Formation Web Services SOAP, développement avancé en Java
- Programme
- Participants / Prérequis
- Intra / sur-mesure
Ce cours détaille les fonctionnalités et API avancées des Web Services SOAP/JAX-WS ainsi que les extensions WS-ADDRESSING et WS-SECURITY. Il montre comment travailler au niveau du message SOAP, mettre en oeuvre des handlers côté client ou serveur, optimiser les flux XML et invoquer un service de façon asynchrone.
Travaux pratiques
Rappels SOAP/WSDL et JAX-WS
- Rappels sur les principales technologies des Web Services (SOAP, WSDL, UDDI).
- Rappels sur JAX-WS.
- Présentation des APIs étudiées.
Exercice
Analyse d'un document WSDL. Configuration de l'environnement de travail et réalisation d'un petit exercice de rappel de la mise en oeuvre de JAX-WS dans Eclipse.
Travail au niveau du message SOAP
- Pourquoi travailler au niveau du message ?
- Présentation de l'API Provider.
- Présentation de l'API Dispatch.
- Utiliser SAAJ pour construire et exploiter des messages SOAP.
Exercice
Comment manipuler des données XML dans une application Java via les APIs SAX, DOM et JAXB. Comment traiter les informations XML échangées via le protocole SOAP.
Handlers SOAP et optimisation MTOM / XOP
- Utilité d'un handler SOAP. Présentation du mécanisme.
- Création de handlers côté client et serveur, mise en place de chaînes de handlers.
- Optimisation des attachements binaires avec MTOM / XOP.
Exercice
Ajout de fonctionnalités à un service par mise en place de handlers. Optimisation du transfert d'images en attachement.
Autres fonctionnalités
- Invocation asynchrone d'un service.
- Utiliser JAX-RPC.
- Les concepts WS-ADDRESSING et leur mise en oeuvre.
Exercice
Invocation asynchrone d'un service et utilisation de WS-Addressing.
Sécurisation des services Web par WS-Security
- Présentation des concepts de l'extension WS-Security
- Authentification, autorisation, cryptage.
- Signatures digitales XML.
- Cryptage XML des informations. Gestion des clés.
- Authentification personnalisée : les en-têtes SOAP.
- Présentation de l'API JAAS.
- Politiques de sécurité avec WS-POLICY.
Exercice
Mise en oeuvre d'une authentification WS-SECURITY.









