Web Services

Definições
1. Sistema de software projetado para permitir interoperabilidade na interação entre máquinas através de uma rede
  1. Surgiram com a missão de integrar sistemas heterogênos
  2. Disponibilizado por meio de um contrato, que é uma interface que disponibiliza suas funcionalidades, com uma infraestrutura leve e desacoplada de plataforma facilitando a integração entre diferentes tecnologias
2. Componentes de aplicativos baseados em XML, autocontidos e autodescritivos, que se comunicam usando protocolos abertos
  1. Autocontidos: não necessitam ou dependem de outros componentes para existir - eles se bastam
  2. Autodescritivos: não necessitam de informações externas para expor suas funcionalidades
  3. Baseados em protocolos abertos: protocolos não-proprietários - protocolos padrões da internet
3. Uma interface que descreve uma coleção de operações que são acessíveis pela rede através de mensagens XML padronizadas
  1. Podem ser descobertos com UDDI e ser utilizados por outras aplicações
  2. Representam uma lógica/função de negócio ou um serviço que pode ser acessado por uma outra aplicação na web
Gerações de Web services
1. Web services de Primeira Geração
  1. Composta por meio de tecnologias e especificações abertas: WSDL, XSD, SOAP, UDDI e o WS-I
  2. Carece de qualidade para executar projetos críticos com funcionalidades de produção em nível de organização
  3. Categorias de participantes
    1. Provedor de serviços: indústria, negócio ou empresa capaz de criar e fornecer serviços baseados em software
      1. As interações entre o provedor e o agente são basicamente a publicação dos serviços
      2. A interação entre entre o solicitante e o agente é a tarefa de pesquisar os serviços e os provedores de serviços
      3. A interação entre o provedor e o solicitante é chamada de vínculo (bind)
    2. Solicitante de serviços: empresa ou negócio que gostaria de usar o serviço
    3. Agente de serviços: entidade ou sistema, que ajuda o solicitante de serviços a descobrir o provedor de serviços
2. Web services de Segunda Geração
  1. Propostos para lidar com lacunas de qualidade dos WS de 1ª geração: segurança em nível de mensagem, transações entre serviços e mensageria confiável
  2. WS-*: extensões e especificações para fornecer um conjunto sofisticado de componentes construídos sobre os WS de 1ª geração
    1. Segurança: WS-Security, WS-Trust, WS-Encryption, WS-SecureConversation
    2. Políticas: WS-Policy, WS-PolicyAssertions
    3. Processos de negócio: WS-CDL, WS-BPEL
Vantagens de Web Services
1. Permite utilizar as regras de negócio através da rede
2. Baixo custo de comunicação (Internet)
3. Conecta aplicações de diferentes fornecedores: lida com heterogeneidade e integração
4. Protocolo padronizado (SOAP/WSDL/UDDI)
5. Interação em geral é máquina-máquina ou aplicação-aplicação, não requerendo interações imediatas de usuários finais
WS-Security (WSS)
1. O protocolo SOAP não prevê a proteção de mensagens, deixando essa tarefa para especificações estendidas
  1. O SOAP é um protocolo que roda (na maioria dos casos) sobre o protocolo HTTP
  2. Com o HTTP, é possível autenticar o remetente, assinar a mensagem e criptografar os dados
    1. O remetente é conhecido, o destinatário pode confirmar a integridade e a mensagem se mantém confidencial
    2. Contudo, o HTTP só oferece segurança ponto-a-ponto e muitas vezes, é necessário segurança fim-a-fim
    3. Ademais, pode ser necessária mais de uma chave de criptografia ao longo da rota percorrida e domínios de segurança podem ser cruzados
    4. Logo, para soluções mais complexas o HTTP não satisfaz todos os requisitos de segurança
2. O WS-Security utiliza diversos padrões e especificações de segurança pré-existentes
  1. Pode-se utilizar Kerberos e X.509 para fornecer autenticação
  2. XML-Encryption e XML-Signature para fornecer criptografia e assinatura do conteúdo das mensagens XML
3. O WS-Security agrupa um conjunto de especificações em um framework a ser embutido em uma mensagem SOAP
  1. Utilizado para estender os mecanismos do protocolo SOAP para fornecer segurança (confidencialidade, integridade e não-repúdio) fim-a-fim
  2. Ele também se associa ao WS-Privacy, WS-Test, WS-Policy, WS-Trust, ID-WSD, TAS3
    1. O WS-Privacy determinará de que forma os Web Services serão adotados e implementados
    2. O WS-Policy define como os recursos e restrições das normas de segurança poderão ser expressados
    3. O WS-Trust descreve um modelo para que se obtenha um relacionamento de confiança, tanto direto, quanto por meio de agentes (incluindo terceiros e intermediário)
4. O protocolo HTTPS não é utilizado para garantir mais segurança para web services ele está associado ao protocolo SSL/TLS que funciona bem apenas para segurança ponto-a-ponto

Next up

Web Services

Description

Resource summary

Media attachments

Similar

	Created by Michel Souza almost 6 years ago