Uso de web services

[Paty_RR]

Buen día,

Últimamente he estado trabajando con el uso de web services para comunicarme con otras empresas y hasta este momento trabajaba sin problema y sin dudas del uso de web services...

...Peroooo ahora me encuentro en un dilema, estoy desarrollando una aplicación web la cual no tiene comunicación con otras aplicaciones solo con ella misma, pero si tiene acceso a diferentes bases de datos.

Mi gran duda es si se recomienda usar web services en estos casos y que ventajas y desventajas se tiene?

Que es más seguro, manejar varias conexiones a bases de datos por web services o directamente en la aplicación.

Espero me puedan ayudar a aclaras estas dudas. Gracias!!!

[Drako_18]

Buenas compañero,

Yo siempre digo lo mismo... Si son tuyas las otras BD's podrías tocarlas, pero si alguna vez cambia el sistema de información al que accedes (las otras BD's), tendrás que adaptar tu aplicación también... Mientras que con un SW, mientras que no cambie la declaración del método que usas, no deberías tocar tu app..

Personalmente, usaría un SW, no me gusta mezclar un sistema de información con otro con las conexiones de BD..

Posiblemente sea algo de más trabajo hacer el SW (o no), pero si nunca los has hecho, pues así además, experimentas y aprendes..


Un saludo y espero haberte ayudado!!

[Paty_RR]

Drako_18 soy compañera :)


Gracias por responder, si los he utilizado por eso me surgio la duda, en cuanto a seguridad ya que estando dentro de la web lo pueden acceder desde cualquier punto...

Y no tengo tanta información sobre metodos de seguridad, mas que token de seguridad y algo de encriptación...

[Drako_18]

Buenas compañerA,

Con los alias, hoy en día no me arriesgo, siempre termino en masculino... Además, que he visto algún nombre de dudosa sexualidad XDDD

Pues... Eso, yo usaría el WS, sobre todo, para centralizar ese código...
En cuanto a estar en la red de redes.. Pues bueno, con token creo que es más que suficiente :)


Si necesitas alguna cosa más...
Un saludo!!!

[Malenko]

Lo ideal es usar un webservice para abstraer y separar responsabilidades. De esta manera tu ofreces un "contrato" (vía WSDL) que la web consume para realizar las operaciones. El día que cambie el como se realizan dichas operaciones no afectará a la web ya que el contrato es el mismo. De la misma manera, el día que cambies el diseño tampoco se verá afectada la funcionalidad ya que lo que tu obtienes (vía llamada al contrato) seguirá siendo igual. Es la metodología ideal para separar lógica de negocio de la parte de presentación.

Como trabajar de esta forma introduce una pequeña penalización tanto por ancho de banda (el XML que se envía en las llamadas al webservice) como de lag al realizar las operaciones por tener una capa intermedia, lo ideal siempre que sea posible, es hacer uso de un servicio WCF con un NetTcpBinding. De esta manera reduces muchísimo los datos que se transmiten entre capas y aumentas la eficiencia de tu arquitectura.

Y para finalizar, el tema de las conexiones a la BBDD. No hay ningún inconveniente en usar varias conexiones a diferentes BBDD en un mismo proyecto, de hecho es bastante habitual. Pero has de seguir una serie de buenas prácticas como usar usuarios que tengan los mínimos privilegios posibles y que tengan acceso solo a las tablas que requieren. Nada de usar "root" o "sa".

P.D.: Se me olvidaba! Entiendo que tienes dudas sobre la seguridad del webservice por si lo llaman desde fuera. Recuerda que si pones el Wcf en un host diferente del IIS, puedes filtrar las IPs que tienen acceso a él para que solo sea la IP del servidor web que aloja a la página web consumidora y que incluso puedes establecer filtrado por el encabezado de la petición.

[Paty_RR]

Gracias!!!

Pa conexión a BD si manejo usuarios especificos, pero lo del filtrado de las IP lo desconocía yo no puedo manejar la parte del servidor esa responsabilidad la tiene otra personas sin embargo debo aprender sobre este tema, indagare mas en ese tema para aumentar la seguridad, al igual que desconocia nettcpbinding. Gracias por el aporte!!.

Saludos!!!