Web Services mit Java

Transkript

1 Web Services mit Java Neuentwicklung und Refactoring in der Praxis Torsten Langner new technology Markt+Technik Verlag

2 Inhaltsverzeichnis Vorwort 13 Warum ausgerechnet dieses Buch? 13 An wen richtet sich dieses Buch? 15 Feedback 16 Danksagung 16 Kapitel 1 Einführung 17 Kapitel 2 Die Basics Zielsetzung Die Grundlagen verteilter Systeme Die Grundlagen webbasierter Anwendungen XML-Grundlagen Die Geschichte von XML Die Bestandteile von XML im Kurzüberblick Die XML-Syntax Document Type Definition (DTD) Ein abschließendes, umfangreicheres Fallbeispiel Namespaces: Eine Erweiterung des Wortschatzes XML Schema Eine kurze Einführung Ein umfangreicheres Beispiel Zusammenfassung 70 Kapitel 3 Web Services eine Einführung Was sind Web Services? Web Services die Grundlagen Der Aufbau Die Bestandteile der Architektur im Überblick Sun ONE versus.net Zusammenfassung 87

3 6 Inhaltsverzeichnis Kapitel 4 AXIS (alias»soap 3«) DAS Tool zur Realisierung von Web Services Wer oder was ist AXIS? Die Entwicklung von Apache SOAP AXIS: Der Nachfolger von Apache SOAP Die Installation von AXIS Die Installation von JBOSS Die Installation des JWSDP Die AXIS-Erweiterung des Tomcat Webservers Testen des Tomcat Webservers Die Arbeitsweise von AXIS Der prinzipielle Aufbau Eine Beispielapplikation zur Abfrage von Börsenkursen Der TCP-Monitor Zusammenfassung 108 Kapitel 5 SOAP Einordnung von SOAP RPC und Middleware Die Interface Description Language (IDL) Verwirrung pur: Proxies, Stubs & Skeletons Der Aufbau einer SOAP-Nachricht Wie verpackt SOAP die Informationen? SOAP Envelope SOAP Header SOAP Body Die Datencodierung von SOAP Zusammenfassung 133 Kapitel 6 SOAP-Nachrichten und Deployment Deployment das wichtigste Wort im Zusammenhang mit Web Services Teilautomatisiertes Deployment mit AXIS Ein Web Service zum Testen Der Web Service Deployment Descriptor (WSDD) Durchführung des Deployments Der Test des deployten Web Service 140

4 Inhaltsverzeichnis Ein tieferer Einblick in die AXIS-Bibliothek Zugriff auf die SOAP-Nachrichten Eine SOAP-Nachricht manuell erzeugen Die Vorgehensweise Schritt 1: Erzeugen der SOAP-Nachricht von Hand Schritt 2: Versenden der SOAP-Nachricht und das Empfangen der Antwort Schritt 3: Auswertung der SOAP-Antwort Das gesamte Programm ausführen Der Transfer von Java-Objekten über SOAP Schritt 1: Einen eigenen Hochtyp entwickeln Schritt 2: Den Web Service entwickeln Schritt 3: Einen geeigneten Deployment Descriptor zusammenstellen Schritt 4: Einen Client entwickeln Die Analyse Zusammenfassung 165 Kapitel 7 WSDL Was ist WSDL? Wie wird ein WSDL-Dokument aufgebaut? Die Elemente eines WSDL-Dokuments Das <definitions>-element Das <import>-element Das <types>-element Das <message>-element Das <porttype>-element Das <operation>-element Das <binding>-element Das <port>- und das <service>-element Zusammenfassung 186 Kapitel 8 Die Realisierung leistungsstarker Web Services in der und für die Praxis WSDL und AXIS eine Einführung Schritt 1: Erstellung eines Java-Interface Schritt 2: Erzeugung eines WSDL-Dokuments Schritt 3: Übersetzung des WSDL-Dokuments in Java-Klassen 196

5 8 Inhaltsverzeichnis Schritt 4: Einfügen der Programmlogik Schritt 5: Das Deployment des Web Service Erstellung eines Clients WSDL-Beispiel: Der RealtimeKursService Erste Vorüberlegungen Schritt 1: Erstellung des Java-Interface Schritt 2: Erzeugung des WSDL-Dokuments Schritt 3: Übersetzung des WSDL-Dokuments in Java-Klassen Schritt 4: Einfügen der Programmlogik Schritt 5: Das Deployment des Web Service Einen Client erstellen Analyse Handler die Wächter der Web Services Was sind Handler? Wie funktionieren Handler? Request- und Response-Handler am Beispiel Zugriffsmanagement Das in AXIS integrierte Zugriffsmanagement Eine verteilte, Datenbank-basierte Variante Session-Management Die Idee der»session« Der einfachste Weg: Cookies setzen Ein höherwertiger Ansatz: Das Einfügen von Session-Informationen in die SOAP-Header Ein verteilter Ansatz: Das Einfügen von Session- Informationen in jeden Methodenaufruf Ein effizienterer, nicht-verteilter Ansatz Zusammenfassung 274 Kapitel 9 Die Erweiterung existierender Software-Architekturen mit Web Services Datenbankzugriffe Der Aufbau des Systems SQLErgebnis: Ein Rückgabetyp des Web Service Die Realisierung des Web Service Der Client Die Analyse Sicherheitsmaßnahmen 300

6 Inhaltsverzeichnis Das Refactoring einer CORBA-Applikation zur Abfrage von Börsenkursen Die Ausgangslage Das prinzipielle Vorgehen bei der Erweiterung Die Erweiterung des Systems mittels ADAPTER-Klassen Der WertpapierADAPTER Der eigentliche Web Service: BoersenService Die Implementierung des Web Service: BoersensystemSoapBindingImpl Der SOAPClient Analyse Eine Variante: Die Erweiterung des Systems mittels XML-Produktion Das Refactoring einer EJB-Applikation Die Ausgangssituation Das prinzipielle Vorgehen Die Analyse Eine Simulation von Object-by-Reference Das prinzipielle Vorgehen (Serverseite) Der Entwurf der Klasse ObjectAdapter Klassenentwurf für die Interfaces der IDL Die Implementierung der Web Services Die Clientseite Der Einsatz kommerzieller Tools Installation des IBM WSGW Der Einsatz von CapeClear Zusammenfassung 349 Kapitel 10 UDDI suche, finde und integriere! Die Kernbestandteile von UDDI UDDI-Registries IBM, Microsoft, SAP und andere Eigene Registries Java-basierte APIs XML Schema einer UDDI Registry Die Datentypen von UDDI SOAP Calls einer UDDI-API Eine UDDI-API für Java: UDDI4J von IBM 361

7 10 Inhaltsverzeichnis Beispiel 1: Das Eintragen eines businessentity-elements Beispiel 2: Das Auffinden eines businessentity Beispiel 3: Das Eintragen eines tmodel Beispiel 4: Das Eintragen eines businessservice Zusammenfassung 376 Kapitel 11 Web Services und Sicherheit: WS Security, SSL und digitale Signaturen Verschlüsselung versus digitale Signatur Die digitale Signatur in SOAP-Nachrichten Begriffsdefinitionen Bestandteile einer sicheren Nachricht Das Zusammenspiel der einzelnen Akteure Realisierung mit der IBM XML Security Suite (XSS4j) Die Erstellung wiederverwendbarer Klassen Die Nutzung dieser Klassen in Form von Handlern Die Integration von WS Security in eine existierende Web Service-Applikation Realisierung mit AXIS Ein Handler für die Clientseite Ein Handler für die Serverseite Ein Client Die Nutzung einer SSL-verschlüsselten Verbindung Zusammenfassung 424 Kapitel 12 ebxml, JAXM & JAXR ebxml Was ist ebxml? Ein Beispielszenario für den ebxml-datenverkehr ebxml versus UDDI JAXM Was ist JAXM? JAXM Provider Nachrichten ohne einen JAXM Provider versenden Nachrichten ohne einen JAXM Provider empfangen Nachrichten mit einem JAXM Provider versenden Nachrichten mit einem JAXM Provider empfangen 446

8 Inhaltsverzeichnis JAXR Was ist JAXR? Das Auslesen von Daten mit JAXR Das Eintragen von Daten mit JAXR Zusammenfassung 460 Kapitel 13 SAP und Web Services mysap und SAP R/3 ein Überblick BAPI RFC mysap und das Verhältnis zu Web Services Ein neuer Standard musste her: WSCI WSCI die Fakten des Standards WSCI im Zusammenhang mit anderen Technologien Beispiel ein Reiseservice Zusammenfassung 478 Anhang A Datentypen in XML Schema 479 Anhang B Ausgelagerte Quellcodes 483 B.1 Quelldateien des CapeClear-Beispiels 484 B.1.1 Das programmiersprachenunabhängige WSDL-Dokument 484 B.1.2 Die CCReference-Klasse für Java 489 B.1.3 Die Quelldateien eines Client-API für Visual Basic 490 B.2 Quelldateien aus Kapitel Anhang C Schlüssel und Zertifikate mit keytool anlegen 513 Anhang D Klassendokumentation 517 D.1 BasicHandler 518 D.2 BulkResponse 518 D.3 BusinessLifeCycleManager 519 D.4 BusinessQueryManager 520 D.5 Call 521 D.6 EbXMLMessageImpl 524 D.7 Endpoint 526 D.8 Message 527 D.9 MessageContext 527

9 12 Inhaltsverzeichnis D.10 ProviderConnection 529 D.11 QName 530 D.12 SOAPConnection 530 D.13 SOAPEnvelope 531 D.14 URLEndpoint 532 Stichwortverzeichnis 539