本发明公开了一种API智能治理的方法与装置，属于API服务智能治理领域。API消费者在API市场检索选择所需API加入购物车，在购物车选择API批量提交申请，API消费者填写API申请信息(申请应用、白名单、流控值、流控周期、应用场景等)，发起申请，API管理员根据申请信息审批申请单，申请审批通过，系统根据申请单流控、白名单分别增加或更新流控、白名单插件，并绑定申请的AP，对申请到API的应用颁发KEY与SECRET，API消费者根据申请API得到的应用KEY与SECRET、访问域名、访问路径等信息进行开发调试，API调用时，系统判断API调用来源IP是否在API申请时白名单池中，返回非授权IP友好提示或API调用结果。