中盈网:美国银行如何使用API共享数据
中盈网讯 2017年是美国银行和第三方应用程序提供商彼此进行数据分享的一年。今年以来，已经有两家美国银行（摩根大通和富国银行）就Intuit安全通过API进行数据共享的协议做出重要声明。
这是美国大型银行从早些时候不愿意允许第三方个人理财管理应用程序访问其客户银行数据的立场的一个显著变化。由于银行和第三方应用程序之间没有正式的数据共享协议方式，因此后者不得不采用较老的不安全的方法——屏幕抓取。这些第三方个人财务管理应用程序（由Intuit和Yodlee等公司制造）目前使用屏幕抓取。用户必须向这些应用程序提供他们的银行用户名和密码。然后，这些应用程序将使用这些用户凭据自动登录，屏幕抓取银行数据，并将其用于在其应用中进行报告。
但这在多个帐户中是有问题的，最重要的是用户必须与第三方应用程序共享他们的用户凭证。从银行的角度来看，这将给他们的服务器带来沉重的负担，会影响到他们银行网站的性能和操作。
然而，智能手机和移动应用程序的激增，以及FinTech公司的发展，创造了一个第三方应用已经变得不可或缺的环境，在银行不喜欢的情况下，他们的银行应用程序永远无法替代它们的有效性。事实上，欧洲的银行监管机构早就意识到这一点，并指示他们的银行通过API共享数据。
摩根大通和Intuit公司之间的协议表示，他们将引入开放认证，通过开放式金融交易所（OFX）2.2 API交换数据。摩根大通的客户会避免给他们的银行用户名和密码，因为该技术将使用一个API基于令牌的授权应用程序下载请求Intuit公司的帐户信息的方法。类似的方法应用在社会化媒体上使用OAuth，你可以期待的第三方应用程序要求的权限访问敏感的银行数据。这是一个巨大的改进——您最终只在银行帐户中共享特定信息，而不是整个数据是屏幕抓取共享的特定信息。
对于FinTech行业的所有技术和公民开发商来讲的好消息是，这些大型银行不会将仅限于Intuit的合作伙伴关系。银行将增加越来越多的合作伙伴来访问客户的银行数据。因此，有机会通过实时银行数据等进行大型创新。