本发明公开了一种调用API的控制装置，包括确定模块，用于在接收到应用对API的调用请求时，确定所述调用请求对应的API是否为预设的受限API；所述确定模块还用于在所述调用请求对应的API为预设的受限API时，根据预设的API调用规则确定所述调用请求是否合法；控制模块，用于在所述调用请求合法时，允许所述应用调用所述API。本发明还公开了一种调用API的控制方法。本发明可以使得对API的调用变得可控，有效地防止非法用户恶意调用API，极大的提高了对API调用的安全性。