REST JUG Toulouse 20100615

1. REST(ful) Services Web & Architecture Nicolas Zozol Akka IS

2. Programme Présentation Définition

3. 1er exemple

4. Intérêt Services Web Resource

5. Jax – Rs

6. Soap

7. RPC Architecture Restlet

8. Cloud

9. Sécurité

10. Transactions

11. Définition : Bonnes Pratiques REpresentational State Transfer

12. HTTP

13. Bonnes Pratiques Tout est Res(s)ource

14. CRUD : Post, Get, Put, Delete

15. Stateless

16. Connectivité : < a href > => GET

17. HTTP VERBE + URI PUT http://exemple.com/myApp/myResource Header ContentType : « application/xml; UTF-8»

18. Authorization : Basic jhekalKslsal= RequestBody <firstname>Bob</firstname>

19. Requête DELETE

20. Réponse DELETE

21. Tout est Ressource … et URI

22. Resource 1..* Representation <user> <id>12</id><username> johndoe</username>

23. </user> {user : {id:12, username: "johndoe" }} ContentType : application/xml, application/json, image/png Ou definir la representation : extjs/user

24. Décrire une URI URI = U niform R esource I dentifier

25. On accède à une Resource par son URI

26. On doit décoder cette URI Outil inclut : /school/teacher/{username}

27. Algorithme : GET /tarot/chien?atouts=6&excuse=true Une liste de Resource est une Resource /school/teachers/ Une Resource peut avoir plusieurs URI gwt.code.google.com/docs/2.1

28. gwt.code.google.com/docs/latests

29. Intérêts Immédiats Java connaît HTTP

30. Compatibilité : Embarqué => Cloud

31. HTTP 1.1 est un protocole stable

32. Une URI se copie/colle

33. Une URI est indexée par Google

34. HTTP est gratuit

35. Champion de la montée en charge

36. Intérêts Immédiats F U N

37. Web Services Vendre un accès à des données

38. Appel classique

39. Appel Ajax : POST /rest/user new Ajax.Request( "/rest/user" , { method: "POST" , requestHeaders:{ "Authorization" : "BASIC FlorentjuG2=" }, postBody: "<username>Gaël</username>" onSuccess: function (response) { alert(response.responseText); }, onException : function (response, ex){ alert(response.responseText); } }); Ajout de l’utilisateur Gaël par Florent

40. Servlet JAX-RS < servlet > < servlet-name > Jersey </ servlet-name > < servlet-class > com.sun.jersey.spi.container.servlet.ServletContainer </ servlet-class > </ servlet > < servlet-mapping > < servlet-name > Jersey </ servlet-name > < url-pattern > /rest/* </ url-pattern > </ servlet-mapping > Web.xml UserController.java : renvoit l’id du user @Path( " / user " ) Class UserController extends JaxRsResourceController { @POST // For POST /myApp/rest/user @Produces ( "application/xml" ) protected Response addUSer ( String requestBody ) { String username = new VsxJdom().getValue(requestBody, "username" ); User u = new UserCrud().create(username); //Business Code return getResponse( "<root><id>" +u.getId()+ "</id></root>" ); } }

41. SOAP

42. Requête Client Web

43. Travail Serveur (JEE 5&6)

44. Wsdl & Xsd

45. Wsdl & Xsd

46. REST vs SOAP HTTP

47. Requêtes lisibles

48. Génération automatique du code Client possible (Rails, Play!)

49. Refactorisation simple, à la main

50. Sécurité : SSL+(Autorization/Cookie) HTTP, W3C

51. Requêtes plus complexes

52. Prévu pour la génération automatique du code Client

53. Refactorisation facile… ou horrible

54. Sécurité en « 1 clic » (WS-Security)

55. RPC

56. Service RPC avec GWT

57. Service RPC avec GWT Problèmes : Debug

58. Interopérabilité

59. Service REST avec GWT Projet GWT-REST

60. Restlet

61. Robusta Web Library

62. Robusta Web Library avec GWT RestClientGwt client = new RestClientGwt(); CallbackBasic callback = new CallbackBasic(){ @Override public void onSuccess(AsynchronousRestClient client, String response) { try { userId = new VsxGwt().getNumber(response, "idUser" ); } catch (XmlException e) { onFailure(client, response); }}}; client. setNextRequestBody ( VsxBuilder. buildVerySimpleXml ( "username" , "joedoe" )); client. executePost ( "/myApp/users" ,null, callback);

63. Quels critères ?

64. Architecture REST SOA, ROA …

65. Jeu Stateful

66. Jeu Stateless

67. Avec Session

68. Sans Session

69. Restful = StateLess Ou plus exactement : Il n’y a pas d’objet Session

70. La suite d’événement est (éventuellement) gérée par le navigateur

71. En pratique, le client fait de la rétention d’information

72. « La session, c’est mal » Pourquoi ?

73. Cloud  Stateless

75. Connectivité Client lourd : 1 point d’entrée : main (String [] args) Application Web : X points d’entrée : URI

76. Trop d’Ajax tue le REST

77. Connectivité  Stateless

78. google.com <=> google.com/ig /google.com/ /google.com/ig

79. Architecture multiComposants

80. Interface Uniforme Quelque soit l’implémentation : GET /mail

81. POST /mail <content>…</content> DELETE /mail/contacts/johndoe

82. PUT /mail/contacts <user id= " johndoe " >[email protected]</user>

83. Restlet Simple executable

84. 1 ligne Java new Server(Protocol.HTTP, 8182,Part03. class ).start(); 10 serveurs = 10 lignes

85. Restlet

86. Restlet

87. Urbanisation

88. Urbanisation Mise à jour du Système d’Information sur plusieurs années, permettant des évolutions

89. Wikipédia : « L'urbanisme définit des règles ainsi qu'un cadre cohérent, stable et modulaire »

90. Urbanisation

91. Sécurité

92. BASIC Authentication HTTPS 1.1 POST /mi5/login Authorization : BASIC Base64("oss117:md5(howisyourblanquette)") <root> It's good </root>

93. Problème : le Pop-Up  De nombreuses solutions gèrent BASIC Authentication

94. La boite Login var username=$F("username"), password=$F("password"); var credential = robusta.Codec.encodeB64( username +":"+robusta.Codec. md5 ( password ) ); var authorizationValue = " BASIC " + credential; new Ajax.Request("/mywebapp//login", { method: 'POST', requestHeaders:$H({ Authorization :authorizationValue}), onSuccess: function(transport) { ...} });

95. Référence

REST JUG Toulouse 20100615

Contenu connexe

Tendances (20)

En vedette (20)

Similaire à REST JUG Toulouse 20100615 (20)

Dernier (7)

REST JUG Toulouse 20100615

Notes de l'éditeur