使用API调用和直连数据库两种方式有哪些差异？

通信加密

天然支持 HTTPS + TLS 加密。

需要手动配置SSL。

身份鉴权

支持更灵活的方式（AK/SK或Token认证）。

依赖数据库账号密码，权限粒度较粗（如 Schema/Table 级别）。

访问控制

可在 API 网关层限制 IP、频率、黑名单等。

依赖数据库网络白名单（如 VPC、安全组）。

防注入攻击

参数化接口天然防SQL注入。

需要代码层防御SQL注入。

审计与日志

集中记录API调用日志（请求来源、参数等）。

依赖数据库日志（SQL 语句、来源 IP 等）。

网络开销

需额外 HTTP 协议头，序列化/反序列化成本较高。

使用高效二进制协议（如libpq）。

延迟

通常更高（需经过 API 网关、应用服务器等）。

更低延迟（直接与数据库通信）。

吞吐量

受限于API服务器性能。

直接利用数据库高性能引擎。

长连接复用

通常短连接，需频繁建连。

支持连接池，减少建连开销。

复杂查询

可能无法直接传递复杂SQL。

支持原生SQL，优化器可发挥最大性能。