Разработка веб-сервисов осень 2013 лекция 8

Разработкавеб-сервисов

Беседа 8: Инструментарий. Экспорт и импорт решений

План занятия

О велосипедах

Библиотеки и фреймворки

Интерфейсы использования сервисов

Безопасность

2


Подходы к разработке

Берем готовый движок

Пишем с нуля

3



Пишем с нуля. Этапы

Получить данные из адресной строки / формы

Проверить данные

Выполнить действие

Отдать результат в браузер

4



Используем библиотеки и фремворки

5


Библиотеки

Библиотека (модуль, пакет) — набор процедур, функций или классов для выполнения задач определенной тематики

6


Библиотеки

Обработка текста

Шаблонизаторы

Работа с хранилищами

Работа с почтой

и многое-многое другое

7


Библиотеки. Сборники кода

Perl — CPAN (~126800 модулей)

PHP — PECL/PEAR (~600)

Python — PyPI (~36200)

Ruby — RubyGems (~65200)

8


Библиотеки. Работа с хранилищем

Работа с API хранилища (драйверы, ODBC, JDBC итп)

ORM — Object Relational Mapping или «объектно-реляционная проекция»

9


Шаблонизаторы

Шаблонизатор — библиотека, позволяющая использовать шаблоны для генерации страниц

Назначение шаблонизатора — отделить представление от бизнес-логики приложения

10


Шаблонизаторы. Возможности

Базовые конструкции

Переменные

Циклы

Логические конструкции (if, else…)

Обработка данных (escape, trim etc)

Включение шаблонов

11


Шаблонизаторы. Различия

Синтаксис

Скорость работы

Интерпретация

Компиляция

12


Шаблонизаторы. Примеры

Perl Template::Toolkit

HTML::Template

PHP Smarty

Twig

Python Kid

CTPP (Perl, PHP, Python)

13


Фреймворки

Фреймворк — набор модулей, библиотек и соглашений для облегчения разработки повседневных задач и объединения компонентов сложной системы

В отличие от библиотек, влияют на архитектуру приложений.

14


Основные задачи фреймворка

Обработка входных данных

Вызов обработчиков бизнес-логики

Вывод данных

15


Дополнительные задачи фреймворка

Пре- и пост-обработка данных

Создание и валидация форм

Работа с хранилищами данных

16


Примеры фреймворков

PHP

Yii

Symphony

Zend

Python

Django

17


Примеры фреймворков

Perl

Mojolicious

Dancer

Catalyst

Ruby

Ruby-on-Rails

18

API

API — набор готовых инструментов (классов, процедур, структур и констант), предоставляемых сервисом для использования во внешних продуктах

Web API — набор HTTP-запросов и HTTP-ответов определенной структуры

19

API

API. Преимущества

Стандартизация

Отделение интерфейсов от реализации

Гибкость

Экономия ресурсов

20

API

API. Недостатки

Разнообразие (принципы, форматы)

Избыточность трафика

Зависимость от чужой разработки

Единая точка отказа

21

API

API. Принципы создания

Описание функций (процедур)

Описание передаваемых данных, их типов

Описание возвращаемых данных

Описание ошибок

22

API


Описание данных:

WSDL — Web Services Description Language

23

API


Описание ошибок

Разработайте список ошибок и их описание

Присвойте каждой ошибке свой код

Не экономьте на ошибках!

24

API

API. О чем нужно помнить

Журналы запросов

Минимизация трафика и пакетные вызовы

Версионность

25

API

API. Версионность

Как получится

Обратная совместимость

Версии вызовов

26

API

API. Передача метода и версии

Заголовки HTTP

Заголовки вызовов

Часть URL

27

API


Заголовки и тело HTTP:

PUT /shop/item/

X-API-Version: 1.2

id: 15

28

API


Заголовки вызовов{

options: {

method: ”get_shop_item”,

version: “1.2”

},

params: {

shop_id: 15

}

}

29

API


Часть URL

GET /api/1.2/orders/list/

30

API

API. Форматы ответа

TEXT

JSON

XML

31

API

API. Технологии

REST

RPC

32

Безопасность

Эпидемии

Бэкдоры

Проверка входных данных

Инъекции, XSS итп

Целостность данных

Проверка авторизации пользователя

33

Резюме

Не изобретайте велосипеды

Всё написано до нас

Ускоряйте разработку, где это возможно

Стандартизуйте инструменты работы с сервисом

Следите за безопасностью

34

Вопросы?

Максим Бабич

[email protected]

+7 916 9415275

Education

Разработка веб-сервисов осень 2013 лекция 8