Posts Tagged ‘Web Service’
Consejos para la seguridad en un web Service
Les dejo algunas sugerencias para mejorar la seguridad de un web service en el caso que este deba ser privado y maneje informacion delicada de la empresa. Es recomendable utilizar un nuevo puerto para los web services, esto con el fin de crear en el firewall una tabla con únicamente las ip que si deben tener acceso al web service. No entregar el WSDL a personas que no estén en el proyecto, ni mandarlo al azar por correo electrónico. La documentación del web service, no debe navegar libremente en el trabajo ni por correo electrónico, ya que esta posee información importante del web service tal como los métodos que recibe entre otras cosas. Utilizar el principio de esconder para obtener mayor seguridad, nadie puede atacar algo que no conoce. Utilizar la seguridad por medio de llaves entre cliente y web service para evitar que otra persona tenga acceso al web service sin permiso previo. El canal de [...]
Que es WSDL
WSDL = Web Services Description Lenguage WSDL es otro estándar del web services al igual que SOAP y UDDI, este está basado en el lenguaje XML y es el que define como los web services están descritos cuando son publicados en un registro. La información de los web services es publicada en los registros como documentos WSDL. Un documento WSDL provee información al cliente que accede a los web services publicados, estos proveen información usando varios elementos. Algunos de estos elementos son: (more...)
Que es un Web Service
Los web services permiten una integración de aplicaciones desarrolladas en diferentes lenguajes y corriendo en diferentes plataformas. Una aplicación puede implementar un web service usando una interface para definir un servicio en un web service con formato XML. El web service es publicado en un servidor centralizado, entonces otras aplicaciones que necesitan acceder al web service obtiene la información del web service, y esto es posible debido a que un web service permite la integración de varios estándares, como por ejemplo Simple Access Protocol (SOAP), Web Service Definition Lenguage (WSDL), Universal Description Discovery and Integration (UDDI). (more...)
