不少行業以數碼化經營,其中一個優點是可以利用API交換數據,省卻行業合作的麻煩。以物流業為例,業界就通過了API交換,跨國運送可由多名物流商合作。
API技術早在上世紀八十年代已經出現,但應用仍有不少問題,考驗在背後管理方法,數據保安問題尤其重要。此外,非標準的API數據交換也要逐一測試,非常不便。
後來IT行業界出現RESTful API的軟件架構風格,以更簡潔的方式交換資料,以及後來出現RESTful API Modeling Language(RAML),其後API廠商Swagger推出OpenAPI Specification(OAS)提供了標準化和跟程式語言無關的方法,以描述API內容。如此一來,開發人員完全毋須知道API源碼,亦可明白API提供何種服務和內容。
Open API(開放API)亦可設計成一般網絡或開發者自由使用;藉著外部創新應用為其核心事業增值。
例如說,國際貨運公司向其他地區公司托運,不少利用API交換貨物資料,加快付運過程,以科學園Lalamove為例就是以API從國際貨運商取得資料,作最後一哩送貨。快餐集團麥當奴利用API向物流公司交換外賣的資料。以往,系統對接可能用上數月,現時彼此以符合API標準方式,就可以迅速完成。
API經濟起飛
不少人以為,所有行業都可通過API協作,達到更大經濟效益,出現了「API經濟」的名詞。即使有OpenAPI大大簡化了業務以API連接,還要解決保安和管治等問題,故此不少廠商推出了API閘道(API Gateway),合作夥伴連接上閘道,就可確保以一致的標準和保安交換資料。
英國最早推動銀行開放API,以讓消費者可掌握本身數據,並比較不同金融產品的價格;而初創亦可利用銀行的數據創新,推出更多進金融產品,英國經驗成功。後來,歐盟落實了Second Payment Service Directive(PSD2)的開放API法案,要求銀行開放一系列包括產品及客戶的資料及數據,第三方機構獲授權後可存取帳戶數據,已於今年一月實施。
金管局亦於2018年7月18日發布了本港銀行業開放API框架,採用風險為本原則,分四個階段落實各項開放API的功能。框架除了建議使用國際慣用技術標準,以確保安全及加快實施步伐之外,亦闡述了銀行應如何與第三方服務提供者開展和保持合作。
本港銀行落實OpenAPI步伐不一,銀行亦各自開放了本身Open API。銀聯通寶(「銀通」)宣佈13家銀行以及多家電子服務供應商,包括OpenRice開飯喇、香港格價網以及MoneyHero.com.hk,已參與JETCO APIX。JETCO APIX為本港首個API(開放應用程式介面)交換平台,預計2019年1月投入運作,透過整合API為不同行業的用戶提供簡易無縫的連接,可以在一個高度安全的環境中一起合作開發新服務,藉此提升客戶體驗。
簡化API對接
銀行和其他API供應商可於平台,上載和發佈產品及服務的API,第三方服務供應商和開發商則可輕易發現和取得可用API,整合至自身的應用程式,為消費者開發嶄新金融或消費產品和服務。JETCO APIX使用了IBM的API Connect私有雲以管理多連接的API,不同開發者可利用JETCO APIX開發,作多方協作。
銀通行政總裁蔡炳中說:「開放API為銀行和不同行業開創商機,促進彼此合作推出新服務,互惠互利,一同提高收益。過往,要連接彼此並非易事,當中涉及複雜技術,大量時間和金錢,而對每名第三方服務供應商進行盡職審查亦需一定時間。我們與重要夥伴IBM合作,透過先進的自動化技術和標準化介面,令連接更加容易和簡單。JETCO APIX並提供沙盒,用戶只需一個簡易的註冊,便可在一個安全的環境中測試和體驗新構思,不但提高運作效率,產品和服務也可更快推出市場。」
蔡炳中說:「JETCO APIX已獲得13家銀行的支持,預計2019年將有更多銀行參與。JETCO APIX將有助銀行符合政府開放API措施的監管要求。」
銀通亦正跟多個行業內的第三方服務供應商合作,為他們連接銀行的平台。香港格價網和MoneyHero.com.hk可以將銀行API整合至他們的服務平台上,銀行亦可在JETCO APIX 上將OpenRice電子禮券API連結銀行服務,拓展新功能。
個別商號逐一整合API和排錯的過程漫長,JETCO APIX統一格式有助業界更快進行API對接。
OpenRice行政總裁邱桂雄說,OpenRice不少食肆商號在IT技術並不擅長,JETCO APIX有助降低彼此對接的技術要求。
MoneyHero則可更簡易從銀行和金融構構,取得保險產品的價格供消費者比較,甚至是統一保單表格內容,投保者更易於填寫,未來甚至直接投保和交易,推動金管局的開放API四步曲。香港格價網亦可從整合銀行信用卡等優惠至不同商號,吸引更多消費者前往商號。
JETCO APIX交換平台符合世界級安全及認證標準,備有應用程式防火牆,實行多重資料加密,以保障API整個運作流程,使API供應商和第三方服務供應商可於一個高度安全的平台上合作。
蔡炳中稱:「銀通的願景是發揮技術和信譽上的優勢,作為客戶信賴的金融品牌,搭建開放API交換平台,讓所有企業使用和互相連接,藉此推動API生態系統在本港落地生根,蓬勃成長。」
除了IBM,提供API閘道產品還有Mulesoft、CA、Google的Apigee等廠商。