Service Integration With External Provider

Abstract

The goal of this thesis was to create a web application for Dispecto Oy that would integrate an external webservice into a web service they themselves are developing. This application was to also be external and handle all communication between the two services.

The thesis covers the development of that application, including setting up a database for it with SQLite. It explains how the application was created with framework and gives an overview on the basic ideas behind how that framework work. In addition, it also details using Eloquent ORM and its models to work with the database.

As the application created needed to use some resources on Dispecto’s service, authorizing it to access them was key part of the development. The thesis looked into how OAuth2 authorization works, paying particular attention to its authorization code flow, as well as mentioning some key security issues to consider when using it.

Finally, the thesis explains how the communication between two services is handled through the application. In addition to a detailed explanation of the processes happening in the application, it also explains how the HTTP requests were created using curl.

The application was successfully finished. However, due to changes in plans it has not actually been deployed yet. A dummy server was created to test it as the external

Tämän opinnäytetyön tavoitteena oli luoda Dispecto Oy:lle verkko-ohjelma, jonka avulla heidän työn alla olevaan palveluun voitaisiin integroida toinen ulkoinen palvelu. Ohjelman tehtävänä oli huolehtia kaikesta kommunikaatiosta kahden palvelun välillä.

Työ kuvaa ohjelman kehityksen, mukaan lukien SQLite-tietokannan käytön siinä. Se selittää kuinka ohjelma luotiin Slim-sovelluskehyksen avulla ja kuvailee kyseisen sovelluskehyksen pääideat. Lisäksi työ kertoo myös kuinka Eloquent ORM:mää ja sen malleja käytettiin SQLite-tietokannan kanssa.

Koska luotavan ohjelman tarvitsi käyttää joitain resursseja Dispecton palvelusta, oli sen auktorisoiminen käyttämään niitä yksi työn tärkeimmistä asioista. Työ tutki OAuth2-auktorisoinnin toimintaa tässä tarkoituksessa, erityisestin sen authorization code flow:ta, sekä kuvasi joitakin merkittäviä turvallisuusseikkoja jotka pitää ottaa huomioon sitä käytettäessä.

Lopuksi työ myös kuvaa kuinka kommunikointi kahden palvelun välillä ohjelman lävitse toimii. Se siältää tarkan prosessi kuvauksen siitä, mitä ohjelmassa kommunikoinnin aikana tapahtuu sekä lisäksi se kertoo kuinka erilaiset http pyynnöt luotiin curl:ia käyttäen.

Ohjelma saatiin kehitettyä, mutta muuttuneiden suunnitelmien takia sitä ei vielä ole otettu todelliseen käyttöön. Sitä varten luotiin erillinen testaus palvelin, koska integroitavalla palvelulla ei ole omaa testi rajapintaa. Kaikki testit tätä testipalvelinta vasten saatiin suoritettua onnistuneesti.