Warum sollte ein Entwickler Webdienste anstelle von direkten Verbindungen zu einer Datenbank verwenden? [geschlossen]

Ich suche nach einer "Top Ten" -Liste mit Gründen, warum wir über einen Webdienst eine Verbindung zu entfernten Datenbanken herstellen sollten, anstatt eine direkte Verbindung zur Datenbank herzustellen. Dies ist derzeit eine interne Debatte, und ich bin ein Pro-Web-Dienst, verliere aber das Argument. Ich habe ein grundlegendes Verständnis für WCF / Webdienste, das sonst niemand tut. Wir können tun, was wir wollen, aber wir müssen bei dem bleiben, was wir jetzt wählen.

Folgendes habe ich mir ausgedacht. Nicht mehr?

1. WCF-Webdienste können bei korrekter Konfiguration sicherer sein.
2. Änderungen an der Datenbank müssen nur auf Serviceebene vorgenommen werden (Konfigurationsdatei oder Dienst neu kompilieren).
3. Einmal eingerichtet und gehostet, sind Webdienste einfacher zu nutzen.

1. Sicherheit. Sie gewähren niemandem außer dem Webserver / App-Benutzer DB-Zugriff.

   Dies ist besonders wichtig, wenn Sie Tonnen von Benutzern haben. Sie vermeiden den Schmerz der Benutzer- / Rollenpflege auf der DB-Seite.

2. DB Lastreduzierung. Der Webdienst kann die aus der Datenbank abgerufenen Daten zwischenspeichern.

3. Pooling von Datenbankverbindungen (hat / tip @Dogs).

   Ein Webdienst kann einen kleinen Pool permanent geöffneter DB-Verbindungen verwenden. Das hilft auf verschiedene Weise:

   • Der DB-Verbindungspool ist auf der Seite des Datenbankservers begrenzt.

   • Das Öffnen einer neuen DB-Verbindung ist SEHR kostspielig (insbesondere für den Datenbankserver).

4. Fähigkeit zur Fehlertoleranz - Der Dienst kann zwischen primären / DR-Datenquellen wechseln, ohne dass Details des Failovers von den Dienstkonsumenten implementiert werden.

5. Skalierbarkeit - Der Dienst kann Anforderungen auf mehrere parallele Datenquellen verteilen, ohne dass die Dienstkonsumenten Details zur Ressourcenauswahl implementieren müssen.

6. Verkapselung. Sie können die zugrunde liegende DB-Implementierung ändern, ohne die Benutzer des Dienstes zu beeinträchtigen.

7. Datenanreicherung (dies umfasst alles von der Clientanpassung über die Lokalisierung bis zur Internalisierung). Grundsätzlich kann jede davon nützlich sein, aber jede von ihnen stellt eine große Belastung für die Datenbank dar und ist oft sehr schwer in einer Datenbank zu implementieren.

8. Kann auf Sie zutreffen oder nicht - bestimmte Architekturentscheidungen sind nicht DB-zugänglich. Beispielsweise haben Java-Server, die unter Unix ausgeführt werden, einen einfachen Zugriff auf eine Datenbank, während ein Java-Client, der auf einem Windows-PC ausgeführt wird, weder datenbankbewusst ist noch dies möglicherweise möchte.

9. Portabilität. Ihre Kunden befinden sich möglicherweise nicht alle auf derselben Plattform / Architektur / Sprache. Das Wiederherstellen einer guten Datenzugriffsschicht in jeder dieser Schichten ist schwieriger (da Probleme wie die oben genannten Failover / etc ... berücksichtigt werden müssen) als das Erstellen einer Consumer-Schicht für einen Webdienst.

10. Leistungsoptimierung. Angenommen, die Alternative besteht darin, dass Clients ihre eigenen Abfragen ausführen (und keine vordefinierten gespeicherten Prozeduren), können Sie zu 100% sicher sein, dass sie weniger als optimale Abfragen verwenden. Wenn der Webdienst die zulässigen Abfragen begrenzt, kann er die Datenbankoptimierung erheblich verbessern. Ich muss hinzufügen, dass diese Logik gleichermaßen auf gespeicherte Prozeduren anwendbar ist, nicht nur auf Webdienste.

Eine gute Liste finden Sie auch auf dieser Seite: 'Kapselung des Datenbankzugriffs: Eine agile "Best Practice"'

Nur um ganz klar zu sein - einige dieser Probleme sind möglicherweise nicht auf ALLE Situationen anwendbar. Einige Leute interessieren sich nicht für Portabilität. Einige Leute müssen sich keine Sorgen um die DB-Sicherheit machen. Einige Benutzer müssen sich keine Gedanken über die Skalierbarkeit der Datenbank machen.

Meiner Meinung nach sollten Sie Ihre Datenbank nicht automatisch als Webdienst verfügbar machen. Wenn sich herausstellt, dass Sie einen Dienst benötigen, um Ihre Daten verfügbar zu machen, schreiben Sie einen, aber nicht der gesamte Datenbankzugriff sollte über Webdienste erfolgen.

1. Es gibt keinen Grund, warum eine Datenbankverbindung nicht sicher sein sollte
2. Sie können die Datenbank in einer Datenzugriffsschicht (möglicherweise Entity Framework) kapseln.
3. Webdienste sind nicht einfacher zu nutzen als eine gut geschriebene Datenzugriffsschicht.

• Web Services bilden eine API, die die zulässigen Interaktionen zwischen externen Systemen und den Daten der Anwendung definiert.
• Web Services entkoppeln die Datenbank von externen Interaktionen und ermöglichen die Verwaltung der Datenschicht unabhängig von diesen äußeren Einflüssen.
• Durch das Zulassen des Zugriffs nur für Webdienste wird sichergestellt, dass die Anwendungslogik ausgeführt werden kann, wodurch die Datenintegrität geschützt wird.
• Mit Webdiensten können die am besten geeigneten Authentifizierungs- / Autorisierungsmaßnahmen ergriffen werden, im Gegensatz zu einer Datenbank, für die Berechtigungen auf Benutzername und Kennwort- / Tabellenebene erforderlich sind.
• Webdienste bieten die Möglichkeit, die automatische Diensterkennung und -konfiguration zu verwenden.
• Der Webdienstverkehr kann für die Übertragung über ungesicherte Netzwerke verschlüsselt werden. Sie kennen keine direkten DB-Verbindungslösungen, die dies ermöglichen ...?

Die meisten dieser Punkte gelten für jede formale API, nicht speziell für Webdienste.

Das Schreiben eines Webdienstes, der Aufrufe an gespeicherte Prozeduren einfach umschließt, scheint ein fehlgeleiteter Ansatz beim Entwerfen eines guten DAL zu sein. Höchstwahrscheinlich handelt es sich bei Ihren gespeicherten Prozeduren um Legacy-Code, der von älteren Client-Server-Systemen übrig geblieben ist, dh Geschäftsregeln sind in den SPs vergraben. Wenn das der Fall ist, versuchen Sie wirklich, eine Seidenhandtasche aus dem Ohr einer Sau zu erstellen.

Darüber hinaus fügen Sie eine SOAP-Nachrichtenprotokollschicht hinzu, die Web-Apps, die zur Datierung dieses "Schweins" gezwungen wurden, einen Leistungseinbruch verleiht. Ich arbeite gerade an einem Projekt, in dem unsere neue MVC-4-App angewiesen wurde, eine solche DAL zu verwenden. Wir müssen sowohl die WebMethod-Signatur als auch die SP-Signatur ändern, wenn eine neue User Story erscheint, die solche Änderungen erforderlich macht. Was für uns jeder einzelne Sprint ist. In einem solchen Durchgangsansatz sind zwei eng gekoppelte Ebenen enthalten.

1) Die Kopfschmerzen bei der Pflege der Datenbank werden von Entwicklern reduziert, sodass sie sich nur auf die Entwicklung konzentrieren können.

2) Der Webdienst unterstützt die Kommunikation verschiedener Plattformen (Betriebssysteme wie Windows, iOS, Android usw.) auf sehr einfache und effektive Weise. Stellen Sie sich zum Beispiel eine Situation vor, in der Android Application & iOS Application mit einer Java-basierten Website kommunizieren möchte. Für die Kommunikation aller drei Dinge ist der Webservice die beste Lösung, anstatt drei verschiedene Datenbanken zu verwalten.

Allgemein

1. Die Webdienststufe fördert die Wiederverwendung gemeinsamer Datenanforderungen für mehrere Anwendungen
2. Der Webdienst kann mit der Versionsverwaltung eingerichtet werden, die viele Probleme bei der Entwicklung auf Anwendungsebene löst. Wenn ich beispielsweise neu in einem Projekt bin, dessen vorhandene Anwendung ich als gutes Modell für die Konfiguration meiner Anwendung für die Verwendung vorhandener Datenbankquellen verwende.
3. Der Webdienst wurde weiterentwickelt, um flexible Optionen zum Senden von Anforderungen und zum Zurückerhalten von Antwortergebnissen in einem gemeinsamen Format wie JSON mithilfe eines einfachen URI zu ermöglichen. Dies bedeutet, dass Clientanwendungen unter Verwendung eines allgemeineren Standards entwickelt werden können, der zuverlässige einheitliche Schnittstellen fördert.

Ich werde gerade mit ASP.NET Web Api angestarrt und plane, zuerst Datendienste zu erstellen.

Ich habe mich kürzlich auf .NET MVC-Webanwendungen unter Verwendung des Entity-Frameworks konzentriert.

1. Wenn Sie MVC bereits verwenden, verwendet die Web-API auch MVC mit dem Api-Controller, sodass die Lernkurve zum Erstellen der Dienste ziemlich einfach ist.

Ich befand mich kürzlich in einer frustrierenden Situation mit einer MVC-Web-App, die ich ursprünglich basierend auf gespeicherten Oracle-Prozeduren erstellt hatte. Die ursprüngliche Version als Oracle 9 oder noch früher, die ein weiteres Problem darstellte, als Visual Studio 2012 einen moderneren Ansatz für die Verbindungsfactory vorstellte, bei dem Assemblys mit Ladezeit anhand von Webkonfigurationsverbindungen und TNS-Namen die richtigen DLL-Dateien fanden.

Versuche, eine Verbindung zur Datenbank herzustellen, schlugen mit Fehlermeldungen fehl, die nicht mehr unterstützt wurden. Aus Neugier habe ich Oracle 12c heruntergeladen und einige Verbindungen auf Anwendungsebene hergestellt, die mit meinen TNS-Namen und der Load Assembly-DLL gut funktionierten, und ich konnte problemlos mit Oracle arbeiten.

Es wurden einige Webdienste erstellt, die mit Verbindungen zur älteren Oracle-Version arbeiteten. Sie wurden mit Methoden erstellt, die speziell zu meiner Enttäuschung ausgewählten Tabellen zugeordnet wurden. Ich müsste meine eigenen schreiben.

Mir wurde gesagt, dass die Gruppe, die für die Pflege der Oracle-Datenbanken verantwortlich war, neue gespeicherte Prozeduren schreiben würde, um die älteren zu ersetzen, die ich zum Abstrahieren der Clientschnittstellen- und Geschäftslogikschichten verwendete.

Meine ersten Gedanken waren also, dass alle gängigen Datenanforderungen wie das Ausfüllen von Dropdown-Listen oder die automatische Vervollständigung mit unternehmensweiten Daten über Datendienste erfolgen, die die gespeicherten Oracle-Prozeduren aufrufen. Warum sollte dieser Vorgang für jede Anwendung wiederholt werden und jeder Entwickler hat Probleme mit der Konfiguration und der Versions- / Lade-Assembly, TNS-Probleme?

so....

1. Bei Problemen mit mehreren Datenbankservern, z. B. bei der Verwendung gespeicherter Oracle-Prozeduren in einer .NET MVC-Anwendung, bei der normalerweise EF für die SQL Server-Datennutzung verwendet wird, können Sie diese Probleme auf Web Api-Dienstmethoden übertragen, bei denen diese Konfigurationsprobleme isoliert werden können.
2. Auch hier kann die Client-Schnittstelle mit JavaScript, JQuery und JSON ausgeführt werden, die Sie bereits verwenden, wenn Sie dies mit Web Api tun, um SQL Server-Datenanforderungen zu stellen.

Ich bin ein Anwendungsentwickler / -analyst und kein DBA. Meine Perspektive ist also eine aus Erfahrung mit der unendlichen Frustration, Anwendungen ständig ändern zu müssen, wenn sich Datenbank-Tools weiterentwickeln.