Com a adoção crescente das APIs pelas empresas, crescem os problemas de gestão e exposição de APIs juntamente com os problemas de segurança. Como resposta o mercado criou uma solução para isso: o API Gateway. Sua empresa precisa disso ? Vamos discutir alguns pontos para ajudar na sua decisão

1. O seu negócio precisa de
API Gateway ?
Fernando Boaglio

2. Quem é Fernando Boaglio?

3. <<

4. O ano é… 2000
Roy Fielding

5. O ano é… 2000

6. O ano é… 2000
Representational State Transfer
(REST / ReST)

7. Tendências - API

8. Tendências - API
2014 2018

9. O ano é… 2005
Peter Rodgers
“Service-Oriented Development on NetKernel- Patterns,
Processes & Products to Reduce System Complexity”
"Micro-Web-Services"

10. O ano é… 2015

11. Tendências

12. Consequências
●
Boom de microservices
(maioria sem necessidade)
●
Aumento de adoção do ReST
nas integrações de sistemas
●
Muitas implementações de
API sem nenhum padrão

13. API Gateway
●

14. Quem usa ?
●
Bancos
●
Seguradoras
●
E-commerces

15. Preciso de um Gateway ?
●
Tem muitas APIs?
●
Existe algum padrão ?
●
Quem implementa a
segurança ?

16. Segurança (1) - autenticação
●
Quantos ADs (LDAP)?
●
Existem cadeias de
autenticação ?
●
OAuth 2

17. Segurança (2) – invasão
●
Existe rate limit?
●
Como evitar SQL injection?
●
Como fazer trace/audit ?

18. Segurança (3) – mobile

19. Segurança (3) - mobile
●
Usa SSL Pinning?
●
Usa Mutual TLS (SSL)?
●
Usa alguma SDK?

20. Padronização
●
Muitos clientes
usam a API ?
●
Tratamento de
erros comum?

21. Integrações
●
Muitas aplicações legadas ?
●
Muitas transformações de
dados?
●
SOAP → ReST
●
ReST → ReST

22. Opções do mercado
Gratuito / Open Source
●
Kong
●
Tyk
●
API Security Gateway
●
WSO2 API Manager
●
Spring Cloud Gateway

23. Opções do mercado
Pagas
●
CA API Gateway
●
Axway API Gateway
●
Apigee
●
AWS API Gateway
●
Azure API Management

24. Qual é o melhor ?

25. Fontes / Obrigado!
@boaglio
https://bit.ly/2V44861 - The Dark Side of Microservices
https://bit.ly/3c8iO9M - Introduction to Resource Oriented Computing
Peter Rodgers
https://bit.ly/2JUE6LR - Construindo um API gateway para fugir do
monolito
https://bit.ly/3c8x2Yg - falha de acesso (Man in the middle)
https://bit.ly/2VkVVJt - Comparativo de APIs