¿Qué es el protocolo simple de acceso a objetos (SOAP)?

SOAP (protocolo simple de acceso a objetos) es el protocolo de aplicaciones fundamental basado en XML que se utiliza para implementar servicios web dentro de una SOA (arquitectura orientada a servicios). SOAP se transporta principalmente mediante HTTP y sistemas de mensajería de middleware (JMS, MQ Series, MSMQ, Tuxedo, TIBCO RV), aunque también puede transportarse mediante otros protocolos, como SMTP (protocolo simple de transferencia de correo) y FTP (protocolo de transferencia de archivos).

Los mensajes SOAP suelen constar de los siguientes elementos:

• Sobre: El sobre SOAP es el elemento raíz de un mensaje SOAP y es obligatorio. En esencia, el sobre contiene el mensaje SOAP del mismo modo que un sobre tradicional contiene una carta.
• Encabezado: El encabezado SOAP es opcional y, cuando está presente, contiene información específica de la aplicación, como datos de autenticación, direccionamiento y enrutamiento.
• Cuerpo: El cuerpo SOAP es obligatorio y contiene el mensaje real de la aplicación que se está transportando, incluida la operación remota específica que se invoca, así como los datos (parámetros) que se intercambian.

Los mensajes SOAP suelen ser de gran tamaño, ya que deben contener la información que las aplicaciones y los clientes necesitan para analizar los datos incluidos en ellos y ejecutar la lógica adecuada. A medida que aumenta el tamaño de los mensajes, también se incrementa el procesamiento necesario en el servidor, lo que aumenta el consumo de recursos del servidor y reduce su capacidad general. Este aumento de tamaño también puede afectar negativamente al rendimiento de las aplicaciones basadas en SOAP, ya que se necesitan más recursos de red para transferir los mensajes.

Dado que SOAP se basa en XML, es vulnerable a numerosos ataques y vulnerabilidades específicos de XML, así como a los ataques asociados al protocolo de su capa de transporte, que suele ser HTTP.

Productos de F5 que pueden abordar los problemas de seguridad y rendimiento asociados con SOAP: BIG-IP Application Security Manager