Tutoriel Web services : analyse messages SOAP
Analysez les échanges entre un client web service et et service. Identifier les messages SOAP envoyés par le client. Identifiez les réponses du serveur.
Liens utiles
+ de 100 tutoriaux java/jee Objis
Tutoriel et formation Web Services
Objis, spécialiste formation java depuis 2005
Site officiel du langage Perl
Site officiel du langage Ruby
Objectif
Contexte : analyse trames
Programme
Partie 1 : méthode intrusive
Partie 2 : méthode non intrusive avec WINDUMP
Partie 3 : méthode non intrusive avec WIRESHARK
Monitoring intrusif
En utilisant Metro (implémentation de référence de JAX-WS, à télécharger et dézippez), capturez coté client les trames SOAP échangées.
java -cp . ;%METRO_HOME%/lib/webservices-rt.jar -Dcom.sun.xml.ws.transport.http.client.HttpTransportPipe.dump=true client.DitBonjourClient1
- traces-cote-client-web-service-avec-metro-console
Redirigez la sortie vers un fichier traces_client.txt
- traces_cote_client
Analysez la requête
- traces-cote-client-web-service-avec-metro
Expliquez.
Analysez la réponse du service web
- traces-cote-client-web-service-avec-metro-response
Expliquez.
Monitoring non intrusif
En utilisant Tcpdump ou WinDump , capturez les trames échangées entre le client et le client web et le web service.
Expliquez la ligne :
Windump -i \Device\NPF_804D19AF-D533-4BB3-B538-7B3F8D69C623 -A -s 1024 -l "dst host localhost and port 8888"
où \Device\NPF_804D19AF-D533-4BB3-B538-7B3F8D69C623 est le nom de l’interface réseau de la machine (déterminé par windump -D)
En particulier, expliquez les paramètres :
i
A (Ascii)
s (taille paquets)
l (filtre)
Utiliser l’outil WireShark
Hypothèses :
— > le web service est publié sur la machine 192.168.0.2
— > le client est sur la machine 192.168.0.5
Téléchargez et installer WireShark.
Familiarisez-vous avec le produit en suivant cette vidéo.
Lancez une ’capture’ de votre interface réseau
Exécuter le client. Les échanges apparaissent
- capture-wireshark-client-java-web-services
QUESTION : Combien de temps a duré l’échange ? Combien de paquets Tcp/ip impactés ?
effectuez un suivi des requêtes
- capture-wireshark-client-java-web-services-2
Analysez le résultat
- capture-wireshark-client-java-web-services-3
Expliquez.
Formation web services
Le chemin le plus court pour avoir les réflexes et la méthodologie du bon développeur web services.
Pour aller plus loin : le Club Objis
Si vous appréciez notre sens du partage, devenez gratuitement membre ’classic’ du Club Objis :
Votez pour les prochains tutoriaux à publier
Préparez vos entretiens techniques
Valorisez votre profil / expertise
Identifiez des opportunités d’emploi
Recevez la newsletter objis.com
