Persistir las consultas permitidas

La idea es sencilla y vieja: si la aplicación tiene un número finito de consultas, que el servidor acepte solo esas. En lugar de enviar el texto de la consulta en cada petición, el cliente envía un identificador que apunta a una consulta registrada de antemano; el servidor busca ese identificador en su lista y, si no lo encuentra, no ejecuta nada. Como efecto secundario, la petición viaja mucho más pequeña, que es la razón por la que muchos equipos la adoptan.

Conviene separarla de otra cosa que se le parece y hace lo contrario. Hay servidores que guardan automáticamente cualquier consulta nueva que ven, le asignan un identificador y la aceptan desde entonces. Eso es una caché para ahorrar ancho de banda, no una lista de permitidos: el que decide qué entra en la lista es quien envía la primera petición, no quien publica el cliente.

Abre el laboratorio y lee pasarela.conf. El modo declarado no es estricto, y hay una opción que dice exactamente qué hace la pasarela cuando la petición llega sin identificador. Su comentario lo explica sin rodeos.

El tamaño del hallazgo es cuánta parte del tráfico no pasa por la lista. En registro-pasarela.txt, la tercera columna trae el identificador con el que entró cada petición y un guion cuando no traía ninguno. Cuenta esas peticiones.

La lista se llena sola, y lo que se guarda solo nunca lo revisó nadie. Cruza lista-permitidas.txt con inventario-campos.txt: hay una entrada registrada desde una herramienta del equipo de negocio que pide un campo clasificado como interno, es decir, pensado para procesos y paneles propios y no para un cliente publicado.

Al escribir la recomendación hay que decir también lo que esta medida no hace, porque es la confusión más común. Una lista de permitidos reduce lo que el servidor acepta ejecutar: quita de la mesa las consultas profundas, las agrupaciones inventadas y los campos que ningún cliente usa. No decide quién puede ver qué: si una consulta registrada devuelve un campo privado sin comprobar al que pregunta, el identificador no lo arregla.