Как сделать публичный API на основе приватного?

Question

[Антон Перевощиков]

На сервере есть API, реализованное по классической схеме: /users/ID. Т.е. есть некий приватный API в котором реализована куча всего, на его основе хотелось бы сделать публичный API с ограниченными возможностями.

Как из стороннего приложения, в котором пользователь залогинился, получить данные этого пользователя? Делать запросы вида /users/ID и /users/ID/payments или же /profile и /profile/payments по сути просто проксируя их в основной API?

Answer 1

[Михаил Конюхов]

Просто написать proxy-прослойку в которую добавлено всё что нужно (авторизация, прочее) и убрано всё что не нужно (какие то внутренние вещи отфильтрованы в выводе).
Такой api-proxy пишется очень легко и быстро на любом языке и даже не требует каких либо фреймворков. Последняя такая реализация у меня заняла около 900 строк в 4х файлах.

Answer 2

[mamayama]

Вы же сами ответили.