Seminararbeit. Konzept einer Schnittstelle zur Benutzerverwaltung in RiskShield-Server. Christoph Laufs INFORM GmbH INFORM GmbH 1

Transkript

1 Seminararbeit Konzept einer Schnittstelle zur Benutzerverwaltung in RiskShield-Server Christoph Laufs INFORM GmbH INFORM GmbH 1

2 Agenda 1. RiskShield-Server 2. Motivation und Anforderungen 3. Web Services 4. REST in einer Java-Anwendung 5. Konzept in RiskShield-Server 6. Ausblick INFORM GmbH 2

3 RiskShield-Server Java-basierte Server-Applikation Verarbeitung von Datensätzen Eingesetzt bei Banken und Versicherungen zur Betrugsdetektion Transaktionen werden anhand von Regeln bewertet INFORM GmbH 3

4 RiskShield-Server Kommunikation mit RiskShield-Client RiskShield-Client Windows-basierte Desktop-Anwendung Editierung von Regelwerken Kommunikation TCP/IP-Verbindung Proprietäres Protokoll Binär- und XML-Format INFORM GmbH 4

5 RiskShield-Server Benutzerverwaltung Beinhaltet unter anderem Rollen und Benutzer Anmeldung und Darstellung in RiskShield-Client INFORM GmbH 5

6 RiskShield-Server Benutzerverwaltung - Rollen INFORM GmbH 6

7 RiskShield-Server Benutzerverwaltung - Benutzer INFORM GmbH 7

8 Agenda 1. RiskShield-Server 2. Motivation und Anforderungen 3. Web Services 4. REST in einer Java-Anwendung 5. Konzept in RiskShield-Server 6. Ausblick INFORM GmbH 8

9 Motivation und Anforderungen Motivation: Unabhängige Schnittstelle zur Benutzerverwaltung Anforderungen: Nutzung von Standards Daten enthalten nur das Wesentliche Sichere Kommunikation INFORM GmbH 9

10 Agenda 1. RiskShield-Server 2. Motivation und Anforderungen 3. Web Services 4. REST in einer Java-Anwendung 5. Konzept in RiskShield-Server 6. Ausblick INFORM GmbH 10

11 Web Services SOAP Message INFORM GmbH 11

12 Web Services SOAP Client Web Server Server/Objekte Proxy benutzer Soap Dispatcher POST /soap/router /soap/router Proxy rollen POST SOAP Body <getuser><username>testuser</username></getuser> INFORM GmbH 12

13 Web Services REST Client Web Server Server/Objekte Proxy benutzer GET /benutzer /benutzer/* Proxy rollen GET /rollen/admin /rollen/* GET INFORM GmbH 13

14 Web Services Auswertung im Hinblick auf Nutzen in RiskShield-Server SOAP REST XML als Nachrichtenformat Eigene Methoden Schaffen eigener Standards Adressierung per Dispatcher Variables Nachrichtenformat HTTP-Methoden Verwendung von Standards Direkt adressierbare Ressourcen Sicherheit: Nutzen von HTTPS INFORM GmbH 14

15 Agenda 1. RiskShield-Server 2. Motivation und Anforderungen 3. Web Services 4. REST in einer Java-Anwendung 5. Konzept in RiskShield-Server 6. Ausblick INFORM GmbH 15

16 REST in einer Java-Anwendung JAX-RS Annotationen HTTP-Methoden Pfadangaben Parameter Input-Format public class public Response String String String UriInfo uriinfo ) { } } return Response.ok().build(); GET INFORM GmbH 16

17 REST in einer Java-Anwendung Authentifizierung Basic Authentication Base64-Kodierung Digest Authentication MD5-Verschlüsselung Client Certificate Authentication INFORM GmbH 17

18 Agenda 1. RiskShield-Server 2. Motivation und Anforderungen 3. Web Services 4. REST in einer Java-Anwendung 5. Konzept in RiskShield-Server 6. Ausblick INFORM GmbH 18

19 Konzept in RiskShield-Server Authentifizierung und Autorisierung Nur Basic Authentication möglich Sicherheit durch HTTPS gewährleistet Authentifizierung und Autorisierung am Anfang jeder Methode Jede Methode besitzt eigenes Recht public abstract class AbstractLogin private HttpHeaders httpheaders; protected User registereduser; } public boolean userhasright(right right) { registereduser = Utils.getUserfromHeader(httpHeaders); return registereduser!= null && registereduser.getrole().hasright(right); } INFORM GmbH 19

20 Konzept in RiskShield-Server Authentifizierung und public class UserAdministration extends @Produces(MediaType.TEXT_XML) public Response getuser(@pathparam("user") String user) { if(userhasright(right.viewuser)) { User u = Utils.getUser(user); if(u == null) return Response.status(404).build(); return Response.status(200).entity(Utils.userToXml(u)).build(); } return Response.status(401).build(); public Response deleteuser(@pathparam("user") String user) { if(userhasright(right.deleteuser)) { Utils.deleteUser(Utils.getUser(user)); return Response.status(200).build(); } return Response.status(401).build(); } GET Authorization: Basic dgvzdhvzzxi6chcxmjm= DELETE Authorization: Basic dgvzdhvzzxi6chcxmjm= INFORM GmbH 20

21 Konzept in RiskShield-Server Verwaltung Benutzer und Rollen Übersicht Benutzer/Rolle GET HEAD OPTIONS Einzelner Benutzer/Rolle GET HEAD OPTIONS PUT POST DELETE INFORM GmbH 21

22 Konzept in RiskShield-Server Anbindung eines RESTful Web Services an RiskShield-Server [GeneralSettings] CalcUnitCharset = ISO [Client] Port = CucRevisionDir = examples/rsx MayDeleteUser = true MayDeleteRole = true [Services] RestService = RestService(8082) [RestService] UseSSL = true INFORM GmbH 22

23 Agenda 1. RiskShield-Server 2. Motivation und Anforderungen 3. Web Services 4. REST in einer Java-Anwendung 5. Konzept in RiskShield-Server 6. Ausblick INFORM GmbH 23

24 Ausblick Anbindung an RiskShield-Server Implementierung als Service Implementierung Rollen und Benutzer als RESTful Web Service Tests erstellen mit Simulation eines Clients INFORM GmbH 24

25 Literatur Thomas Bayer REST Web Services W3L AG RESTful Web Services RiskShield-Server 4.30 Manual INFORM GmbH 25

26 Vielen Dank für Ihre Aufmerksamkeit! Christoph Laufs INFORM GmbH INFORM GmbH 26