Fundamentos de APIs

Una API (Application Programming Interface) es un conjunto de definiciones y protocolos que permite a una aplicación comunicarse con otra. Las APIs facilitan la integración y permiten que diferentes sistemas intercambien datos y funcionalidades. En el contexto de aplicaciones web, las APIs permiten a los servicios backend comunicarse con frontend y otros servicios externos.

Evolución de las APIs

APIs Antiguas

Las primeras APIs eran relativamente simples y estaban principalmente basadas en protocolos como SOAP (Simple Object Access Protocol). Estas APIs eran más difíciles de manejar y menos flexibles.

• SOAP: Protocolo basado en XML que define cómo dos objetos en diferentes procesos pueden comunicarse por medio de intercambio de información.

• Características: Estricta estructura de mensajes, mayores requisitos de configuración.

APIs Modernas

Las APIs modernas utilizan principalmente REST (Representational State Transfer) y, más recientemente, GraphQL. Son más flexibles, fáciles de usar y permiten una mejor integración con aplicaciones modernas.

• REST: Arquitectura que utiliza HTTP y se basa en operaciones estándar como GET, POST, PUT y DELETE.

• GraphQL: Lenguaje de consulta para APIs que permite a los clientes solicitar exactamente los datos que necesitan.

Lenguajes de Programación Relacionados

Los lenguajes de programación utilizados para desarrollar APIs incluyen una variedad tanto del lado del servidor como del cliente.

• Lado del Servidor: Node.js, Python, Ruby, Java, C#, PHP, Go.

• Lado del Cliente: JavaScript, TypeScript.

Comparación: APIs Antiguas vs. Modernas

APIs Antiguas

• Tecnologías: SOAP, XML.

• Características: Mensajes estructurados, alta configuración, menos flexibilidad.

• Bases de Datos: Integración limitada y específica.

APIs Modernas

• Tecnologías: REST, GraphQL, JSON.

• Características: Flexibilidad, facilidad de uso, estructura ligera, mejor soporte para CRUD (Create, Read, Update, Delete).

• Bases de Datos: Integración directa y eficiente con bases de datos SQL y NoSQL.

Relación de las APIs con las Bases de Datos

Las APIs son cruciales para la interacción con las bases de datos. Sirven como intermediarios que permiten a las aplicaciones frontend y otros servicios acceder y manipular datos almacenados en bases de datos.

• Bases de Datos Relacionales (SQL): MySQL, PostgreSQL, Oracle.

• Bases de Datos NoSQL: MongoDB, Cassandra, CouchDB.

Las APIs utilizan ORM (Object-Relational Mapping) y otras técnicas para interactuar eficientemente con las bases de datos, facilitando operaciones CRUD.

OWASP Top Ten para APIs

El OWASP (Open Web Application Security Project) también ha identificado las vulnerabilidades más críticas para las APIs, conocidas como el OWASP API Security Top Ten.

1. Broken Object Level Authorization: Acceso no autorizado a objetos sensibles.

2. Broken User Authentication: Fallos en los mecanismos de autenticación de usuarios.

3. Excessive Data Exposure: Exposición de datos innecesarios en las respuestas de las API.

4. Lack of Resources & Rate Limiting: Falta de limitación de recursos y tasa de peticiones.

5. Broken Function Level Authorization: Permisos incorrectos en funciones de la API.

6. Mass Assignment: Exposición involuntaria de propiedades de objetos a través de entradas de usuario.

7. Security Misconfiguration: Configuraciones de seguridad incorrectas o predeterminadas inseguras.

8. Injection: Inyecciones SQL, NoSQL, comandos del sistema, etc.

9. Improper Assets Management: Mala gestión de versiones y documentación de la API.

10. Insufficient Logging & Monitoring: Falta de registros y monitoreo adecuados para detectar y responder a incidentes.

Aplicaciones Monolíticas vs. Microservicios y Functions

Monolíticas

• Definición: Una aplicación monolítica es una aplicación unificada y autónoma en la que todos los componentes están interconectados y gestionados como una sola unidad.

• Ventajas: Simplicidad en el desarrollo y despliegue inicial, mejor rendimiento en comunicaciones internas.

• Desventajas: Escalabilidad limitada, dificultad para mantener y actualizar, un fallo puede afectar a toda la aplicación.

Microservicios

• Definición: Arquitectura en la que la aplicación se divide en pequeños servicios independientes que se comunican entre sí a través de APIs.

• Ventajas: Escalabilidad, facilidad de mantenimiento, despliegue independiente de servicios.

• Desventajas: Complejidad en la gestión de la comunicación entre servicios, sobrecarga operativa.

Functions (Funcionalidad como Servicio - FaaS)

• Definición: Modelo de computación en la nube que permite a los desarrolladores ejecutar código en respuesta a eventos sin necesidad de gestionar servidores.

• Ventajas: Escalabilidad automática, pago por uso, simplicidad en la gestión de infraestructura.

• Desventajas: Latencia en el arranque de funciones, dependencia del proveedor de servicios.