REST-pohjaisten web-sovellusten autentikaatio ja turvallisuus

Abstract

Yksinkertaisen ja turvallisen rajapinnan toteuttaminen mahdollisimman montaa erilaista asiakassovellusta ja -laitetta palvelemaan on ongelma, joka tulee ratkaista, jotta verkkoon tietonsa tallentavien sovellusten rakentaminen on mahdollisimman tehokasta. Representational state transfer, eli lyhemmin REST, on arkkitehtuurimalli, jonka avulla voidaan luoda HTTP-protokollaan perustuva helposti laajennettava palvelinpuolen sovellus, joka pyrkii tarjoamaan mahdollisimman yhdenmukaisen rajapinnan.

Tässä tutkielmassa tutkitaan, kuinka REST:n käyttäminen vaikuttaa internetsovelluksen tietoturvaan ja kuinka REST-pohjaisessa sovelluksessa käyttäjä voidaan tunnistaa. Tutkielmassa analysoidaan kymmentä yleisintä tietoturvauhkaa sekä kahdeksaa erilaista tunnistamiskeinoa, joiden kaikkien toimintaan perehdytään yhdessä REST-pohjaisten sovellusten kanssa.

Tutkielman perusteella voidaan todeta, että REST:n valitseminen ei yksistään takaa turvallista sovellusta, mutta sen käytäntöjen noudattaminen tekee sovelluksen testaamisesta, laajentamisesta sekä ylläpitämisestä yksinkertaisempaa ja siten myös tietoturvallisempaa. REST:n määrittämät rajoitukset ja sen tuottamat hyödyt myös vaikuttavat osaltaan autentikaatiokeinon valintaan sekä turvallisuusuhkien torjuntaan.