GraphQL Declarativo en una Puerta de Enlace Nativa en la Nube

Rate this content
Bookmark

Todos hemos escuchado el revuelo acerca de trasladar la seguridad de las aplicaciones a manos de los desarrolladores, pero si eres como la mayoría de las empresas, ha sido difícil convertir esto en realidad. No estás solo: establecer la cultura, los procesos y las herramientas necesarias para lograrlo es complicado, especialmente para aplicaciones sofisticadas respaldadas por GraphQL.


En esta sesión técnica práctica, el Ingeniero Principal de StackHawk, Topher Lamey, te guiará sobre cómo proteger tus APIs de GraphQL contra vulnerabilidades mediante pruebas de seguridad automatizadas. Prepárate para ponerte manos a la obra con las pruebas automatizadas de seguridad de aplicaciones.

FAQ

GraphQL es un lenguaje de consulta de esquema utilizado para interactuar con APIs. A diferencia de REST, que puede devolver datos innecesarios, GraphQL permite a los usuarios especificar exactamente qué datos necesitan, lo que evita recibir información no deseada y reduce el número de llamadas al servidor.

GraphQL es especialmente útil en aplicaciones móviles porque permite realizar consultas que agregan datos de múltiples fuentes en una sola llamada API. Esto optimiza la comunicación entre el cliente y el servidor, mejorando el rendimiento en dispositivos con capacidades de red limitadas.

BlueEdge es un producto que funciona como una puerta de enlace de API y ha integrado GraphQL directamente en su sistema. Esto elimina la necesidad de un servidor GraphQL separado, simplificando la arquitectura y ofreciendo características empresariales no disponibles en la versión de código abierto.

Para probar GraphQL en BlueEdge, los usuarios pueden solicitar una licencia de prueba al equipo de soporte, lo que les permitirá explorar y realizar pruebas con las características de GraphQL integradas en el producto.

Un servicio virtual en BlueEdge es similar a un host virtual en Apache, donde se define un prefijo de URL que dirige las consultas a un servidor o servicio específico. Se configura dentro de la interfaz de BlueEdge y se utiliza para gestionar el tráfico de las APIs.

La generación automática de esquemas en BlueEdge se realiza etiquetando servicios REST o GRPC. BlueEdge detecta automáticamente estos servicios etiquetados y genera esquemas GraphQL a partir de ellos, simplificando la configuración y mantenimiento de las APIs.

Las mutaciones en GraphQL son operaciones que permiten modificar datos (crear, actualizar, eliminar). Funcionan de manera similar a las operaciones CRUD en bases de datos y son utilizadas para gestionar cambios en los datos a través de las APIs.

Leon Nunes
Leon Nunes
48 min
01 Dec, 2022

Comments

Sign in or register to post your comment.

Video Summary and Transcription

Esta masterclass proporciona una visión general de GraphQL, un lenguaje de consulta de esquema que te permite solicitar exactamente lo que necesitas del servidor. BlueEdge integra GraphQL como una puerta de enlace de API para microservicios. La masterclass cubre temas como la instalación de BlueEdge, la creación de servicios virtuales, la generación de esquemas y la ejecución de consultas. También explora los beneficios de la agregación de GraphQL, la unión de esquemas y la seguridad de las APIs de GraphQL con autenticación externa.

1. Introducción a GraphQL

Short description:

Soy un especialista en soporte técnico con experiencia en DevOps y administración de Linux. Estoy aprendiendo sobre Kubernetes y tecnologías nativas en la nube. GraphQL es un lenguaje de consulta de esquema que resuelve el problema de las llamadas innecesarias y el filtrado en las API REST. Te permite solicitar exactamente lo que necesitas del servidor. Esta masterclass es autónoma y proporciona una visión general de GraphQL.

Hola a todos. Así que sobre mí, soy un especialista en soporte técnico en solo, y me uní recientemente hace un mes aproximadamente. Tengo experiencia en DevOps y administración de Linux. Y sí, esto es esto. Esto es algo completamente nuevo para mí.

Kubernetes y todas estas cosas nativas de la nube, pero estoy aprendiendo a medida que avanzo. Entonces, cuando abras el enlace, se te mostrará este tipo de página y simplemente puedes hacer clic en esto. Una vez que hagas clic en la opción de iniciar el seguimiento, tomará alrededor de dos minutos para crear el entorno. Y mientras tanto, puedes ver el video que tiene una descripción general de GraphQL.

Entonces, ¿qué es exactamente GraphQL? Entonces GraphQL es como un lenguaje de consulta de esquema. Si has oído hablar de SQL, el famoso SQL database, MySQL, PostgreSQL. Es algo similar. Pero esta vez es para las API REST. Entonces tienes un montón de API REST. Sabes, la mayoría de las veces tienes que consultar una y luego obtienes mucha información de ella y tienes que filtrar la información de ella. Esto puede volverse un poco engorroso considerando que, por ejemplo, solo quieres el nombre de un usuario, pero debido a que REST es REST, obtienes un montón de detalles como sus números de teléfono y otros detalles como la dirección, etc. Y luego tienes que filtrarlo. Esto provoca llamadas innecesarias. Y si tienes, digamos, un carrito de compras o algo así o alguna consulta de compra, como sabes, hacer múltiples llamadas a la API REST solo para obtener un poco de data, entonces, ya sabes, en esos términos, REST se vuelve un poco engorroso. Y tienes que hacer múltiples llamadas solo para obtener información del backend. Mientras que en GraphQL, lo que sucede es que tienes un servidor en el backend. Y este servidor es como, una especie de Uber para tu, Uber chat podríamos decir, para tu aplicación. Y simplemente le dices al servidor en un lenguaje de definición de esquema, qué es exactamente lo que quieres y cómo lo quieres. Por ejemplo, si tienes una aplicación de tienda de mascotas y, ya sabes, tienes una mascota y tienes una tienda. Entonces, si quieres tener los nombres de las mascotas, todos los nombres de las mascotas en la tienda, simplemente puedes decirle a graphql, dame eso y graphql te dará solo eso. Obtienes lo que pides básicamente, y no todo el ruido que es innecesario y no necesario.

Bueno, un poco sobre Instruct. Esta es una masterclass autónoma. Todo lo que necesitas está dentro de esta masterclass, no tienes que cambiar a tu máquina local ni nada por el estilo, puedes ejecutar todo en este laboratorio dentro de este navegador web, tendrás estos botones de interfaz de usuario en los que puedes hacer clic a veces, en caso de que no se carguen o algo así, así como el botón de actualización aquí en el lado derecho, verás esta barra que se puede redimensionar en caso de que el texto sea demasiado pequeño. Así que puedes revisar los detalles que proporciona la masterclass que te dará una visión general básica de qué es GraphQL y cómo funciona y todo.

2. Integración de GraphQL en BlueEdge

Short description:

GraphQL se integra en nuestro producto BlueEdge, sirviendo como una puerta de enlace de API para microservicios. A diferencia de las implementaciones típicas de GraphQL, lo hemos integrado dentro de nuestro producto. Esta característica empresarial no está disponible en la versión de código abierto. Contáctanos para obtener una licencia de prueba y explorar sus capacidades.

Es muy útil en términos de microservicios, donde tienes múltiples API REST. Tenemos un producto llamado BlueEdge, que es una especie de punto de entrada a tu aplicación. Es como una puerta de enlace de API, digamos, y todo pasa por ahí. Hemos integrado GraphQL dentro de este producto. Así que tiene su propio. No hay un servidor GraphQL separado que se esté ejecutando o algo así. Cuando normalmente implementas GraphQL, tienes que implementarlo con el servidor. Mayormente hay un GraphQL de Apollo y hay varios servidores disponibles que puedes implementar y usar. Pero lo hemos integrado dentro de nuestro producto. Además, esta es una característica empresarial. Por lo tanto, la versión de código abierto no tiene esto. En caso de que desees probarlo, siempre puedes contactarnos a nosotros o a mí y te ayudaremos con una licencia de prueba que puedes usar para probar esto y realizar tus pruebas en eso.