Använda andras APIer i egen applikation?

Så länge du får åtkomst till APIet, antingen om det är öppet eller om du ansöker om åtkomst och får en nyckel, så är det fritt fram. Nästan alla APIer bör ha dokumentation, så det har du förmodligen missat.

Det bästa är så klart att be om lov, vissa större bolag har öppna API:er som man kan begära åtkomst till och då är det ju bara att tuta och köra.

Skicka alltid en skriftlig förfrågan

Om det är ett öppet API där du inte behöver betala eller registrera dig för att använda det så är det underförstått att det bara är att tuta och köra, med reservation för att det förmodligen finns en del begränsningar på hur mycket du kan använda APIet, även om du inte behövde godkänna några villkor eller om informationen inte finns utskrivet. Om du behöver registera dig för att få en så kallad API nyckel så behöver du oftast godkänna några villkor som specificerar hur du får använda APIet.

Om du är villig att ge något exempel så kan vi nog kolla om du missat något gällande dokumentation!

Det finns inget olagligt med att göra API-anrop även om det inte var avsett att APIet skulle vara allmänt tillgängligt.

Och såklart finns det inget som hindrar ägaren av APIet att göra det jobbigt för dig att använda det.

Däremot kan det i sin tur vara copyright-skydd på datan du hämtar och kan då inte återpublicera utan tillstånd.

Det är inte sannolikt att det kommer fungera bra rent praktiskt. Om du tänker låta dina användares webbläsare göra anrop mot någons backend så har du CORS att ta hänsyn till.

Om du tänker göra anrop från din backend så fungerar det tills någon tittar i sina loggar och bestämmer sig för att du gör för många anrop… och helt enkelt brandväggar bort dig. Jag har varit med och gjort den manövern ett antal gånger. Hela länder kan ryka på ett bräde. Det här gäller även ren ”skrapning”.

Med andra ord: om du vill bygga något som fungerar i längden behöver du vara säker på att du har tillåtelse att använda API:et. Och inte ens då kan du vara säker på att den andra änden tänker hålla på och drifta API:et i evinnerlig tid. Dom avtal jag har sett har haft tre månaders uppsägningstid.