En esta entrada quería abordar un tema pendiente de la entrada anterior y es el uso de la herramienta SOAPUI para las pruebas en los servicios web y cubrir el cómo acceder a un servicio asegurado con UserNameToken.
Luego de descargarse la herramienta, como pueden ver estoy usando la versión 4.5.1, se les abre una ventana donde pueden ver las siguientes opciones en el menú superior:
Si ya tienen el WSDL de un servicio entonces podemos crear un escenario de pruebas para el servicio.
Haremos lo siguiente:
- Crearemos un proyecto a partir del WSDL del servicio.Usaremos un servicio sin seguridad, en nuestro caso el servicio de acceso a datos y lo consumiremos desde el SOAPUI.
- Luego crearemos otro proyecto para el WSDL del servicio proxy que ya viene con seguridad.
- Realizaremos las configuraciones necesarias para especificar la información requerida para poder consumir el servicio.
Comencemos!!!
Paso 1:
Crear un proyecto es muy fácil, dan clic en File y luego en “New soapui Project”
Aquí buscamos el WSDL del servicio ya sea desde el filesystem o desde una URL, como en mi caso ya que voy al AS y copio la URL del WSDL del servicio creado.
Le damos OK y listo.
Verán cómo se crea la estructura del proyecto.
Como ven se han creado dos definiciones, una por cada binding contenido en el WSDL del Servicio, una para SOAP11 y otra para SOAP12. Cada una con todas las operaciones del servicio.
Ahora vamos a consumir el servicio de forma insegura, para eso seleccionamos la operación select_all_datos_operation del SOAP12 y le damos al signo de +, ahí verán que ya hay un mensaje Request creado, cuando dan doble clic encima de este mensaje se les muestra lo siguiente:
Ahora solo tienen que darle al signo que se muestra como un triángulo verde en la ventana recién abierta y eso le envía un mensaje al servicio y verán como inmediatamente se obtiene la respuesta.
Además de ver el mensaje de respuesta también se muestra la demora en el consumo del servicio, en este caso 9 milisegundos.
Es lo mismo para el resto de las operaciones lo que en esos casos deberán de introducir los parámetros en el XML del mensaje request.
Paso 2:
Ahora en vez de usar el WSDL del servicio de acceso a datos usaremos el WSDL del servicio proxy seguro para crear un nuevo proyecto en el SOAPUI.
Esta es la estructura del proyecto.
Si volvemos a consumir la operación del paso anterior veremos lo siguiente:
Nos está diciendo que el mensaje de request no contiene los encabezados de seguridad necesarios. Veamos cómo se agregan.
Paso 3:
Deben ir a la raíz del proyecto y dan doble clic y seleccionan la pestaña “WS-Security Configuration”
Ahí crearemos una configuración de salida dándole al signo + señalado en rojo
Le ponen un nombre y luego dan clic en el círculo marcado en azul.
Se mostrará una ventana con varios encabezados que se pueden agregar, como se muestra en la siguiente imagen.
Nosotros usaremos:
Timestamp: especifican un “Time to live” (3000)que determinará el periodo de tiempo en el cual el mensaje se considerará válido. Esto evita que se use el mensaje luego de ese periodo con fines no muy agradables. Solo imagínense que enviamos un mensaje con un descuento de nuestra tarjeta y luego alguien usa ese mismo mensaje y nos vuelve a descontar. Como ya dije, nada agradable :-D
Username: ahí deben especificar el usuario, la contraseña y el formato de la contraseña.
Luego guardan todo y vuelven al request que nos falló en el paso 3.
Lo importante que hay que hacer es en la sección del mensaje request seleccionar en “Outgoing WSS” la configuración que acabamos de crear.
Si vuelven a probar a enviar un mensaje usando esta configuración verán lo siguiente:
Como pueden observar ya el servicio se pudo consumir al agregarle los Header de seguridad, usando la configuración UT que creamos, y en el mensaje de respuesta se pueden ver los encabezados de seguridad que en el mensaje de respuesta incluye un timestamp.
Y bueno eso es todo. Cada vez que necesiten como parte de sus pruebas consumir un servicio seguro con la política usernametoken estos son los pasos que tienen que seguir.
Entradas
Y cómo puedo enviar estos datos del Header dede .Net (C#). Yo estaba consumiendo un servicio sin seguridad pero ahora le han añanadido esta característica y me han enviado las credenciales pero tengo problemas para consumir el servicio desde .Net.
ResponderEliminarLa plataforma de .NET no es mi fuerte así que no te puedo ayudar en lo que me preguntas.
ResponderEliminarEn Java??
ResponderEliminarEn Java se puede claro, lo que debes especificar en qué framework(axis2, jax-ws con metro o cxf) lo buscas y cual escenario de seguridad pues algunos son muy básicos pero otros si se complican...
ResponderEliminar