Developing a Web Service : Databases, Security and Access Control

Abstract

The goal of the project, assigned by Protacon Solution Oy, was to develop work safety familiarization software called TyPe. The web application and service were built for companies to test their employees’ knowledge of occupational topics. The various common, yet critical aspects of developing the web service included database design and management, security measures and an access control implementation.

The web service was built using the popular PHP framework Symfony. It uses a MariaDB database to store application data, such as courses, companies and users. On top of that, JSON Web Token authentication was implemented for managing logged in users and authentication alongside a set of firewalls and guards. Additionally, a customized heavyweight access control implementation was created due to the complex project requirements. The thesis covers the most essential aspects of developing said features, focusing on the critical issues and solutions to them.

The primary result of the thesis is the product itself, which includes the web application and web service. Along with the concrete results, the developers gained immensely useful experience as well as new programming techniques and knowledge.

In the end, the project successfully fulfilled the specified requirements. There are certainly more improvements that can be made to the software, even though certain aspects of it received positive feedback from the clients. As a result of the successful release, more features will be added when necessary.

Protacon Solutions Oy:lle tehdyn opinnäytetyön tavoitteena oli kehittää työturvallisuusperehdytysohjelmisto nimeltä TyPe. Rakennetun web-sovelluksen ja –palvelun avulla yritykset voivat testata työntekijöidensä tietämystä heidän työnkuvaansa liittyen. Web-palvelun kehittämiseen kuului useita kriittisiä ominaisuuksia, kuten tietokannan suunnittelua ja hallintaa, turvallisuustoimenpiteitä ja kulunvalvontatoteutuksen kehitystä.

Web-palvelu rakennettiin käyttäen suosittua PHP-sovelluskehystä Symfonyä. Sovellustietojen, kuten koulutusten, yritysten ja käyttäjien, tallentamiseen käytettiin lisäksi MariaDBtietokantaa. Kirjautuneiden käyttäjien hallintaan ja todentamiseen käytettiin JSON Web Token –autentikaatiota ja konfiguroitiin palomuurit tarvittavilla asetuksilla. Projektin monimutkaisen vaatimusmäärityksen takia siihen kehitettiin tavallista raskaampi mukautettu kulunvalvontatoteutus. Opinnäytetyössä käydään läpi tärkeimmät ongelmat ja ratkaisut näiden aihealueiden toteutuksesta.

Opinnäytetyön ensisijainen tulos oli itse web-sovelluksen ja –palvelun sisältävä ohjelmistotuote. Konkreettisten tulosten lisäksi projektin kehittäjät saivat suunnattoman tärkeää kokemusta ja oppivat uusia ohjelmointitekniikoita.

Loppujen lopuksi projektin tulos täytti tarpeelliset vaatimukset onnistuneesti. Vaikka ohjelmistoon voidaan toki tehdä parannuksia, on se saanut positiivista palautetta asiakkailta muun muassa käytettävyyden kannalta. Menestyksekkään julkaisun ansiosta uusia toiminnallisuuksia kehitetään tarvittaessa