Uma API Gateway para controle de acesso baseado em arquitetura para microsserviços

• Ano de defesa: 2024
• Autor(a) principal: Cargnelutti, Rodrigo
• Orientador(a): Silveira, Maicon Bernardino da
• Tipo de documento: Dissertação
• Tipo de acesso: Acesso aberto
• Idioma: por
• Instituição de defesa: Universidade Federal do Pampa
• Programa de Pós-Graduação: Mestrado Profissional em Engenharia de Software
• Departamento: Campus Alegrete
• País: Brasil
• Palavras-chave em Português: Engenharia de software; Serviços da Web; API Gateway; Controle de acesso; Software engineering; Web services; Access control
• Área do conhecimento CNPq: CNPQ::CIENCIAS EXATAS E DA TERRA
• Link de acesso: https://repositorio.unipampa.edu.br/jspui/handle/riu/9784

Contexto. Atualmente, a tendência na migração de sistemas se concentra na modernização de sistemas legados para arquiteturas de microsserviços. Essa abordagem, juntamente com o controle de acesso aos sistemas tem despertado crescente interesse do Centro de Processamento de Dados (CPD) da Universidade Federal de Santa Maria (UFSM). Uma Application Programming Interface (API) Gateway busca modernizar a arquitetura dos sistemas, melhorar a gestão dos acessos e ajuda a mitigar riscos de segurança cibernética, promovendo uma comunicação mais segura e eficiente entre os sistemas institucionais. Objetivo. Desenvolver uma API Gateway com base no framework Spring Boot e no Java Development Kit (JDK) 21. Fornecer um controle de acesso centralizado para os webservices do Sistema de Informações para o Ensino (SIE), permitindo a trocar informações de forma mais segura através da validação de autenticação por meio de um token. Método. Foi realizada uma investigação por meio de uma Revisão Sistemática da Literatura (RSL) com o intuito de identificar soluções, ferramentas e tecnologias relacionadas à autenticação para sistemas de arquitetura de microsserviços. Foi também utilizado o método Design Science Research (DSR) para orientar o desenvolvimento da solução proposta. As etapas incluíram concepção, implementação e avaliação da API Gateway, com testes de desempenho comparativos. Resultado. Com base na experiência adquirida, identificou-se que o framework Spring Boot e a biblioteca Spring Cloud Gateway são consideradas tecnologias adequadas para desenvolver uma API Gateway que atenda às demandas dos Webservices do SIE. A avaliação de desempenho mostrou que tanto a API Gateway desenvolvida quanto o Kong API Gateway apresentaram bom desempenho nos cenários e cargas de trabalho testados. Conclusão. Foi desenvolvida uma API Gateway para aprimorar o controle de acesso aos Webservices do SIE. A avaliação de desempenho comparou essa solução com o Kong API Gateway, revelando que ambas são viáveis, cada uma com suas vantagens específicas em relação ao desempenho e consumo de recursos.