Kommentarer till Trafikverket exponerar API

Av: API Måndag – Trafikverket, SJ, Bredbandskollen och E-delegationen « API – Mashup.se

Mon, 03 Oct 2011 13:20:45 +0000

[...] webbsajt och några timmar sedan så dokumenterade Erik Pettersson (som ligger bakom tågtider.net det API som används för att söka tidtabeller för tåg och stationer. Detta API användes av [...]

Av: Leo

Leo — Thu, 29 Sep 2011 20:18:16 +0000

Att ha med filter samt orderby som attribut gör ju, som någon annan också nämner, att det går att sätta väldigt hög last på deras servrar – vilket gör dem sårbara för DoS-attacker….

Inte så bra, med tanke på att Trafikverket är ett statligt verk och det talas mer och mer om ”cyberkrigsföring”.

Av: Johan

Johan — Wed, 28 Sep 2011 14:49:32 +0000

Vet någon något om ORIONML? Det verkar vara nåt slags XML-baserat frågespråk.

Av: Rickard Pettersson (@RickardP)

Rickard Pettersson (@RickardP) — Wed, 28 Sep 2011 06:21:07 +0000

Japp, jo, jag tänkte man får ju vara medveten om att dem med ganska stor säkerhet inte räknade med att någon skulle kolla på deras ajax anrop och börja anropa deras webservice.

Det intressanta vore ju att kontakta Trafikverket själva och se vad dem säger.

Av: Erik Pettersson

Erik Pettersson — Wed, 28 Sep 2011 06:07:32 +0000

Rickard: Snyggt jobbat, och grävt! Jag måste kika närmare på den endpoint du hittat också. Detta förenklar ju avsevärt för oss utvecklare, tyvärr känns det lite för bra för att vara sant.

Vill inte vara pesimistiskt i en lyckostund som denna, men exponeringen känns inte helt genomtänkt då den med enkelhet kan sätta hög last på deras maskiner. Hoppas dock att de väljer att inte fega och skala upp istället för att stänga in datan.

Av: Rickard Pettersson (@RickardP)

Rickard Pettersson (@RickardP) — Wed, 28 Sep 2011 05:57:15 +0000

Glömde nämna i förra kommentaren att i mitt blogg inlägg så skriver jag om att jag hittat en annan url för webservicen som fungerade bättre att anropa från C# men vet inte om det är exakt samma men verkar fungera med dem grejer jag testat med än så länge.

Av: Rickard Pettersson (@RickardP)

Rickard Pettersson (@RickardP) — Wed, 28 Sep 2011 05:55:31 +0000

Bra jobbat att hitta det, jag visste inte ens att dem startat ny sida/tjänst, jag har suttit och kollat lite på detta och har skrivit ett blogg inlägg om det på min hemsida som litet svar, dessutom med länk till C# kod att hämta data med: http://rickardp.se/blogg/trafikverket-exponerar-api