Social networking knowledge and research site

Es una aplicación que reside en un servidor centralizado y que utiliza una serie de protocolos estándares controlados por las organizaciones W3C, OASIS y el organismo WS-I.

W3C (World Wide Web Consortium) y OASIS (Organization for the Advancement of Structured Information Standards) son los comités responsables de la arquitectura y reglamentación de los Web Services y WS-I es el organismo creado para mejorar la interacción y operatividad entre diferentes implementaciones de Web Services.

Web Services Protocol Stack

Servicio de Transporte: Responsable del transporte de mensajes entre las Aplicaciones de red y los protocolos en los cuales se incluyen protocolos tales como HTTP (Hypertext Transfer Protocol), SMTP (Simple Mail Transfer Protocol), FTP (File Transfer Protocol), así como también el más reciente Blocks Extensible Exchange Protocol (BEEP).
Mensajeria XML: Responsable de la codificación de mensajes en un formato común XML (Extensible Markup Language) así ellos pueden ser entendidos en cualquier extremo de una conexión de red. Actualmente, esta área incluye protocolos tales como XML-RPC (XML Remote Procedure Call), SOAP (Simple Object Access Protocol) y REST (Representational State Transfer).
Descripción del Servicio: Usado para describir la interfaz pública de un Servicio Web especifico. El formato de interfaz WSDL (Web Services Description Language) es típicamente usado para este propósito.
Descubrimiento de Servicios: Centraliza servicios en un registro común tal que los servicios web de la red puedan publicar su localización y descripción, y hace que sea fácil descubrir que servicios están disponibles en la red. Actualmente, el protocolo UDDI (Universal Description Discovery and Integration) se utiliza normalmente para el descubrimiento de servicios.
Seguridad: El protocolo de seguridad aceptado como estándar por OASIS (Organization for the Advancement of Structured Information Standards) es el WS-Security (Web Service Security), el cual garantiza la autenticación de los actores y la confidencialidad de los mensajes enviados.

Desde el punto de vista de la seguridad, un Web Service presenta los mismos problemas que cualquier otra aplicación Web presente y accesible por Internet: robo de sesiones, SQL Injection, XML Injection, XPATH Injection, Denegación de Servicio (DoS), Cross Site Scripting (XSS), errores de configuración, etc. Los archivos XML que conforman la estructura de los ficheros WSDL y mensajes SOAP que se utilizan en el funcionamiento de un Web Service se intercambian entre el equipo cliente del usuario y el servidor frontal Web y el servidor de aplicaciones en forma de formularios en una petición SOAP. Incluso se ejecutan en el servidor Web y son una puerta de entrada para diferentes ataques y vulnerabilidades Web. Es importante destacar que casi todos los Web Services están conectados a bases de datos.

Protocolos

XML: Es un subconjunto simplificado del SGML (Standard Generalized Markup Language) el cual fue diseñado principalmente para documentos Web. Deja a los diseñadores crear sus propias “etiquetas” o "tags" (Ej: <libro>), habilitando la definición, transmisión, validación, y la interpretación de datos entre aplicaciones y entre organizaciones.

Todo documento XML debe comenzar indicando que es un documento XML, la versión del mismo y su codificación. Todos los elementos a partir de allí son definidos por el desarrollador.

Para comenzar se indica un tag raiz el cual contendrá a los demás elementos dentro del mismo definimos un tag que contendrá un registro en particular y luego se definen los tags que contienen los datos del registro.

El XML provee además muchas posibilidades como puede ser que las etiquetas posean atributos.

SOAP: Es un protocolo que permite la comunicación entre aplicaciones a través de mensajes por medio de Internet. Es independiente de la plataforma, y del lenguaje. Está basado en XML y es la base principal de los Web Services. Los mensajes SOAP son documento XML propiamente dicho, pero esto lo veremos más adelante cuando veamos un ejemplo de un mensaje SOAP.

WSDL - Web Services Description Language: Es un protocolo basado en XML que describe los accesos al Web Service. Podríamos decir que es el manual de operación del web service, porque nos indica cuales son las interfaces que provee el Servicio web y los tipos de datos necesarios para la utilización del mismo.

UDDI - Universal Discovery Description and Integration: Es un modelo de directorios para Web Services. Es una especificación para mantener directorios estandarizados de información acerca de los Web Services, sus capacidades, ubicación, y requerimientos en un formato reconocido universalmente. UDDI utiliza WSDL para describir las interfaces de los Web Services.

Es un lugar en el cual podemos buscar cuales son los Servicios web disponibles, una especie de directorio en el cual podemos encontrar los Web Services publicados y publicar los Web Services que desarrollemos.

Luego seguiremos explicando como implementar estos protocolos en PHP con la librería NuSOAP.

Fuente: http://www.desarrolloweb.com/manuales/61/

ORION DESARROLLOS: http://oriondesarrollos.com.ar/blog/2011/10/10/conociendo-web-services-parte-1

Comments

No responses.

Add Comment

You must be logged into Answers to add a comment

In case you are not registered clickHere.

Report abuse

Investigalog takes seriously the abuse of their services. Must provide information about the Article you think violates our Terms of Service or our Content Policy. Proceed to investigate your report and we will contact you if we need more information or if you have information to share.

Why are you reporting this content?:
Contact email:
Additional Information (be specific):
* Validate Image:	Enter the numbers / letters from the image.