verkkosovelluksessa

Verkkosovelluksessa tarkoitetaan ohjelmistoa, joka toimii käyttäjän verkkoselaimessa ja jota käytetään Internetin kautta. Verkkosovellukset syntyvät ja toimivat palvelin- ja asiakaspuolen yhteistyönä, ja ne voivat olla sekä liiketoimintasovelluksia että kuluttajille suunnattuja palveluita. Ne eroavat perinteisistä työpöytäsovelluksista siten, ettei niiden päivitysvaatimuksia yleensä tarvita paikallisesti.

Typillinen arkkitehtuuri jakautuu asiakkaan (front-end) ja palvelimen (back-end) puolille. Front-endin tehtävänä on esittää käyttöliittymä ja käsitellä käyttöliittymälogiikka, usein HTML-, CSS- ja JavaScript-tekniikoilla sekä kehyksillä kuten React, Angular tai Vue. Back-end vastaa liiketoimintalogiikasta, tietokannoista ja datan hallinnasta, ja se kommunikoi asiakkaan kanssa API-rajapintojen kautta, esimerkiksi REST- tai GraphQL -pintojen.

Verkkosovellukset voidaan rakentaa monella tavalla: perinteinen monisivuinen sovellus, yksittäisivusovellus (SPA) tai progressiivinen verkkosovellus (PWA). SPA:ssa lataus tapahtuu kerran ja sovellus päivittyy dynaamisesti, kun taas perinteiset ratkaisut hakevat uuden HTML:n jokaisella sivunvaihdolla. PWAt pyrkivät tarjoamaan parempaa offline- ja suorituskykyä.

Kehitys- ja ylläpitoprosessi sisältää kehityksen, testaamisen, käyttöönoton ja valvonnan. Verkkosovellukset voidaan isännöidä pilvessä, omassa datakeskuksessa tai hybridinä, ja niiden skaalautuvuutta parannetaan automaattisella julkaisulla, kontitusratkaisuilla sekä kuormituksenhallinnalla.

Turvallisuus on keskeinen huomio web-sovelluksissa. Tunnistaminen ja oikeudet, salaus, sekä asianmukaiset sisäänpääsyt- ja istuntokäytännöt ovat tärkeitä. Yleisimmät haavoittuvuudet ovat XSS, CSRF ja SQL-injektiot, joita pyritään torjumaan syötteiden validoinnilla, rajoitetulla tiedonlevityksellä ja asianmukaisella arkkitehtuurilla. Tietosuoja-asetusten noudattaminen on myös tärkeää.

Suorituskyvyn ja saavutettavuuden huomioiminen on oleellista menestyneissä verkkosovelluksissa. Responsiivinen suunnittelu varmistaa toimivuuden eri laitteissa, ja pääsynhallinnan lisäksi sovellukset pyritään tekemään saavutettaviksi WCAG-ohjeiden mukaisesti.