31、Ruby on Rails Web服务与生产环境安全指南

Ruby on Rails Web服务与生产环境安全指南

1. ActiveResource与Web服务

在Web开发领域，Web服务扮演着越来越重要的角色，像云服务以及众多Web 2.0应用所发布的API，都彰显着其重要性。Ruby on Rails在Web服务方面表现出色，它采用了现代的架构风格，使得发布RESTful Web服务变得轻而易举，借助ActiveResource，消费这些服务也同样简单，无论服务是由另一个Rails应用发布，还是来自不同的技术栈。

ActiveResource功能强大，它能将类似ActiveRecord的方法转化为请求，这些请求由HTTP动词、RESTful URI和XML（或JSON）主体构成。当接收到响应时，它会对其进行处理，开发者可以通过模型对象及其属性获取响应的详细信息。

不过，目前REST并非Web服务中最流行的架构风格。企业界的很大一部分仍在使用和采用“大型Web服务”或面向服务架构（SOA）的Web服务，.NET和Java开发团队对REST Web服务的接受度也不高。但这一情况未来可能会改变，当前有时可能需要突破REST的边界。

好在Ruby和Rails都提供了与其他类型Web服务进行交互的工具。
- 发布SOAP或XML - RPC Web服务 ：若要从Rails发布基于SOAP或XML - RPC的Web服务，可以使用ActionWebService插件，它以actionwebservice gem的形式提供，可在 这里 获取。在RE