Ho l'obbligo di convalidare un campo dati (un numero di riferimento per i pagamenti) nel nostro sistema finanziario connettendoci a uno dei servizi API del nostro fornitore. Il sistema finanziario non ha la connettività a Internet ma può connettersi alla rete locale e agli altri server, che hanno la connettività a Internet \ servizi cloud. Potresti fornire qualche consiglio su quali soluzioni sono disponibili per soddisfare questo requisito?
Puoi creare un proxy su uno dei server che ha accesso a Internet o creare un'API e ospitarla su uno di quei server.
Nel caso in cui il proxy instradi la richiesta ai fornitori tramite il proxy (in pratica dandogli accesso a Internet), il proxy eseguirà la chiamata all'API del venditore e restituirà il risultato al sistema finanziario.
L'altra opzione è creare un piccolo servizio che è stato creato per chiamare l'API dei fornitori. Il servizio sarà ospitato su uno dei server con accesso a Internet. Espone quindi una stessa API che puoi chiamare dal sistema finanziario. Fondamentalmente agisce come un proxy ma senza esporre l'intera rete al sistema finanziario. Assicurati che l'API sia disponibile solo per la rete interna per ridurre al minimo i rischi per la sicurezza.
Leggi altre domande sui tag api-design api web-api