前几年我还在基层法庭的时候，碰到过一个刚毕业的小伙子。开了个小中介公众号，靠爬房源信息引流。说白了就是绕开平台验证，偷调用人家的内部API接口，一天干出去快五十万次调用，直接把人平台的服务器给搞卡了两个小时。
对方告过来索赔二十万，小伙子坐在被告席上还一脸委屈：我不就是调了几个接口吗？又没偷你钱，怎么就要赔几十万了？
我当时听完，头都大了。
早先没API的时候，这种事怎么断？
说实话，API接口是新东西，但这种「偷薅别人劳动成果」的事，早几百年就有。
清代的时候，江南书商刻一本新书，攒了好几年，花了大价钱找名士校勘，刚卖没半个月，就有人翻刻，一模一样的内容卖半价，把原书商坑得血本无归。原书商告到官府，官府怎么判？直接把翻刻的人的刻版没收，还打了一顿板子——道理很简单，这是人家攒出来的东西，凭什么你白拿？
民国时候更常见，大报馆花钱雇记者跑出来的新闻，小报直接抄，连排版都不改。告到法院，法院判小报赔钱，说人家花了本钱的「新闻材料」，你不能不打招呼就用。
你看，那时候哪有什么API的说法？但核心的理从来没变过：你开出来给普通人用的门，是给人正常走的，不是让你带着货车批量拉货的。
现在说API接口调用，规矩到底是什么？
说白了，API就是平台开给外部的一扇门。人家愿意给你进，会给你钥匙，给你约定一次能进几个人，能带多少东西出来。
现在常见的坑，无非两种。
一种是人家明明开了开放API，也跟你约定了一天最多调一千次，结果你耍小聪明，换IP换账号绕限制，一天调几万次，把人家的资源全占了——这不就是买了一块钱的门票，带几十个人进去蹭全场吗？不是侵权是什么？
另一种更过分，人家根本没开放接口给你，你绕开人家的验证，偷偷爬数据调用接口——说白了就是翻窗户进别人家仓库搬货，还说「你门没锁我为什么不能拿」，这叫什么？这叫偷啊。
不过话说回来，也不是所有的调用都犯法。比如你做个便民工具，调用人家公开开放的天气API，按照规矩来，人家欢迎都来不及。坏就坏在那些揣着明白装糊涂的，总觉得API是公开摆在网上的，我调了怎么了？
哪有这么好的事？人家养服务器、攒数据，不花成本吗？允许你正常用，不是允许你把人家的东西搬回自己家当自己的卖。
老法官的避坑土办法，记好了
我这几年转行做自媒体，碰到太多做互联网的小朋友问我API调用的事，大多都是踩了坑才来问，早干嘛去了？我攒了几个简单的土办法，都是从案子里摸出来的，普通人照着做就能避开九成坑：
- 只要调用别人的API，先找人家的授权协议看明白，没公开开放的API，一定要拿到书面授权，别嫌麻烦。
- 约定了调用次数和使用范围，就别耍小聪明绕限制，现在后台一查一个准，跑不掉。
- 哪怕是合法调用，你要是拿接口拿到的数据赚大钱，最好提前跟平台打个招呼，分点甜头总比吃官司强。
- 自己开API给别人用，一定要把规矩写在明面上，权限限制卡死，别给小人留空子钻。
哦对了，还有人说我就是调着玩，不商用，总没事吧？扯。你一天调十万次把人服务器搞瘫了，照样要赔。
新玩意儿千千万，核心的理从来没变过：不是你的东西，别伸手，要拿，按规矩来。就这么简单。
