Tài liệu này cung cấp cho người muốn tìm hiểu và áp dụng webservice trên nền tảng spring framework có cái nhìn cơ bản tổng quát nhất trước khi bắt đầu vào chi tiết từng phần cụ thể. Nội dung được mô tả bao gồm: + Khái niệm cơ bản về webservice. + Webservice trên nền tảng Spring như thế nào? + các chính sách cũng như cơ chế bảo mật của nó.
Spring Web-Service blacksun Nội dung • • Web-Serice gì? Spring Web-Service gì? – Thành phần – Nguyên tắc hoạt động – Sercurity Policy Web Service WebService hệ thống phần mềm thiết kế để hỗ trợ khả tương tác ứng dụng máy tính khác thông qua mạng Internet, giao diện chung gắn kết mô tả XML Web Service • Thành phần • Đặc điểm – SOAP (Simple Object Access Protocol) – WSDL (Web Service Description Language) – UDDI (Universal Description, Discovery, and Integration) – Multiplatform – Phần lớn mã nguồn mở – Có nhiều module – Đang phát triển Web Service Web Service Web Service Web Service • Ưu điểm – – – – – – Webservice cung cấp khả hoạt động không phân biệt platfform Sử dụng giao thức chuẩn mở lập trình viên dễ dàng hiểu Nâng cao khả tái sử dụng Xây dựng hệ thống tồn Phát triển ứng dụng mềm dẻo hệ thống phân tán Giảm phức tạp hệ thống, doanh nghiệp dễ dàng tương tác với Web Service • Nhược điểm – Gây thiệt hại lớn cho doanh nghiệp WebServer lỗi ngừng hoạt động dù – – thời gian ngắn Có nhiều chuẩn cho WebService khiến người dùng khó nắm bắt Phải quan tâm nhiều đến vấn đề an toàn bảo mật Spring WebService Spring Web Service sản phẩm Spring dựa WebService Spring WebService • Security Policy – Giao tiếp client –server mã hóa X.509 certificate – WS-Security (WSS) WSS4J • • • Chúng thực người dùng gọi web service Username password sử dụng X.509 certificate Bảo vệ SOAP message chữ kí điện tử Mã hóa / giải mã SOAP message client-server • Security Policy – Validation actions: UsernameToken, Timestamp, Encrypt, signature, and NoSecurity – Securement actions: UsernameToken, UsernameTokenSignature, Timestamp, – Encrypt, Signature, and NoSecurity [...].. .Spring WebService • Security Policy – Giao tiếp giữa client –server được mã hóa bằng X.509 certificate – WS-Security (WSS) hoặc WSS4J • • • Chúng thực người dùng gọi web service bằng Username và password sử dụng X.509 certificate Bảo vệ SOAP message bằng chữ kí điện tử Mã hóa / giải mã