Использование Web- сервисов

Запрос без имени метода и параметров

HTML-описание Web-сервиса

Полномочия, методы и протоколы Web- сервиса

Web-сервис возвращает WSDL

HTTP-GET, HTTP-POST, HTTP-SOAP

Запрос с параметром “?WSDL”

Формальное WSDL-описание Web-сервиса

Грамматика на основе XML

Может быть использовано как входные данные для WebServiceUtil.exe

WSDL 1/2

XML-грамматика, определяющая:

Сервисы и порты, обменивающиеся сообщениями

Связывание

Спецификация протокола и формата данных для сообщения и порта

Расширения SOAP 1.1, HTTP GET/POST, MIME

Публично доступное описание Web- сервиса и его содержания

WSDL-контракт

Ключевые элементы WSDL

Сервис, порт, тип портаОперации и сообщения

WSDL 2/2

Абстрактная структура WSDL-элементов

service_1

Пример WSDL-файла

<definitions name=“serviceName“>

<import namespace=“http://namespacePath“ location=“http://path/fileName.wsdl“>

<portType name=“serviceNamePortType“> <operation name=“opName“>

<input message=“msgNameInput“ /> <output message=“msgNameOutput“ />

</operation>

</portType>

<binding name=“serviceNameSoapBinding“> <soap:operation soapAction=“http://...“ />

</binding>

<service name=“serviceName“>

<port name=“serviceNamePort“ binding=“bindingName“> <soap:address location="http://..." />

</port>

</service>

</definitions>

Часть 5: Более развитые Web- сервисы

Управление состояниямиБезопасностьТранзакцииМодель исполнения

Распределенные Web-приложения

Управление состояниями

Web-сервисы не имеют состояния

Например, может использоваться состояние ASP.NET-сессии

Что такое сессия:

Ограничена логическими границами приложения

Контекст для коммуникации пользователя с сервисом

Функциональность

Идентификация и классификация запроса

Хранение данных в интервалах между запросами

События в ходе сессииОсвобождение данных сессии

Сервер состояния .NET

Модель безопасности

Меры безопасности необходимыДля предотвращения несанкционированного

доступа к частям Web-сервиса

Запись и хранение конфиденциальных данных пользователя

Конфигурация безопасностиАутентификация, авторизация, имперсонирование, (impersonation)

Безопасность доступа к коду

Прогулка по стеку для проверки полномочий

Транзакции 1/2

Похожи на ASP.NET Web FormsCOM+ сервисы

COM+ : автоматические транзакции

Atomic, consistent, isolated, durable (ACID)

Транзакции 2/2

TransactionOption – свойство атрибута WebMethod:

[WebMethod(TransactionOption=

TransactionOption.Required)]

Модели транзакций:

Запрещена (Disabled)

Поддержана (Supported)

Не поддержана (NotSupported)

Требуется (Required)

Требуется новая (RequiresNew)

Модель исполнения

Синхронная

Как любой вызов метода класса

Асинхронная

Шаблоны проектирования для .NET Framework

Метод разбивается на два блока кода:

BeginMethodName

EndMethodName

Клиент должен вызвать Begin и End

Чтобы передать callback-функцию, илиЧтобы использовать класс WaitHandle