API в финансах: что это простыми словами

API — API (интерфейс программирования приложений)

API (Application Programming Interface) — описанный способ для программ обмениваться данными и командами: банк отдаёт выписку по счёту, платёжный шлюз создаёт платёж, биржа выставляет ордер. Для бизнеса API — основа интеграции ERP, биллинга и финтеха.

Open banking в ЕС/UK строится на обязательных API банков для PSD2; в РФ развитие открытых интерфейсов иные по инерции и регуляторике, но корпоративные API у банков давно есть.

Безопасность: OAuth, сертификаты, IP-whitelist; утечка ключа API эквивалентна компрометации операций. Учёба — финансовый аналитик на SF Education.

REST, webhooks

Типичный стек интеграций; webhook уведомляет ваш сервер о событии (успешный платёж).

Ключи и доступ

OAuth2, mTLS, ротация секретов и принцип минимальных прав (scopes) снижают ущерб при утечке; логи запросов помогают расследовать инциденты.

Версии и обратная совместимость

Публичные API помечают версию в пути или заголовке; плановый deprecation даёт время миграции. Для финансов критичны идемпотентные ключи при платежах, чтобы повтор запроса не создал двойное списание.