31、Ruby on Rails Web服务与生产环境安全指南

Ruby on Rails Web服务与生产环境安全指南

1. Web服务相关技术

在当今的计算领域，Web服务扮演着越来越重要的角色，像众多云服务和所谓Web 2.0应用发布的API，都体现了其重要性。Ruby on Rails在Web服务方面表现出色，它结合了最现代的架构风格，使得发布RESTful Web服务变得轻而易举，并且借助ActiveResource，消费这些服务也同样简单，无论这些服务是由其他Rails应用发布，还是来自完全不同的技术栈。

1.1 RESTful Web服务

REST是Rails开发中的理想选择。ActiveResource功能强大，它能将类似ActiveRecord的方法转化为请求，这些请求由HTTP动词、RESTful URI和XML（或JSON）主体组成。当接收到响应时，它会进行处理，使开发者可以通过模型对象及其属性获取响应的详细信息。

1.2 其他Web服务类型

不过，REST并非目前最流行的Web服务架构风格。企业界仍有很大一部分在使用和采用“大型Web服务”或面向服务架构（SOA）的Web服务，REST Web服务在.NET和Java开发团队中目前并不十分受欢迎。

好在Ruby和Rails都提供了与其他类型Web服务进行交互的工具：
- 发布SOAP或XML - RPC Web服务 ：可以使用ActionWebService插件，它以actionwebservice gem的形式提供，可从 这里