, niciuna nu ar fi funcționat. API-urile sunt scheletul invizibil al internetului modern — și aproape nimeni nu știe că le folosește zilnic.

Ce este un API — chelnerul dintre aplicații

API înseamnă Application Programming Interface — un set de reguli care definesc cum două aplicații pot comunica între ele. Definiția tehnică e uscată; analogia e mult mai clară:

Imaginează-ți un restaurant. Tu stai la masă și vrei mâncare din bucătărie. Dar nu poți intra în bucătărie direct — nu ai voie, nu știi unde e totul, ai perturba fluxul de lucru. Există un chelner care preia comanda ta, o duce în bucătărie în formatul corect, și îți aduce exact ce ai cerut. API-ul este chelnerul. Tu ești aplicația client. Bucătăria este serverul cu date.

Alte analogii care funcționează la fel de bine: priza electrică — nu știi cum e generată electricitatea, bagi stecherul și funcționează. Telecomanda TV — nu știi electronistica din spatele televizorului, apeși butonul și televizorul răspunde. API-ul este interfața standardizată care ascunde complexitatea internă.

API-uri pe care le folosești zilnic fără să știi

Câteva exemple concrete:

Peste 61 de milioane de site-uri folosesc Google Sign-in. Când apeși acel buton, aplicația trimite un request către API-ul Google OAuth, primește confirmarea identității tale și te lasă înăuntru — fără să știe sau să stocheze parola ta Google.

Cum funcționează un REST API — limbajul universal al web-ului

Cel mai răspândit tip de API este REST (Representational State Transfer), introdus de Roy Fielding în 2000. Funcționează prin patru tipuri de cereri HTTP — ca patru verbe ale unui limbaj:

• GET — citește date fără să modifice nimic. Ca întrebarea „Ce aveți la meniu astăzi?"
• POST — creează ceva nou. Ca „Vreau să comand o pizza."
• PUT — înlocuiește complet o resursă. Ca „Schimbați toată comanda mea."
• DELETE — șterge o resursă. Ca „Anulați comanda 15, vă rog."

Un exemplu concret de cerere și răspuns:

# Cererea (ce trimite aplicația ta)
GET https://api.openweathermap.org/weather?city=Bucuresti

# Răspunsul (ce primești înapoi în format JSON)
{
  "city": "Bucuresti",
  "temp": 28,
  "description": "Insorit",
  "humidity": 45
}

JSON (JavaScript Object Notation) este formatul standard de schimb de date între aplicații — lizibil de oameni, ușor de procesat de mașini. Structura sa de tip cheie: valoare este universală și simplă.

De ce există API-urile — economia „nu reinventa roata"

Un startup nou nu construiește propriul sistem de procesare a plăților — ar costa zeci de milioane de dolari și ani de muncă pentru a obține certificările de securitate necesare. Folosește Stripe API: câteva ore de integrare și 10 linii de cod. Un serviciu de livrare nu construiește propria hartă a lumii. Un magazin online nu angajează meteorologi.

Rezultatul: startupurile pot construi produse complexe cu echipe mici, concentrându-se pe valoarea unică adăugată, nu pe infrastructura generică. API-urile au democratizat accesul la tehnologii care altfel ar fi rezervate doar marilor corporații.

65% din companii generează astăzi venituri directe din API-urile proprii — transformând API-ul dintr-un instrument tehnic într-un model de business. Stripe, Twilio, SendGrid, Google Maps — toate sunt companii al căror produs principal este un API.

API-urile și AI — democratizarea inteligenței artificiale

Cel mai important val al API-urilor din ultimii ani este cel al inteligenței artificiale. Înainte de API-urile AI, pentru a integra inteligență artificială într-o aplicație aveai nevoie de o echipă de cercetători, infrastructură de sute de mii de dolari și luni de antrenament al modelelor. Acum, un singur programator poate face același lucru în câteva ore:

# Integrare AI în orice aplicație — câteva linii de cod
POST https://api.anthropic.com/v1/messages
{
  "model": "claude-sonnet-4-6",
  "prompt": "Rezumă acest articol în 3 puncte..."
}

Piața API-urilor AI a ajuns la 44 de miliarde de dolari în 2025 și este proiectată să atingă 179 de miliarde până în 2030. Traficul AI prin API a crescut cu 73% într-un singur an. Nu mai e nevoie de PhD în machine learning pentru a construi aplicații cu AI — e nevoie de câteva linii de cod și un API key.

Securitate — ce se întâmplă când o cheie API e furată

Fiecare API vine cu o cheie API — o parolă unică pe care aplicația ta o trimite cu fiecare cerere, ca un card de acces la un hotel. Serverul știe că ești tu și nu un atacator.

Dacă acea cheie este furată, atacatorul poate folosi serviciul în numele tău — generând costuri uriașe sau accesând datele tale și ale utilizatorilor. Un incident tipic: 30.000 de workspace-uri Postman au fost expuse public, conținând chei API active. Costul mediu al unui incident de securitate API este de 591.000 de dolari. 99% din organizații au raportat cel puțin o problemă de securitate API în ultimul an.

Un mecanism de protecție standard este rate limiting — serverul acceptă maximum X cereri pe minut de la aceeași sursă. Ca un barman care nu îți servește mai mult de două băuturi pe oră. Previne abuzul, atacurile brute-force și supraîncărcarea serverului.

În episodul următor al seriei intrăm în viața reală a unui programator: cum arată o zi de muncă față de mitul omului care tastează cod verde pe ecran negru — și ce face concret un developer în 2026.