L'Architecture Orientée Services et J2EE. Ahmed ALAMI's WEBLOG. - web_services

Comment sécuriser les services web? PAR I

noreply@blogspirit.com (alamix) — Mon, 23 May 2005 08:40:00 +0200

L’émergence des services web pose plusieurs problématiques dont celle de la sécurité des échanges de messages entre partenaires. Dans une architecture Orientée Services, les services web peuvent exposer des processus métier sensibles qui nécessitent un traitement particulier en terme de sécurité aux deux bouts du canal de communication. En plus, les services web sont des technologies récentes, ceci implique de nouvelles vulnérabilités et attaques ou menaces.

Les solutions de sécurité des services web doivent prendre en…

Organiser le workflow : WSCL, WSFL, XLANG, WSC, BPEL4WS

noreply@blogspirit.com (alamix) — Wed, 23 Feb 2005 12:15:00 +0100

La définition d’une application Web repose sur la description du flot de données et du flot de contrôle unissant les Web Services auxquels elle fait appel. Comme dans le modèle des objets ou des composants logiciels, une application Web est « assemblée » à partir de Web Services techniques et métier. Dans le cas du Web, on parle de « composition », d’« orchestration » ou même de « chorégraphie » de services.

Plusieurs initiatives ont…

Les processus métier : BPML

noreply@blogspirit.com (alamix) — Wed, 23 Feb 2005 12:15:00 +0100

Lancée en juillet 2000 par la start-up Intalio, l’initiative BPMI (Business Process Modelling Initiative) est dédiée à la formalisation des processus métier des entreprises. Regroupant plus de cent cinquante sociétés dont Hewlett Packard, Sun, Nortel Networks, Avis, DHL, Intel, Siemens et SAP, ce consortium a publié la spécification BPML (Business Process Modelling Language). Les participants BPML sont les parties prenantes à un processus métier. Ce sont, pourrait-on dire, toutes les ressources disponibles de l’entreprise, humaines autant…

Ranger et sauvegarder : DSML

noreply@blogspirit.com (alamix) — Wed, 23 Feb 2005 12:15:00 +0100

DSML est une spécification élaborée conjointement par IBM, Microsoft, Oracle, Novell et Sun, pilotée par la start-up Bow-Street, hébergée par OASIS, et dont la première livraison a été publiée en décembre 1999. DSML vise à donner dans un document XML une représentation standard de la structure des annuaires, indépendamment du protocole choisi pour extraire ces données de l’implémentation des annuaires. Les concepteurs de la norme réunissent les promoteurs des différents protocoles aujourd’hui disponibles : le standard…

Utiliser et interagir : WSIA

noreply@blogspirit.com (alamix) — Wed, 23 Feb 2005 12:15:00 +0100

La gestion de l’accès, en aval, aux services et aux applications Web fait à son tour l’objet d’un effort de standardisation. Aujourd’hui regroupées sous l’égide du comité technique WSIA (Web Services Interactive Applications), animé par IBM, Epicentric, Netegrity/DataChannel au sein de l’OASIS, les premières contributions à des standards de services techniques furent livrées indépendamment mi-2001 par Epicentric, avec WSUI (Web Services User Interface), et par IBM, avec WSXL (Web Services Experience Language). L’accès en aval aux…

Référencement des Web Services : UDDI

noreply@blogspirit.com (alamix) — Wed, 23 Feb 2005 12:10:00 +0100

Principe :

UDDI (Universal Description, Discovery and Integration) est un standard qui a été proposé en septembre 2000 à l’instigation des sociétés Ariba, IBM et Microsoft, visant à établir un format d’annuaire des Web Services. C’est une architecture répartie qui permet aux fournisseurs de Web Services (Business providers), d’enregistrer leurs services, et aux applications de rechercher les services correspondant à leurs besoins, de façon normalisée.

Donc UDDI est un annuaire distribué de Web Services et d’entreprises…

WSDL (Web Service Description Language)

noreply@blogspirit.com (alamix) — Wed, 23 Feb 2005 12:05:00 +0100

Introduction

WSDL (Web Service Description Language) pour les Web Services est l’équivalent de IDL (Interface Definition Language) pour la programmation distribuée (CORBA, DCOM). Ce langage permet de décrire de façon précise les Web Services, en incluant des détails tels que les protocoles, les serveurs, les ports utilisés, les opérations pouvant être effectuées, les formats des messages d’entrée et de sortie, et les exceptions pouvant être renvoyées. Il y eut d’autres tentatives de langages pour résoudre le…

Le service Web

noreply@blogspirit.com (alamix) — Wed, 23 Feb 2005 12:00:00 +0100

Le Web Service est une fonction du Web qui prends des paramètres en entrée, communique et renvois un résultat.

Le « Web Service » repose sur deux entités fondamentales :

le Web et ses protocoles,

le format de donnée XML.

Il utilise l'architecture Web et les interfaces http, smtp, MIME, TCP/IP. Par dessus se grèfe les protocoles de bases tel SOAP qui gère la communication, WSDL qui lui gère la partie description du « Web Service…