Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
Web Services                          Outline                          Definici´n Web Services                             ...
TOC                              Web ServicesDefinici´n Web Services       o                            OutlineModelo      ...
Definici´n       o                                                 Web Services    Aplicaciones Autocontenidas y Modulares ...
Definici´n       o                                      Web Services                                         Outline       ...
Ejemplo                                                      Web Services    Un Web Service puede usar varios Web Service,...
Modelo                                      Web Services                                       Outline                    ...
Modelo                                     Web Services                                      Outline                      ...
Roles                                                            Web Services                                             ...
Operaciones                                                    Web Services                                               ...
Artefactos                                                         Web Services                                           ...
Workflow                                           Web Services                                             Outline        ...
Workflow                                                  Web Services                                                    O...
Servicios y Protocolos                                       Web Services                                                 ...
WSDL                                                   Web Services                                                  Outli...
WSDL                                                      Web Services                                                    ...
WSDL                                                    Web Services                                                   Out...
Estructura WSDL                            Web Services                                      Outline                      ...
Ejemplo WSDL                           Web Services                                  Outline                              ...
Tipos de Operaciones                                         Web Services                                                 ...
Ejemplo One Way                           Web Services                                     Outline                        ...
UDDI                                                           Web Services                                               ...
SOAP                                                        Web Services                                                  ...
Estructura SOAP                            Web Services                                      Outline                      ...
Ejemplo Petici´n SOAP              o                                  Web Services                                        ...
Ejemplo Respuesta SOAP                           Web Services                                            Outline          ...
Seguridad                                                 Web Services                                                    ...
Seguridad                                                              Web Services                                       ...
XML Security                                                  Web Services                                                ...
Una Acercamiento a WS                                               Web Services  Escenario        Motor de b´squeda de Me...
Herramientas                                       Web Services                                              Outline    FC...
Apache Axis                                                   Web Services                                                ...
Deployment                                                Web Services                                                    ...
JWS                                                            Web Services                                               ...
Ejemplo JWS                                      Web Services                                            Outline          ...
TCPmonitor                                                        Web Services                                            ...
WSDD                                                        Web Services                                                  ...
Deploy                                 Web Services                                  Outline                              ...
Undeploy                                   Web Services                                      Outline                      ...
Deployment usando WSDD                                      Web Services                                                  ...
Transparencia Remota WSDL        Web Services                            Outline                            Definici´n Web ...
Generando WSDL: JAVA2WSDL                                       Web Services                                              ...
Resumen        Web Services          Outline          Definici´n Web Services                 o          Modelo          Wo...
Conclusiones WS                                               Web Services    Ventajas   F´cil, r´pido y barato de impleme...
Lo que no se vio                                          Web Services                                                    ...
Upcoming SlideShare
Loading in …5
×

Ws

598 views

Published on

Published in: Economy & Finance
  • Be the first to comment

  • Be the first to like this

Ws

  1. 1. Web Services Outline Definici´n Web Services o Modelo Workflow Web Services Servicios y Protocolos WSDL UDDI SOAP Richard Rossel Seguridad rrossel@inf.utfsm.cl Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD23 de noviembre de 2004 JAVA2WSDL Conclusiones
  2. 2. TOC Web ServicesDefinici´n Web Services o OutlineModelo Definici´n Web Services oWorkflow Modelo WorkflowServicios y Protocolos Servicios y Protocolos WSDL WSDL UDDI SOAP UDDI Seguridad SOAP Acercamiento Construcci´n Web Service oSeguridad JWS TCPmonitor WSDDAcercamiento JAVA2WSDL ConclusionesConstrucci´n Web Services o JWS TCPmonitor WSDD JAVA2WSDLConclusiones
  3. 3. Definici´n o Web Services Aplicaciones Autocontenidas y Modulares Outline Basado en est´ndares (XML,HTTP) a Definici´n Web Services o Modelo Aplicaciones se anuncian por la red Workflow Servicios y Protocolos Son los bloques de construcci´n para sistemas o WSDL UDDI distribuidos abiertos. SOAP Seguridad Ensamblaje = Desarrollo Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Componentes
  4. 4. Definici´n o Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos Compuestas con otros servicios WEB WSDL UDDI SOAP Web Services predominantemente B2B Seguridad Ejemplos, Acercamiento Construcci´n Web Service o Cotizaci´n de Stock o JWS Mapas de rutas TCPmonitor WSDD Bolsa de Valores JAVA2WSDL Autenticaci´n o Conclusiones
  5. 5. Ejemplo Web Services Un Web Service puede usar varios Web Service, por Outline ejemplo, sistema de turismo. Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Aplicacion para el Turismo
  6. 6. Modelo Web Services Outline Definici´n Web Services o Modelo Interacci´n entre 3 roles: o Workflow Proveedor de Servicio Servicios y Protocolos WSDL Servicio de Registro UDDI SOAP Cliente Seguridad Operaciones implican: Acercamiento Construcci´n Web Service o Publicaci´n o JWS B´squeda u TCPmonitor WSDD Ligamiento, conexi´n o JAVA2WSDL Conclusiones Artefactos: Web Service Software module Descripci´n o
  7. 7. Modelo Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Modelo Web Service
  8. 8. Roles Web Services Outline Definici´n Web Services oProveedor de Servicio Due˜o del servicio, Plataforma a la n Modelo Workflow cual los host acceden a los servicios Servicios y Protocolos WSDLServicio de Registro Dep´sito de descripciones de o UDDI SOAP servicios. Proveedores publican servicios y Seguridad clientes buscan servicios junto a su Acercamiento descripci´n o Construcci´n Web Service JWS o TCPmonitor Cliente Cliente que requiere cierto servicio, WSDD JAVA2WSDL Aplicaci´n que invoca un servicio. o Conclusiones Un browser manejado por una persona Aplicaci´n sin una interfaz de usuario o (otro webservice)
  9. 9. Operaciones Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL Publicaci´n Proveedores publican su servicio a uno o o UDDI SOAP m´s registros de servicios (o cancelan) a Seguridad B´squeda Clientes usan uno o m´s registros para u a Acercamiento Construcci´n Web Service o descubrir los servicios JWS TCPmonitor Ligamiento Clientes negocian con proveedores para usar WSDD JAVA2WSDL los servicios Conclusiones
  10. 10. Artefactos Web Services Outline Definici´n Web Services o Servicio Modulo de software la cual es accedido a Modelo trav´s de una red y ofrecida por un e Workflow Servicios y Protocolos proveedor de servicios WSDL UDDI Descripci´n Detalles de la interfaz e implementacion del o SOAP Seguridad servicio. Publicados al servidor de registro o Acercamiento al cliente. Construcci´n Web Service o JWS Tipos de Datos TCPmonitor WSDD Operaciones JAVA2WSDL Conclusiones informaci´n de Ligamiento o Ubicaci´n de servicio (URL) o Puede incluir meta-datos para facilitar descubrimiento y uso
  11. 11. Workflow Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI 1. Descritas mediante un lenguaje SOAP Seguridad 2. Se publican en alg´n registro u Acercamiento 3. Clientes buscan servicios en registros Construcci´n Web Service JWS o TCPmonitor 4. Una vez encontrada se liga WSDD JAVA2WSDL Conclusiones
  12. 12. Workflow Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Workflow Web Service (Modelo UDDI/SOAP)
  13. 13. Servicios y Protocolos Web Services Outline Definici´n Web Services o Modelo Workflow WSDL Web Service Description Language, describe Servicios y Protocolos WSDL el servicio, ubicaci´n, funciones, y como o UDDI SOAP acceder a esta. Seguridad UDDI Universal Description Discovery and Acercamiento Construcci´n Web Service o Integration, define una forma de publicar y JWS TCPmonitor descubrir informaci´n de servicios Web o WSDD JAVA2WSDL SOAP Simple Object Access Protocol, protocolo Conclusiones para iniciar las conversaciones con un servicio UDDI.
  14. 14. WSDL Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos Documento XML que contiene informaci´n acerca o WSDL UDDI de la interfaz, sem´ntica, y administraci´n a o SOAP Seguridad Estandarizado por la W3C Acercamiento WSDL define solo un servicio (generalmente) Construcci´n Web Service JWS o TCPmonitor La descripci´n del servicio se divide en dos: o WSDD JAVA2WSDL Implementaci´n del Servicio o Conclusiones Interfaz del Servicio
  15. 15. WSDL Web Services Outline Definici´n Web Services o Modelo Workflow Implementaci´n del Servicio: o Servicios y Protocolos Service Servicio que se ofrece WSDL UDDI Port donde se ubica el servicio SOAP Seguridad Interfaz del Servicio Acercamiento Construcci´n Web Service o Binding , Protocolo de comunicaci´n o JWS TCPmonitor PortType qu´ operaciones provee servicio e WSDD JAVA2WSDL Message define entrada y salida de parametros Conclusiones de una operaci´n o Type Tipo de dato usado por el servicio
  16. 16. WSDL Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Descripci´n de un servicio b´sico o a
  17. 17. Estructura WSDL Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Estructura WSDL
  18. 18. Ejemplo WSDL Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Ejemplo WSDL
  19. 19. Tipos de Operaciones Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI One way Operaci´n solo recibe mensaje o SOAP SeguridadRequest Response Operaci´n puede recibir y enviar o Acercamiento Construcci´n Web Service oSolicit Response Enviar solicitud y esperar respuesta JWS TCPmonitor Notification Enviar mensaje pero no espera WSDD JAVA2WSDL Conclusiones
  20. 20. Ejemplo One Way Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Ejemplo One Way
  21. 21. UDDI Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos Universal Description, Discovery and Integration WSDL UDDI Permite registrar y publicar servicios WEB SOAP Seguridad Tres secciones: Acercamiento Construcci´n Web Service o Blanca Informaci´n del proveedor de servicio o JWS Amarilla Servicios clasificados por especialidad, TCPmonitor WSDD ubicacion, etc. JAVA2WSDL Conclusiones Verde Informaci´n t´cnica o e
  22. 22. SOAP Web Services Outline Definici´n Web Services o Protocolo para iniciar las conversaciones con un Modelo servicio UDDI. Workflow Servicios y Protocolos Crea un bloque XML con datos necesarios para WSDL UDDI acceder al servicio SOAP Seguridad Consta de dos partes (o cuatro): Acercamiento Envoltura qu´ hay en el mensaje y qui´n debe de e e Construcci´n Web Service JWS o atenderlo TCPmonitor WSDD header Informaci´n del header (opcional) o JAVA2WSDL Conclusiones body Informaci´n de llamadas y respuestas o Fault Informaci´n acerca de los errores o ocurridos durante el procesamiento (opcional)
  23. 23. Estructura SOAP Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Estructura SOAP
  24. 24. Ejemplo Petici´n SOAP o Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Ejemplo SOAP - Petici´n o
  25. 25. Ejemplo Respuesta SOAP Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Ejemplo SOAP - Respuesta
  26. 26. Seguridad Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP SSL, provee sistema de encriptamiento de datos Seguridad entre cliente/servidor. Acercamiento Construcci´n Web Service o Provee ademas autenticaci´n de una y dos v´ o ıas. JWS TCPmonitor Pero SSL no es suficiente WSDD JAVA2WSDL Conclusiones
  27. 27. Seguridad Web Services Outline Definici´n Web Services o Modelo Workflow SSL falla en tradicionales formas de ataques, por Servicios y Protocolos WSDL ejemplo Buffer Overflow UDDI SOAP Ejemplo Seguridad Acercamiento de la vulnerabilidad de SOAP::Lite, la cual ejecutaban Construcci´n Web Service o HTTP::DAEMON::ClientConn::send file(“/etc/passwd”) JWS TCPmonitor Se debe validar el contenido de los mensajes WSDD JAVA2WSDL Tecnolog´ Seguridad XML provee de seguridad al ıa Conclusiones Web Service, que no provee SSL
  28. 28. XML Security Web Services OutlineXML Schema Asegura la estructura del mensaje, para Definici´n Web Services o evitar el env´ de datos maliciosos ıo Modelo WorkflowXML Signature Genera una firma digital para evitar que Servicios y Protocolos WSDL el mensaje sea modificado por terceros UDDI SOAP XKMS (XML Key Management Specification) es Seguridad un servicio web que da acceso a usuarios Acercamiento Construcci´n Web Service o registrados mediante sistemas de llaves. JWS TCPmonitor SAML Permite a los proveedores de Web Services WSDD JAVA2WSDL autorizar u autenticar usuarios que no estan Conclusiones registrados Para m´s informaci´n ver paper “Is SSL a o enough security for first-generation Web Services?”, http://www.webservices.org
  29. 29. Una Acercamiento a WS Web Services Escenario Motor de b´squeda de Memorias para u Outline el DI UTFSM Definici´n Web Services o Lenguaje Java para desarrollar la Modelo aplicaci´n o Workflow Servicios y Protocolos La aplicaci´n es explotada como o WSDL UDDI Servicio Web SOAP Seguridad El ciclo de vida del software es desarrollado, Acercamiento explotado y admnistrado completamemte Construcci´n Web Service o JWS por herramientas Open Source. TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Ciclo de Vida de un WS
  30. 30. Herramientas Web Services Outline FC Linux Definici´n Web Services o Modelo Servidor de Aplicaciones Apache Tomcat Workflow Motor SOAP (Toolkit) Apache Axis Servicios y Protocolos WSDL UDDI J2SDK SOAP Seguridad Browser Konqueror Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Contenedor Web Services
  31. 31. Apache Axis Web Services Outline Es una colecci´n de paquetes jar o Definici´n Web Services o Modelo Se instala como una aplicaci´n en Tomcat (webapps) o Workflow La versi´n actual esta escrita en Java o Servicios y Protocolos WSDL UDDI Implementacion en C++ est´ en desarrollo a SOAP Seguridad Tambien nos da soporte para WSDL Acercamiento Una herramienta para monitorear trafico TCP/IP Construcci´n Web Service JWS o TCPmonitor WSDD JAVA2WSDL Conclusiones
  32. 32. Deployment Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos Existen dos maneras de hacer un deploy a un Web WSDL Service. UDDI SOAP V´ JWS ıa Seguridad V´ WSDD ıa Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones
  33. 33. JWS Web Services Outline Java Web Service (JWS) es solo un archivo java Definici´n Web Services o pero con extensi´n jws o Modelo Workflow Axis encuentra el *.jws, lo compila autom´ticamente a Servicios y Protocolos WSDL Luego publica los m´todos de la clase como un e UDDI SOAP webservice Seguridad Ventaja: Acercamiento Construcci´n Web Service o Es la forma m´s r´pida de crear un webservice a a JWS Simple para crear TCPmonitor WSDD Simple para hacer el deploy y accederlo JAVA2WSDL Conclusiones Desventajas: Se requiere del conocimiento de las fuentes de la clase No soporta autenticaci´n o control de acceso o No hay transparencia remota Dificil para publicar
  34. 34. Ejemplo JWS Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos Dos programas WSDL UDDI Aplicaci´n Paper.jws o SOAP Seguridad Cliente PaperClient.java Acercamiento JWS no permite usar empaquetamiento Construcci´n Web Service o JWS Probar con TCPmonitor TCPmonitor WSDD JAVA2WSDL Class en $TOMCAT HOME/webapp/axis/WEB- Conclusiones INF/jwsClasses
  35. 35. TCPmonitor Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL Permite chequear los mensajes SOAP UDDI SOAP Trabaja como un proxy Seguridad Acercamiento Cliente llama al monitor con una petici´n SOAP o Construcci´n Web Service o Monitor despliega la patici´n SOAP y lo envia al o JWS TCPmonitor servidor local WSDD SOAP despliega la respuesta y la reenvia al cliente JAVA2WSDL Conclusiones
  36. 36. WSDD Web Services Outline Definici´n Web Services o Modelo Workflow Web Service Description Deployment Servicios y Protocolos WSDL UDDI Formato XML SOAP Seguridad Especificaci´n de Axis, no de W3C/WS Est´ndar o a Acercamiento Se compila “a mano” las fuentes y se llama a Construcci´n Web Service o JWS AdminClient TCPmonitor WSDD AdminClient realiza el deploy de acuerdo al *.wsdd JAVA2WSDL Conclusiones De la misma manera se realiza en undeploy
  37. 37. Deploy Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Deploy Service
  38. 38. Undeploy Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones Figura: Undeploy Service
  39. 39. Deployment usando WSDD Web Services Outline Definici´n Web Services o Modelo Workflow Ventajas Construicci´n y deploy sigue siendo o Servicios y Protocolos WSDL simple UDDI SOAP Permite la definici´n del nombre del o Seguridad servicio Acercamiento Permite la definici´n de la o Construcci´n Web Service o JWS implementaci´n de la clase o TCPmonitor WSDD (Session—Request—Application) JAVA2WSDL Conclusiones Desventajas No existe transparencia Remota (Stubs y Skeletons)
  40. 40. Transparencia Remota WSDL Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones
  41. 41. Generando WSDL: JAVA2WSDL Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI Herramienta proporcionada por Axis SOAP Seguridad Crea la descripci´n de la interfaz del WS desde .java o Acercamiento Es decir genera WSDL desde .java Construcci´n Web Service JWS o TCPmonitor Ver ejemplo WSDD JAVA2WSDL Conclusiones
  42. 42. Resumen Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos WSDL UDDI SOAP Seguridad Acercamiento Construcci´n Web Service o JWS TCPmonitor WSDD JAVA2WSDL Conclusiones
  43. 43. Conclusiones WS Web Services Ventajas F´cil, r´pido y barato de implementar a a Outline Extensible e Independiente del Definici´n Web Services o Modelo Lenguaje Workflow Transparente para el usuario final Servicios y Protocolos WSDL Seguro UDDI SOAP Basado en estandares Seguridad Alto grado de reusabilidad Acercamiento Puede ser implementado con Construcci´n Web Service JWS o herramientas Open Source TCPmonitor WSDD Grandes empresas lo apoyan Microsoft, JAVA2WSDL Conclusiones Sun, Oracle, IBM, Apache Desventajas No es la soluci´n a todos los problemas o Relativamente nuevo, algunos est´ndares no definidos a Dependencia de la disponibilidad de servidores y comunicaciones
  44. 44. Lo que no se vio Web Services Outline Definici´n Web Services o Modelo Workflow Servicios y Protocolos LAMENTABLEMENTE LA APLICACION :( WSDL UDDI Una portal de webservices SOAP Seguridad Servidor UDI de aplicaciones Acercamiento Utilizaci´n de XML Security o Construcci´n Web Service JWS o TCPmonitor Comparaci´n entre herramientas Open Source v/s o WSDD JAVA2WSDL Comerciales Conclusiones Comparaci´n entre distintos lenguajes o

×