XML-RPC xml-rpc 漏洞

python语言设有丰富的什么

python语言设有丰富的库。Python标准库确实很庞大。它可以帮助你处理各种工作，包括正则表达式、文档生成、单元测试、线程、数据库、网页浏览器、CGI、FTP、电子邮件、XML、XML-RPC、HTML、WAV文件、密码系统、GUI（图形用户界面）、Tk和其他与系统有关的操作。

常见接口定义

常见接口包括：REST API、SOAP API、GraphQL API、Webhooks API、JSON-RPC API、XML-RPC API、gRPC API等。

为什么微服务需要API网关

1.防止内部关注暴露给外部客户端 API网关将外部公共API与内部微服务API分开，允许添加微服务和更改边界。其结果是能够在不对外部绑定客户端产生负面影响的情况下重构和适当大小的微服务。它还通过为您的所有微服务提供单一入口点，对客户端隐藏了服务发现和版本控制详细信息。

2.为您的微服务添加额外的安全层 API网关通过提供一个额外的保护层来防止恶意攻击，例如SQL注入，XML解析器漏洞和拒绝服务（DoS）攻击。

3.支持混合通信协议虽然面向外部的API通常提供基于HTTP或REST的API，但是内部微服务可以从使用不同的通信协议中受益。协议可能包括的Protobuf或AMQP，或者用SOAP，JSON-RPC或XML-RPC系统集成。API网关可以在这些不同的协议之上提供外部的，统一的基于REST的API，允许团队选择最适合内部架构的API。

4.降低微服务复杂性如果微服务具有共同的关注点，例如使用API令牌的授权，访问控制实施和速率限制。每个这些关注可以通过要求每个服务都实现它们，但这为微服务的开发增加更多的时间成本。API网关将从您的代码中删除这些问题，允许您的微服务关注手头的任务。

5.微服务模拟和虚拟化通过将微服务API与外部API分离，您可以模拟或虚拟化服务，以验证设计要求或协助集成测试。

app与服务器交互方式

最近的Android项目开发过程中一个问题困扰自己很长时间,Android客户端与服务器交互有几种方式，最常见的就是webservices和json。要在Android手机客户端与pc服务器交互，需要满足下面几种条件：跨平台、传输数据格式标准、交互方便。

为了与服务器通讯其实无非就两种协议HTTP和TCP，TCP的学习Socket，HTTP的话熟悉一下HTTP协议和相关Java API。而下面的几种方式就是从这两种协议扩展出来的：webservices soap、SSH的JSON(可参考：该链接)、xmlrpc（wordpress for android）......

Socket 不推荐，HTTP RESTful 推荐。跟服务器传数据的话，一般都是采用 RESTful API 来传输。这样首先要对 HTTP 协议有初步的理解，至少知道 GET / POST 分别是干嘛的有什么区别。

如果没有特殊要求，使用webservices传输XML文件比较简单及通用，如果对数据大小及传输速度有要求的话就用json更合适。

【Socket与HTTP连接的区别】

HTTP连接使用的是“请求—响应”的方式，不仅在请求时需要先建立连接，而且需要客户端向服务器发出请求后，服务器端才能回复数据。

socket是可以监听，因此Socket连接一旦建立，通信双方即可开始相互发送数据内容，直到双方连接断开。保持客户端与服务器数据的实时与同步。

xml rpc是使用http协议做为传输协议的rpc机制，使用xml文本的方式传输命令和数据。

RPC是Remote Procedure Call的缩写，翻译成中文就是远程过程调用，是一种在本地的机器上调用远端机器上的一个过程（方法）的技术，这个过程也被大家称为“分布式计算”