SDK是什么东西（SDK究竟是什么）

SDK是什么东西（SDK究竟是什么）SDK与API的区别相信通过以上两个例子，大家已经明白SDK究竟是什么了，自然也能明白，SDK并不单单是一个开发工具或程序。然而实际上这个应用程序只是jdk的安装向导，它通过后台操作帮你在电脑上安装了Java的运行环境、工具和Java基础的类库，以上这些东西组合起来才是JDK的核心内容。再举一个例子，我们的手机每天都会收到许多来自APP或系统的新闻推送、促销活动广告、短信验证码等等，它们大多都属于法规条文里规定的“第三方应用或服务”。正是这些集成在APP里的第三方工具包，能够协助APP更加高效率、低成本地实现注入导航、支付、统计、广告等一系列功能。SDK就是这个例子里说到的第三方应用或服务。

SDK是什么？

SDK，即Software Development Kit的缩写，译作软件开发工具包。软件开发工具包是一个覆盖面相当广泛的名词，你甚至可以这么理解：辅助开发某一类软件的相关文档、范例和工具的集合都可以叫做SDK。

看到这儿你可能没懂SDK究竟是什么，别着急，慢慢往下看~

相信有过Java学习经历的小伙伴们都知道，要运行java需要先在电脑上安装JDK，而jdk其实就是java SDK 。其安装过程就是下载一个EXE（Windows下）的应用程序，看起来好像jdk是一个应用程序。

然而实际上这个应用程序只是jdk的安装向导，它通过后台操作帮你在电脑上安装了Java的运行环境、工具和Java基础的类库，以上这些东西组合起来才是JDK的核心内容。

再举一个例子，我们的手机每天都会收到许多来自APP或系统的新闻推送、促销活动广告、短信验证码等等，它们大多都属于法规条文里规定的“第三方应用或服务”。

正是这些集成在APP里的第三方工具包，能够协助APP更加高效率、低成本地实现注入导航、支付、统计、广告等一系列功能。SDK就是这个例子里说到的第三方应用或服务。

相信通过以上两个例子，大家已经明白SDK究竟是什么了，自然也能明白，SDK并不单单是一个开发工具或程序。

SDK与API的区别

如果你还记得前边文章中企通查为大家介绍过的API，可能会有点疑惑：API可以调用第三方程序，SDK也可以使用第三方的软件，这两者之间有什么区别吗？

简单地讲，API是前端调用后端数据的一个通道，就是我们俗说的接口，通过这个通道可以无需调用源代码直接访问到后端的数据。

而SDK相当于是一个开发者集成的环境，API则是基于SDK之下的数据接口，可以在SDK的环境之下调用API数据。

你可以把SDK想象成一个虚拟的程序包，在这个程序包中有一份做好的软件功能，这份程序包几乎是全封闭的，只有一个小小接口可以联通外界，这个接口就是API。

SDK的组成

一个完整的SDK应该包括以下内容：

1.接口文件和库文件

笼统地说就是先前提到过的API。通过将底层的代码进行封装保护，提供给用户一个调用底层代码的接口。

2.帮助文档

用来解释接口文件和库文件（即API）的功能，以及介绍相关的开发工具，操作示例等。

3.开发示例

即简单的成品DEMO展示，包括源代码。

4.实用工具

通常是指用来协助用户进行二次开发的工具，比如二次开发向导、API 搜索工具、软件打包工具等。

SDK与信息安全

目前在国内互联网环境中大部分的SDK都是免费的，为了鼓励开发者使用其系统或者语言，许多SDK是免费提供的。

软件工程师通常从目标系统开发者那里获得软件开发包，也可以直接从互联网下载。

图：来源于《常用第三方SDK手机使用个人信息测评报告》

从SDK的被使用情况来看，App对SDK有较强的依赖性，SDK安全俨然已经成为整个移动互联网生态中极其关键的一环，它们收集哪些信息、如何使用和保护这些信息也就十分重要。

因此，由第三方SDK引入的安全问题也不容忽视。比如由于开发者的安全能力水平有限而导致的SDK安全漏洞；或是开发者故意预留“后门”，以便收集用户信息或执行越权操作。

截至目前，国内对于第三方SDK超出必要范围收集其他信息尚没有明确的相关条文规定。