昨晚九点多在公司摸鱼，点开外卖APP想点杯三分糖的冰美式。选地址的时候根本没打字，直接点了之前存的“公司楼下丰巢柜”，付款的时候跳去微信，输完密码自动跳回外卖APP，甚至还弹了个提醒——“骑手已从咖啡店出发，预计12分钟送达”。
整个过程顺得离谱。
我盯着屏幕愣了两秒，突然反应过来：这中间跳了三个软件啊，怎么连我自己都没觉得别扭？
哪有什么魔法。全是API在跑腿。
你以为的“跨APP跳来跳去”，根本不是什么“软件打通了”
之前总有朋友跟我吐槽，说现在的APP都互相串数据，我在A软件搜了猫粮，打开B软件就给我推猫砂，肯定是后台偷偷把用户数据全卖了。我每次听见这话都想笑，真不是。
给你打个最通俗的比方。你去一家新开的餐厅吃饭，不想自己冲到后厨跟厨师说“我的面要少辣，多放青菜”，也不想自己跑到收银台算满减，你就喊来站在桌边的服务员。你跟服务员说需求，服务员把需求传到后厨、收银台，等菜做好了、账算完了，再把你要的东西、找的零钱端到你桌上。
这个站在中间传话、两头对接的服务员，就是API。
API本质上是一套有明确规则的传话接口，它不是把餐厅所有的菜单、后厨的进货价、老板的私人联系方式全抄给你，也不是把你钱包里有多少钱全告诉收银台。它只传两边提前说好要传的内容，多一个字都不会说。
就拿你点外卖跳微信支付那一下来说，外卖APP根本拿不到你微信里的好友列表，也碰不到你微信钱包里的余额。它只是跟微信的API说一句：“麻烦给这个用户扣18.9元的奶茶钱，扣成功了给我个回执就行。”微信那边收到请求，核对完用户的支付密码，扣完钱，回一句“交易成功，单号是xxxx”，整个对话就结束了。
多的？半毛钱都不会透露。
那些你天天用，但根本没意识到的API操作
说真的，你现在拿起手机随便划拉两下，至少能找出三四个正在干活的API。
早上出门看天气APP，为什么它能精准报出你现在所在地铁站的实时温度，甚至还提醒你“你常走的上班路线今天有阵雨，记得带伞”？不是它在你身上装了定位摄像头，是它调用了地图APP的API，拿到了你授权的位置信息，再把气象数据套进去而已。
上次帮我妈弄老年机，她之前传照片到家庭小程序，要先把照片从系统相册存到本地，再打开微信，找到小程序入口，选好照片一张张上传，折腾半小时还经常把去年的旅游照混进去。我给她调了下授权入口，现在直接在相册里选好照片，点分享就能跳转到小程序上传，她当时瞪大眼睛盯着屏幕，说这怎么不用来回切软件了？
我当时差点笑出声。你天天发朋友圈选照片，不也是相册的API在帮你把图传到微信服务器吗？这都用了快十年了，怎么现在才反应过来啊。
还有你做简历的时候，一键导入之前填过的工作经历；你打网约车的时候，自动把你现在的位置填到出发地；甚至你付款之后，自动把取餐码通过短信发到你手机上——全是API在中间跑腿传话。根本不是什么程序员突然开了上帝视角，只是把这些早就存在的接口，拼到了用户用着最顺手的位置而已。说穿了，你付的那些APP会员费、配送费里，有几毛钱其实是给这些跑腿的API发的辛苦费。
别把API想成什么“偷数据的后门”
我之前刷到过一篇营销号文章，写得煞有介事，说“所有APP里的API都是藏着的后门，专门偷用户的聊天记录、通讯录和银行卡信息”。我当时差点把手里的珍珠奶茶喷在键盘上。
真要是那样，谁还敢用手机付账啊？
所有跨应用的信息传递，必须经过用户的明确授权才能走通。你从来没给外卖APP授权过你的通讯录，它就算想给你推荐“通讯录里正在一起拼单的好友”，它也拿不到你的通讯录号码——因为那个传话的API，根本就没开这个权限的窗口。
之前有朋友跟我较真，说那为什么我刚在购物APP问完客服“敏感肌能用吗”，打开社交APP就给我推敏感肌护肤品？我跟他说，那是因为你之前在购物APP点了“同意个性化推荐”，人家的广告联盟API早就把你的浏览标签记下来了，跟偷你数据半毛钱关系没有。真要绕开授权偷数据，那是黑客干的事儿，不是API该干的。
你想啊，API就像你家小区门口的保安，平时你带朋友回家，只要你跟保安打个招呼，他就给你开门放行。但你要是没跟保安说，他绝对不会随便把你家的门牌号、你家有几口人、你平时几点回家，告诉随便路过的陌生人。
上周我妈给我打电话，说现在菜市场的摊主都用那个收款的小程序，付完钱自动把交易记录同步到她自己的记账本里，不用她晚上回家一笔一笔算，省了好多事儿。
我跟她说，这就是上次我给你说的那个“传话的小服务员”在干活。
她哦了一声。
说原来这玩意儿不是什么高科技啊。
对啊。
根本不是。
就是个勤快的、守规矩的、不会乱拿你东西的小服务员而已。