API là gì? Những cách củng cố tính bảo mật API