如何分析出一个网站的API?

Question

微博，人人等都有官网开放的API，所以第三方应用写起来很方便，对于没有开放API的网站如何分析出API？自己分析出的api和开放的用起来会有什么不同？

Answer 1

对于服务端内部调用API，外界基本是无法获知的;对于PC端/移动端业务，可以分析请求来分析出前端业务调用了哪些API，比如比较简单的，很多网站通过js ajax回调自身的api来展示相关数据，这时可以打开浏览器的控制台来查看网络请求，对于一些复杂的处理，可以抓包来分析。
开放API是网站主动提供的API，调用者基本没有太大的授权限制；自己分析出的API就不一样了，API提供方在某种程度上，可能会限制/屏蔽外部调用，所以调用这些API是不可靠的。