課程分為6個部分：

1.設置階段
本節中的講座將提供課程大綱，討論將用作課程展示的案例研究（ACME Travel），提供課程中使用的工具列表。

2. REST API概念
本節中的講座將涵蓋基礎概念，如RESTful API的演進和6種架構的約束。

3.設計REST API
本節中的重點是設計REST API的最佳實務。本節中採用的方法是展示一些流行的API提供者（例如，Twitter，Facebook，Twilio …）如何設計他們的REST API。

資源，CRUD實現
錯誤處理，HTTP狀態代碼
變更管理和版本控制
分頁，部分反應
為了示範實現方面，一組基於NodeJS的API也被用於實現 ACME Travels 虛擬企業。

4.保護REST API
常用的BasicAuth標準不是實現API安全的最佳方式。在本節中，學生將學習用於REST API的常用認證和授權方案

Tokens（Jason Web Tokens或JWT）
Key/Secret
OAuth 2.0（使用Spotify實現作為參考）
當企業將API暴露給公眾網路時，它對企業構成風險，因為駭客可能使用API中的漏洞來對企業發起攻擊。有多種類型的這種功能攻擊，API提供商必須考慮。你將了解常見的攻擊和保護API的最佳做法。

5. Swagger 2.0 / Open API 計畫規範

本節將從協作規範開發流程和採用合同第一方法的好處開始。學生將學習

Swagger 2.0規範標準
如何以YAML格式創建REST API規範
用於Swagger規範編輯的工具選項
Swagger 2.0的好處
展示如何利用通用平台（如Apigee，Mulesoft和IBM API Connect）規範

作為講座的一部分，將為 ACME Vacations 創建一個完整的規範。在本節結束時，學生將能夠為自己的API編寫Swagger / OAI規範。

6. API管理
API管理是在安全，可擴展的環境中發布，記錄和監督應用程式介面 API 的流程。本節中的講座包括 API 供應商在 API 管理範圍內執行的以下活動的詳細資訊。

生命週期管理
開發人員生產力
開發者入口網站
安全
流量管理
分析
產品化
獲利化 ( API 經濟 )

https://softnshare.com/rest-api/