Construção de APIs para Apps Móveis

•

0 gostou•444 visualizações

O documento apresenta Kleber Bacili e seu trabalho com construção de APIs para aplicativos móveis. Ele discute conceitos como SOA, microserviços e APIs, além de ferramentas e clientes. Apresenta 8 lições sobre construção de APIs, incluindo uso de equipes, versionamento, monitoramento, segurança, tráfego, REST, erros e evolução.

Negócios

Kleber
Bacili

kleber.bacili@sensedia.com

@kleberbacili

Construção
de
APIs

para
Apps
móveis

Kleber
Bacili

kleber.bacili@sensedia.com

@kleberbacili

v  SOA,
Microservices
e
APIs

v  Projetos
bacaníssimos

v  Ferramentas
sensacionais

v  Headquarter
em
Campinas,

escritórios
em
SP,
Rio
e
EUA

API
First

APIs

v  MúlAplos
Canais

v  Experiências
e
Telas
diferentes

v  Parceiros
externos
e
Clientes

v  Integrações
OnPremise–Cloud

API

Layer

Backend

Partners/

Developers

Users
Apps

Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

Back-‐end
Devs
Front-‐end
Devs

v  RESTful

v  Microservices

v  DevOps

v  Containers

v  à
DX

v  Plataformas
NaUvas

v  HTML5
e
Javascript

v  Outros
Devices
(wearables,
IoT)

v  Empresas
parceiras:
Open
APIs

v  à
UX

§  Código
Legado

§  SOAP
Services

§  Tabelas
de
Banco

Design

ProblemáUco

A ARMADILHA DA AUTOMATIZAÇÃO

Coleção

/pedidos!
Resources

Elemento

/pedidos/{id}!

/getAccount!
/getAllAccounts!
/createDirectory!
/updateGroupName!
/findClientById!
RPC?

GET /vendas/pedidos!
POST /clientes/98W3G32K01/enderecos!
{…}

PUT /clientes/98W3G32K01/enderecos/1!
{…}

DELETE /users/98W3G32K01/photos!
PATCH /users/98W3G32K01 !
{…}

Mais
informações?

Vídeo
do
Webinar

hLp://downloads.sensedia.com/webinar-‐design-‐de-‐apis-‐resQul

Versionamento

Versão

URI:
https://api.mycompany.com/name-of-api/v2/resource!
HTTP
ou

HTTPS

Seu
domínio
Nome
da
API

(opcional)

Recursos
e

Parâmetros

200!
400!
500!
Resultado
OK

Erro
no
Client

Erro
no
Server

v Acesso
não
autorizado

v Ataques

v Privacidade

v Integridade

v Disponibilidade

v Acesso
não
autorizado

v Ataques

v Sobrecarga

v Conﬁdencialidade

v Implementações

desastradas
de
clients

Básico

Intermediário

CríUco

v  Open?

v  Informações

Sensíveis?

v  Transações?

Usuários
Apps

Basic
HTTP
OAuth2
OpenID
Connect

Estratégias
de
AutenUcação
/
Autorização

App
Token

Client
Apps

APIs

Rate
LimiUng
Policy

JSON
Threat
Policy

Payload
Size
Policy

IP
Filtering
Policy

…

API
Gateway

Outras
dicas:

v  IdenAﬁcadores
UUID

v  Nunca
use
Tokens
na
URL

v  Gerenciamento
de
Apps

Os
Fundamentos
da

Segurança
de
APIs

WEBINAR
hLp://downloads.sensedia.com/webinar-‐seguranca-‐de-‐apis

Caching

Evite
tráfego
desnecessário

Latência
de
rede

Sobrecarga
nos
servidores

Pontos
de
Atenção

v  Local
de
cacheamento

v  Tempo
de
invalidação
do
cache

v  Sincronização
em
clusters

Filtros

GET /vendas/v2/pedidos?_status=concluido!
GET /pedidos/123AF15J?_fields=numero,data,valor!
Busca
com
escopo
(subconjuntos):

Respostas
parciais:

Paginação

GET /pedidos?_offset=50&_limit=25!
Recomendação:

Outras
opções:

Linkedin:

Instagram:

?start=50&count=25

?min_id=3091&max_id=3245&count=25

Compreenda
o

PADRÃO DE USO
das
APPs
e
APIs

Faça
o

LOGGING
detalhado

Dica:
cuidado
com
o

volume
de
dados

Mais conteúdo relacionado

Mais procurados

Building APIs Mobile @ the Forum Mobile+Kleber Bacili

Impulsionando startups com api publicaFábio Rosato

Design de APIs RESTful Seguras e EscaláveisKleber Bacili

TDC2017 | São Paulo - Trilha DevTest How we figured out we had a SRE team at ...tdc-globalcode

Construindo APIs MobileSensedia

Plugue seu Aplicativo a Nuvem no The Developers Conference, Florianópolis 2016William S. Rodriguez

Mais procurados (6)

Building APIs Mobile @ the Forum Mobile+

Impulsionando startups com api publica

Design de APIs RESTful Seguras e Escaláveis

TDC2017 | São Paulo - Trilha DevTest How we figured out we had a SRE team at ...

Construindo APIs Mobile

Plugue seu Aplicativo a Nuvem no The Developers Conference, Florianópolis 2016

Semelhante a Construção de APIs para Apps Móveis

PHP Experience 2016 - [Workshop] APIs bem desenhadas como base para integraçõesiMasters

Fatec 2016 - Case Hackathon CampinasClaudenir Freitas

Repensando o ESB: sua arquitetura SOA, usando APIsFábio Rosato

Seguranca web Testday2012Marcio Cunha

Segurança de APIs - API eXperienceDaniel Varanda

Aplicações Web ‐ Seu site está seguro?Alex Hübner

Os 10 erros mais comuns de segurança na operação de um ecommerceE-Commerce Brasil

Skalena - Overview de Soluções Edgar Silva

Introdução a plataforma de aplicativos ReduGuilherme

Você Escreve Código e Quem Valida?Conviso Application Security

10 problemas seguranca_ecommerceSite Blindado S.A.

Sua Startup precisa de uma WebAPI.AlexSandro Cruz

Deck apix 2017 design & security - case cielo lioLuis Moraes Junior

Iniciando com AWS Mobile servicesAmazon Web Services LATAM

Construindo aplicações saudáveis e prontas para envelhecer The 12ou15 FactorsRoberto Santacroce Martins

A OWASP e a Segurança Aplicacional para a WebCarlos Serrao

Webinar: Introdução à Distribuição Contínua na AWSAmazon Web Services LATAM

Workshop - Testes de SegurançaAlan Carlos

Testes de segurança em aplicações webSynergia - Engenharia de Software e Sistemas

ENSOL 2011 - OWASP e a Segurança na WebMagno Logan

Semelhante a Construção de APIs para Apps Móveis (20)

PHP Experience 2016 - [Workshop] APIs bem desenhadas como base para integrações

Fatec 2016 - Case Hackathon Campinas

Repensando o ESB: sua arquitetura SOA, usando APIs

Seguranca web Testday2012

Segurança de APIs - API eXperience

Aplicações Web ‐ Seu site está seguro?

Os 10 erros mais comuns de segurança na operação de um ecommerce

Skalena - Overview de Soluções

Introdução a plataforma de aplicativos Redu

Você Escreve Código e Quem Valida?

10 problemas seguranca_ecommerce

Sua Startup precisa de uma WebAPI.

Deck apix 2017 design & security - case cielo lio

Iniciando com AWS Mobile services

Construindo aplicações saudáveis e prontas para envelhecer The 12ou15 Factors

A OWASP e a Segurança Aplicacional para a Web

Webinar: Introdução à Distribuição Contínua na AWS

Workshop - Testes de Segurança

Testes de segurança em aplicações web

ENSOL 2011 - OWASP e a Segurança na Web

Construção de APIs para Apps Móveis

1. Kleber Bacili kleber.bacili@sensedia.com @kleberbacili Construção de APIs para Apps móveis

2. www.slideshare.net/kleberbacili/

3. Kleber Bacili kleber.bacili@sensedia.com @kleberbacili

4. v  SOA, Microservices e APIs v  Projetos bacaníssimos v  Ferramentas sensacionais v  Headquarter em Campinas, escritórios em SP, Rio e EUA

5. Alguns Clientes

6. App Economy

7. SSOCIAL MMOBILE AANALYTICS CCLOUD

8. The Internet of Things

9. API First APIs v  MúlAplos Canais v  Experiências e Telas diferentes v  Parceiros externos e Clientes v  Integrações OnPremise–Cloud

10. TI BIMODAL

11. API Layer Backend Partners/ Developers Users Apps

12. 8Lições

13. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

14. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

15. Back-‐end Devs Front-‐end Devs v  RESTful v  Microservices v  DevOps v  Containers v  à DX v  Plataformas NaUvas v  HTML5 e Javascript v  Outros Devices (wearables, IoT) v  Empresas parceiras: Open APIs v  à UX

16. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

17.

18. §  Código Legado §  SOAP Services §  Tabelas de Banco Design ProblemáUco A ARMADILHA DA AUTOMATIZAÇÃO

19. { RESTful }

20. Coleção /pedidos! Resources Elemento /pedidos/{id}!

21. /getAccount! /getAllAccounts! /createDirectory! /updateGroupName! /findClientById! RPC?

22.

23. GET /vendas/pedidos! POST /clientes/98W3G32K01/enderecos! {…} PUT /clientes/98W3G32K01/enderecos/1! {…} DELETE /users/98W3G32K01/photos! PATCH /users/98W3G32K01 ! {…}

24.

25. Mais informações? Vídeo do Webinar hLp://downloads.sensedia.com/webinar-‐design-‐de-‐apis-‐resQul

26. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

27. THINGS CHANGE! v1 v2 v3 v4

28. Versionamento Versão URI: https://api.mycompany.com/name-of-api/v2/resource! HTTP ou HTTPS Seu domínio Nome da API (opcional) Recursos e Parâmetros

29. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

30. 200! 400! 500! Resultado OK Erro no Client Erro no Server

31. STATUS OK 200!

32. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

33. v Acesso não autorizado v Ataques v Privacidade v Integridade v Disponibilidade

34. v Acesso não autorizado v Ataques v Sobrecarga v Conﬁdencialidade v Implementações desastradas de clients

35. Básico Intermediário CríUco v  Open? v  Informações Sensíveis? v  Transações?

36. Usuários Apps Basic HTTP OAuth2 OpenID Connect Estratégias de AutenUcação / Autorização App Token

37.

38.

39. Deﬁnição de Escopo

40.

41. Revogação de Token

42. Client Apps APIs Rate LimiUng Policy JSON Threat Policy Payload Size Policy IP Filtering Policy … API Gateway

43. Outras dicas: v  IdenAﬁcadores UUID v  Nunca use Tokens na URL v  Gerenciamento de Apps

44. Os Fundamentos da Segurança de APIs WEBINAR hLp://downloads.sensedia.com/webinar-‐seguranca-‐de-‐apis

45. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

46. Caching Evite tráfego desnecessário Latência de rede Sobrecarga nos servidores Pontos de Atenção v  Local de cacheamento v  Tempo de invalidação do cache v  Sincronização em clusters

47. Filtros GET /vendas/v2/pedidos?_status=concluido! GET /pedidos/123AF15J?_fields=numero,data,valor! Busca com escopo (subconjuntos): Respostas parciais:

48. Paginação GET /pedidos?_offset=50&_limit=25! Recomendação: Outras opções: Linkedin: Instagram: ?start=50&count=25 ?min_id=3091&max_id=3245&count=25

49. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

50. Compreenda o PADRÃO DE USO das APPs e APIs

51. Faça o LOGGING detalhado Dica: cuidado com o volume de dados

52. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

53. Scaling the Ne:lix API @ slideshare

54. Equipes Versões Monitoração Segurança Tráfego RESTful Erros Evolução

55. Kleber Bacili kleber.bacili@sensedia.com @kleberbacili Construção de APIs para Apps móveis

Construção de APIs para Apps Móveis

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (6)

Semelhante a Construção de APIs para Apps Móveis

Semelhante a Construção de APIs para Apps Móveis (20)

Construção de APIs para Apps Móveis