Зачем нужны web сервисы. Определение web сервисов. Характеристики web сервиса. Применение XML и JSON в web сервисах. Два основных подхода к разработке web сервисов. Преимущества разработки web сервисов в Java EE контейнере.

Достоинства XML. Создание XML декларации. Сбор компонент XML документа. Декларирование и использование пространств имен XML. Валидация XML документов с помощью XML Schema. Создание XML Schema.

Обзор различных Java XML APIs. Достоинства JAXB. Демаршализация XML данных с помощью JAXB. Маршализация XML данных с помощью JAXB. Компилирование XML Schema для Java. Генерирование XML Schema из Java классов. Применение аннотаций JAXB связывания. Создание External Binding Configuration Files.

Структура SOAP сообщения. Использование WSDL файлов для определения web сервисов. WS-I базовый профиль и WS-Policy.

Средства генерирования артефактов JAX-WS клиента. Вызов SOAP web сервисов с помощью JAX-WS в a Java SE окружении. Вызов SOAP web сервисов с помощью JAX-WS в a Java EE окружении. Использование настроек JAXB связывания SOAP web сервисом. Создание JAX-WS Dispatch клиента. Создание клиента, пользующегося услугами сервисов со включенным WS-Policy (WS-MakeConnection).

RESTful архитектура и ее применение к web сервисам. Проектирование RESTful web сервиса и определение ресурсов. Управление a RESTful web сервисом с использованием hypermedia. Выбор правильного HTTP метода в случае, когда нужно избегать дублирования запросов. Определение статуса результата Web сервиса по коду HTTP отклика. Версионирование RESTful web сервисов.

Использование Java SE APIs для осуществления HTTP запросов. Использование Jersey клиентских APIs для осуществления HTTP запросов. Обработка XML и JSON на клиенте RESTful web сервиса.

Преимущества Code First Design. Создание JAX-WS POJO конечных точек. Создание JAX-WS EJB конечных точек.

Преимущества WSDL First Design. Генерирование интерфейсов конечных точек сервиса (SEI) с помощью WSDL. Реализация интерфейсов конечных точек сервиса. Настройка генерирования SEI.

Загрузка, установка и конфигурирование Jersey. Создание подклассов приложения. Создание классов ресурсов. Создание методов ресурсов, методов субресурсов и методов локаторов субресурсов. Производство и потребление XML и JSON контента с помощью JAX-RS.

Каким образом SOAP web сервисы сообщают об ошибках. Каким образом REST web сервисы сообщают об ошибках. Возвращение ошибок SOAP. Возвращение HTTP кода состояния ошибки. Соответствие выброшенных исключений HTTP кодам состояния. Обработка ошибок с помощью SOAP кдиентов. Обработка ошибок с помощью Jersey клиентов.

Что такое аутентификация, авторизация и конфиденциальность. Применение Basic Java EE Security с использованием дескрипторов развертывания (web.xml). Создание пользователей и групп и сопоставление им ролей приложений. Определение возможных направлений атак на web сервисы.

Предназначение WS-Policy, WS-SecurityPolicy, WS-Security. Конфигурирование WebLogic сервера для WS-Security. Применение WS-Policy к WebLogic JAX-WS Web сервисам. Подпись и шифрование SOAP сообщений с помощью WS-Security.

Применение аннотаций безопасности JSR-250, таких, как @RolesAllowed. Включение набора фильтров с помощью RolesAllowedResourceFilterFactory. Получение SecurityContext и обеспечение безопасности программным образом. Аутентификация с помощью Jersey Client API.

Предназначение OAuth. Жизненный цикл запроса при использовании OAuth. Создание сервисов с включенным OAuth с помощью Jersey. Создание клиентов с включенным OAuth с помощью Jersey.