Java EE 6: Develop Web Services with JAX-WS & JAX-RS
Длительность
Доступ к курсу
Документы
Кому подойдет этот курс
Слушатели изучат
- Создание XML документов и XML схем с использованием пространств имен XML.
- Производство и потребление XML и JSON контента с помощью JAXB.
- WSDL файлы и их значение для Web сервисов, основанных на SOAP, а также выбор между top-down (WSDL first) или bottom-up (code first) подходами к разработке SOAP web сервисов.
- Осуществление запросов к web сервисам, основанным на стандартах SOAP, и их реализация с помощью JAX-WS (Metro Stack).
- Реализация REST практик при создании web сервисов с использованием JAX-RS спецификации (Jersey Stack).
- Обеспечение безопасности Web сервисов с помощью Java EE стандартов безопасности, расширений WS-Security и OAuth 1.0a.
Программа курса
- Зачем нужны web сервисы
- Определение web сервисов
- Характеристики web сервиса
- Применение XML и JSON в web сервисах
- Два основных подхода к разработке web сервисов
- Преимущества разработки web сервисов в Java EE контейнере
- Достоинства XML
- Создание XML декларации
- Сбор компонент XML документа
- Декларирование и использование пространств имен XML
- Валидация XML документов с помощью XML Schema
- Создание XML Schema
- Обзор различных Java XML APIs
- Достоинства JAXB
- Демаршализация XML данных с помощью JAXB
- Маршализация XML данных с помощью JAXB
- Компилирование XML Schema для Java
- Генерирование XML Schema из Java классов
- Применение аннотаций JAXB связывания
- Создание External Binding Configuration Files
- Структура SOAP сообщения
- Использование WSDL файлов для определения web сервисов
- WS-I базовый профиль и WS-Policy
- Средства генерирования артефактов JAX-WS клиента
- Вызов SOAP web сервисов с помощью JAX-WS в a Java SE окружении
- Вызов SOAP web сервисов с помощью JAX-WS в a Java EE окружении
- Использование настроек JAXB связывания SOAP web сервисом
- Создание JAX-WS Dispatch клиента
- Создание клиента, пользующегося услугами сервисов со включенным WS-Policy (WS-MakeConnection)
- RESTful архитектура и ее применение к web сервисам
- Проектирование RESTful web сервиса и определение ресурсов
- Управление a RESTful web сервисом с использованием hypermedia
- Выбор правильного HTTP метода в случае, когда нужно избегать дублирования запросов
- Определение статуса результата Web сервиса по коду HTTP отклика
- Версионирование RESTful web сервисов
- Использование Java SE APIs для осуществления HTTP запросов
- Использование Jersey клиентских APIs для осуществления HTTP запросов
- Обработка XML и JSON на клиенте RESTful web сервиса
- Преимущества Code First Design
- Создание JAX-WS POJO конечных точек
- Создание JAX-WS EJB конечных точек
- Преимущества WSDL First Design
- Генерирование интерфейсов конечных точек сервиса (SEI) с помощью WSDL
- Реализация интерфейсов конечных точек сервиса
- Настройка генерирования SEI
- Загрузка, установка и конфигурирование Jersey
- Создание подклассов приложения
- Создание классов ресурсов
- Создание методов ресурсов, методов субресурсов и методов локаторов субресурсов
- Производство и потребление XML и JSON контента с помощью JAX-RS
- Каким образом SOAP web сервисы сообщают об ошибках
- Каким образом REST web сервисы сообщают об ошибках
- Возвращение ошибок SOAP
- Возвращение HTTP кода состояния ошибки
- Соответствие выброшенных исключений HTTP кодам состояния
- Обработка ошибок с помощью SOAP клиентов
- Обработка ошибок с помощью Jersey клиентов
- Что такое аутентификация, авторизация и конфиденциальность
- Применение Basic Java EE Security с использованием дескрипторов развертывания (web.xml)
- Создание пользователей и групп и сопоставление им ролей приложений
- Определение возможных направлений атак на web сервисы
- Предназначение WS-Policy, WS-SecurityPolicy, WS-Security
- Конфигурирование WebLogic сервера для WS-Security
- Применение WS-Policy к WebLogic JAX-WS Web сервисам
- Подпись и шифрование SOAP сообщений с помощью WS-Security
- Применение аннотаций безопасности JSR-250, таких, как @RolesAllowed
- Включение набора фильтров с помощью RolesAllowedResourceFilterFactory
- Получение SecurityContext и обеспечение безопасности программным образом
- Аутентификация с помощью Jersey Client API
- Предназначение OAuth
- Жизненный цикл запроса при использовании OAuth
- Создание сервисов с включенным OAuth с помощью Jersey
- Создание клиентов с включенным OAuth с помощью Jersey
Рекомендуемая схема обучения
После обучения у вас будет официальный сертификат от вендора Oracle
Мы являемся прямыми партнерами Oracle и выдем документ установленного образца. Статус Oracle Certified Professional (OCP) является ценным, так как показывает и подтверждает уровень знаний и навыков.