O documento apresenta Kleber Bacili e discute a construção de APIs para aplicativos móveis. Apresenta princípios como REST, versionamento, monitoramento, segurança e padrões de uso para garantir a evolução e escalabilidade das APIs.

1. Kleber
Bacili
kleber.bacili@sensedia.com
@kleberbacili
Construção
de
APIs
para
Apps
móveis

2. www.slideshare.net/kleberbacili/

3. Kleber
Bacili
kleber.bacili@sensedia.com
@kleberbacili

4. v SOA,
Microservices
e
APIs
v Projetos
bacaníssimos
v Ferramentas
sensacionais
v Headquarter
em
Campinas,
escritórios
em
SP,
Rio
e
EUA

5. Alguns
Clientes

6. App
Economy

7. SSOCIAL
MMOBILE
AANALYTICS
CCLOUD

8. The
Internet
of
Things

9. API
First
APIs
v MúlAplos
Canais
v Experiências
e
Telas
diferentes
v Parceiros
externos
e
Clientes
v Integrações
OnPremise–Cloud

10. TI
BIMODAL

11. API
Layer
Backend
Partners/
Developers
Users
Apps

12. 8Lições

13. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

14. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

15. Back-­‐end
Devs
Front-­‐end
Devs
v RESTful
v Microservices
v DevOps
v Containers
v à
DX
v Plataformas
NaUvas
v HTML5
e
Javascript
v Outros
Devices
(wearables,
IoT)
v Empresas
parceiras:
Open
APIs
v à
UX

16. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

18. § Código
Legado
§ SOAP
Services
§ Tabelas
de
Banco
Design
ProblemáUco
A ARMADILHA DA AUTOMATIZAÇÃO

19. { RESTful }

20. Coleção
/pedidos!
Resources
Elemento
/pedidos/{id}!

21. /getAccount!
/getAllAccounts!
/createDirectory!
/updateGroupName!
/findClientById!
RPC?

23. GET /vendas/pedidos!
POST /clientes/98W3G32K01/enderecos!
{…}
PUT /clientes/98W3G32K01/enderecos/1!
{…}
DELETE /users/98W3G32K01/photos!
PATCH /users/98W3G32K01 !
{…}

25. Mais
informações?
Vídeo
do
Webinar
hLp://downloads.sensedia.com/webinar-­‐design-­‐de-­‐apis-­‐resQul

26. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

27. THINGS
CHANGE!
v1
v2
v3
v4

28. Versionamento
Versão
URI:
https://api.mycompany.com/name-of-api/v2/resource!
HTTP
ou
HTTPS
Seu
domínio
Nome
da
API
(opcional)
Recursos
e
Parâmetros

29. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

30. 200!
400!
500!
Resultado
OK
Erro
no
Client
Erro
no
Server

31. STATUS
OK 200!

32. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

33. v Acesso
não
autorizado
v Ataques
v Privacidade
v Integridade
v Disponibilidade

34. v Acesso
não
autorizado
v Ataques
v Sobrecarga
v Confidencialidade
v Implementações
desastradas
de
clients

35. Básico
Intermediário
CríUco
v Open?
v Informações
Sensíveis?
v Transações?

36. Usuários
Apps
Basic
HTTP
OAuth2
OpenID
Connect
Estratégias
de
AutenUcação
/
Autorização
App
Token

39. Definição
de
Escopo

41. Revogação
de
Token

42. Client
Apps
APIs
Rate
LimiUng
Policy
JSON
Threat
Policy
Payload
Size
Policy
IP
Filtering
Policy
…
API
Gateway

43. Outras
dicas:
v IdenAficadores
UUID
v Nunca
use
Tokens
na
URL
v Gerenciamento
de
Apps

44. Os
Fundamentos
da
Segurança
de
APIs
WEBINAR
hLp://downloads.sensedia.com/webinar-­‐seguranca-­‐de-­‐apis

45. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

46. Caching
Evite
tráfego
desnecessário
Latência
de
rede
Sobrecarga
nos
servidores
Pontos
de
Atenção
v Local
de
cacheamento
v Tempo
de
invalidação
do
cache
v Sincronização
em
clusters

47. Filtros
GET /vendas/v2/pedidos?_status=concluido!
GET /pedidos/123AF15J?_fields=numero,data,valor!
Busca
com
escopo
(subconjuntos):
Respostas
parciais:

48. Paginação
GET /pedidos?_offset=50&_limit=25!
Recomendação:
Outras
opções:
Linkedin:
Instagram:
?start=50&count=25
?min_id=3091&max_id=3245&count=25

49. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

50. Compreenda
o
PADRÃO DE USO
das
APPs
e
APIs

51. Faça
o
LOGGING
detalhado
Dica:
cuidado
com
o
volume
de
dados

52. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

53. Scaling
the
Ne:lix
API
@
slideshare

54. Equipes
Versões
Monitoração
Segurança Tráfego
RESTful
Erros
Evolução

55. Kleber
Bacili
kleber.bacili@sensedia.com
@kleberbacili
Construção
de
APIs
para
Apps
móveis