Mejorando la seguridad del servicio web RESTful

Hasta la fecha, las organizaciones siguen utilizando diversos sistemas autónomos de legado junto con los más modernos sistemas basados en la web. La mayoría de los antiguos sistemas heredados se basan en las arquitecturas monolíticas, como la de cliente-servidor, que se consideran obsoletas porque ya no satisfacen las necesidades de las aplicaciones modernas. Las aplicaciones modernas requieren una arquitectura que pueda soportar experiencias de usuario multicanal como aplicaciones web, aplicaciones móviles, medios sociales, correo electrónico y muchas más. La arquitectura orientada a servicios (SOA) fue propuesta como una solución a los desafíos experimentados en las aplicaciones monolíticas. SOA viene en dos sabores que son SOAP y REST. Sin embargo, SOAP es una tecnología de comunicación de peso pesado que no es apropiada para su uso en aplicaciones web modernas, por lo que REST es preferible para su uso en el desarrollo de aplicaciones modernas hoy en día debido a su naturaleza de peso ligero. Sin embargo, a diferencia de SOAP, que está normalizado, REST no tiene actualmente normas de seguridad específicas y, por lo tanto, no se recomienda su uso en sistemas empresariales que requieran implementaciones de seguridad fuertes. Por consiguiente, el investigador elaboró un plan de autenticación para servicios web RESTful basado en un mecanismo de autenticación de dos factores.