jueves, 14 de abril de 2016

WSO2 ESB. Orquestando APIs con Iterate/Aggregate

Revisando en el sitio de stackoverflow me he topado con una duda ya respondida y aproveché para hacerle algunos cambios y adaptarla a un demo de uso de APIs en el WSO2 ESB que contempla lo siguiente:
  1. Se tienen 2 APIs que tienen cableadas las respuestas en JSON. Esos serían nuestros backend.
  2. Se tiene además otra API que debe implementar la invocación a la primera API que devuelve el listado de personas, luego debe iterar por cada persona para obtener un ID y con ese ID consultar a la segunda API. Dentro de cada iteración debe crear un nuevo mensaje que incluya tanto la respuesta de la primera API como de la segunda y retornarlo para que sea capturada en el flujo de salida. 
  3. La respuesta será entonces la unión de las respuestas de las 2 APIs generada a partir de la iteración y agregación de los mensajes finales.
Veamos como se hace:

Primero la imagen de la implementación en el WSO2 Developer Studio.
image

Lamentablemente WSO2 hizo su diseño gráfico hacia un costado y no hacia abajo como lo tiene Oracle así que es dificil fijar la imagen en una página, por lo que iremos presentando pedazos para que se vea bien.
Primero la definición de la API:

<?xml version="1.0" encoding="UTF-8"?>
<api context="/services/userdetails" name="UserDetailsAPI" xmlns="http://ws.apache.org/ns/synapse">
  <resource methods="GET" protocol="http">
    <inSequence>
    ....
    </inSequence>
    <outSequence>
    ....
    </outSequence>
    <faultSequence>
 ....
    </faultSequence> 
  </resource>
</api>  

Dentro de la secuencia de entrada las acciones son las siguientes:

Invocar al API que devuelve el listado de personas:
image 

<call description="invocacion al BE para obtener las personas">
<endpoint>
  <http method="get" trace="disable" uri-template="http://localhost:8281/services/users"/>
</endpoint>
</call>

Para ello usamos el mediador call e invocamos al API correspondiente usando el método GET.
La respuesta de esta invocación será la siguiente:
{
        "persons":
        [
            {
                "person":
                {
                    "Id": "1",
                    "givenName": "ajith",
                    "lastName": "vitharana",
                    "age": "25",
                    "contactInfos":
                    [
                        {
                            "InfoId": "1",
                            "department": "1",
                            "contactType": "email",
                            "value": "ajith@abc.org"
                        },
                        {
                            "InfoId": "2",
                            "department": "1",
                            "contactType": "mobile",
                            "value": "111111111"
                        },
                        {
                            "InfoId": "3",
                            "department": "1",
                            "contactType": "home",
                            "value": "Magic Dr,USA"
                        }
                    ]
                }
            },
            {
                "person":
                {
                    "Id": "2",
                    "givenName": "shammi",
                    "lastName": "jagasingha",
                    "age": "30",
                    "contactInfos":
                    [
                        {
                            "InfoId": "1",
                            "department": "1",
                            "contactType": "email",
                            "value": "shammi@abc.org"
                        },
                        {
                            "InfoId": "2",
                            "department": "1",
                            "contactType": "mobile",
                            "value": "2222222222"
                        },
                        {
                            "InfoId": "3",
                            "department": "1",
                            "contactType": "home",
                            "value": "Magic Dr,USA"
                        }
                    ]
                }
            }
        ]
    }


Iterar sobre el listado de personas devueltas:
image 

<iterate attachPath="//jsonObject/persons"
description="iterador sobre cada elemento person"
expression="//jsonObject/persons/person" id="it1"
preservePayload="true" xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
<target>
  <sequence>
 <property expression="$body/jsonObject/persons/person/Id"
   name="uri.var.Id" scope="default" type="STRING" xmlns:ns="http://org.apache.synapse/xsd"/>
 <property expression="$body//jsonObject//person"
   name="response1" scope="default" type="STRING" xmlns:ns="http://org.apache.synapse/xsd"/>
 <enrich>
   <source clone="true" xpath="$body//jsonObject//person"/>
   <target property="Person" type="property"/>
 </enrich>
 <call description="Se invoca al BE para obtener los roles usando el ID del elemento person correspondiente">
   <endpoint>
  <http method="get" trace="disable" uri-template="http://localhost:8281/services/roles/{uri.var.Id}"/>
   </endpoint>
 </call>
 <!--Aqui se enriquece el mensaje sobre el que se itera 
     para incluirle la respuesta de la call con los roles -->
 <enrich>
   <source clone="true" xpath="$body//jsonObject//roles"/>
   <target action="child" xpath="$ctx:Person"/>
 </enrich>
 <enrich>
   <source clone="true" xpath="$ctx:Person"/>
   <target type="body"/>
 </enrich>
  </sequence>
</target>
</iterate>

Los aspectos más interesantes dentro de cada iteración son:
  1. Se hace una copia del objeto person a una propiedad llamada Person. Esto con el objetivo de salvar ese objeto al realizar un call.
  2. Se invoca a la segunda API pasándole como parámetro el ID de la persona.
  3. De dicha invocación se obtiene un objeto usando el xpath $body//jsonObject//roles que es agregado como un hijo al contenido de la propiedad Person.
  4. Finalmente la propiedad Person es usada para reemplazar el contenido del body actual. Y con esto ya la respuesta está creada.

Lo último que se hace en la secuencia de entrada es mover el mensaje para la secuencia de salida usando el mediador LoopBack.

image

En la secuencia de salida los pasos son los siguientes:
image


Crear una propiedad que contenga el elemento padre sobre el cual se van a agregar las respuestas.

<property name="per" scope="default">
  <ns:Personas xmlns:ns="www.personas.org"/>
</property>

Luego hacemos uso del mediador Aggregate para agregar las respuestas que fueron direccionadas a la secuencia de salida.

<aggregate id="it1">
<completeCondition>
  <messageCount max="-1" min="-1"/>
</completeCondition>
<onComplete enclosingElementProperty="per" expression="$body/*[1]">
  <log>
 <property
   expression="json-eval($.Personas.person[0].givenName)" name="NOMBRE PERSONA: "/>
  </log>
  <send>
</onComplete>
</aggregate>

Dentro del onComplete ponemos un ejemplo de como se captura un valor del JSON, aunque no es necesario y luego incluimos el mediador send para enviar el mensaje de vuelta al cliente.
Y eso es todo. La respuesta final del API es la siguiente:
{
        "Personas":
        {
            "person":
            [
                {
                    "Id": 2,
                    "givenName": "shammi",
                    "lastName": "jagasingha",
                    "age": 30,
                    "contactInfos":
                    [
                        {
                            "InfoId": 1,
                            "department": 1,
                            "contactType": "email",
                            "value": "shammi@abc.org"
                        },
                        {
                            "InfoId": 2,
                            "department": 1,
                            "contactType": "mobile",
                            "value": 2222222222
                        },
                        {
                            "InfoId": 3,
                            "department": 1,
                            "contactType": "home",
                            "value": "Magic Dr,USA"
                        }
                    ],
                    "roles":
                    [
                        {
                            "personRoleId": 1,
                            "personKey": 2,
                            "role": "Manager"
                        },
                        {
                            "personRoleId": 2,
                            "personKey": 2,
                            "role": "QA"
                        }
                    ]
                },
                {
                    "Id": 1,
                    "givenName": "ajith",
                    "lastName": "vitharana",
                    "age": 25,
                    "contactInfos":
                    [
                        {
                            "InfoId": 1,
                            "department": 1,
                            "contactType": "email",
                            "value": "ajith@abc.org"
                        },
                        {
                            "InfoId": 2,
                            "department": 1,
                            "contactType": "mobile",
                            "value": 111111111
                        },
                        {
                            "InfoId": 3,
                            "department": 1,
                            "contactType": "home",
                            "value": "Magic Dr,USA"
                        }
                    ],
                    "roles":
                    [
                        {
                            "personRoleId": 1,
                            "personKey": 1,
                            "role": "Developer"
                        },
                        {
                            "personRoleId": 2,
                            "personKey": 1,
                            "role": "Engineer"
                        }
                    ]
                }
            ]
        }
    }
Como pueden ver se ha realizado sin mucha complicación una orquestación simple dentro del WSO2 ESB. Les dejo el código fuente que lo pueden importar en el WSO2 Developer Studio.

viernes, 22 de enero de 2016

WSO2 Data Service Server NPE con REST y JSON.

image

Haciendo algunas pruebas para un servicio de datos a manera de demo, estuvimos revisando sus facilidades para exponer funcionalidades de manera RESTful. Una vez configurada una operación de insersión que recibía varios datos y enviar el JSON que imaginamos debía enviarse nos topamos con un error NPE.

Probamos con POX desde el RESTClient en firefox y sin problema.

image

Pero con JSON, convirtiendo el XML a JSON usando http://codebeautify.org/xmltojson no funcionaba.
image


En la consola se muestra el siguiente error:
image


Hicimos el cambio que pedía en el JSON:
image

Y sin problema. Faltaba incluirle al inicio del elemento raiz el string   _post.

lunes, 11 de enero de 2016

WSO2 DAS: fallo de autenticación en admin-dashboard

image

He estado trabajando en un escenario de integración que incluye las siguientes herramientas:
  • WSO2 Identity Server 5.0.0 como key manager y gestión de usuarios.
  • WSO2 API Manager 1.9.1 para la gestión de las APIs.

La integración se hace bastante rápida y existe un manual bien detallado al respecto en la documentación oficial.

Para ver el uso de las APIs quise integrar además el WSO2 Dashboard Application Server 3.0.0 a esta fiesta de herramientas así que me fui al manual del WSO2 API Manager y seguí los pasos descritos.

Al intentar acceder al Admin Dashboard con las credenciales por defecto admin/admin me topo que no me permite autenticarme. Pruebo autenticarme en el WSO2 IS y funciona, en el DAS también funciona, en el Publisher y en el Store pues también funciona, así que ya es algo extraño.

Activo el modo debug y a bucear en los logs y esto es lo que me encuentro.

Invocación del WSO2 DAS al WSO2 IS para autenticar al usuario vía servicios web:
Request:
<soap:Envelope xmlns:soap="http://www.w3.org/2003/05/soap-envelope"
               xmlns:aut="http://authentication.services.core.carbon.wso2.org">
    <soap:Header/>
    <soap:Body>
        <aut:login>
            <aut:username>admin</aut:username>
            <aut:password>admin</aut:password>
            <aut:remoteAddress>localhost</aut:remoteAddress>
        </aut:login>
    </soap:Body>
</soap:Envelope>
Response:
<soapenv:Envelope xmlns:soapenv="http://www.w3.org/2003/05/soap-envelope">
    <soapenv:Body>
        <ns:loginResponse xmlns:ns="http://authentication.services.core.carbon.wso2.org">
            <ns:return>true</ns:return>
        </ns:loginResponse>
    </soapenv:Body>
</soapenv:Envelope>


Invocación para obtener el listado de roles del usuario y validar si se le permite el acceso:
Request:
<soapenv:Envelope xmlns:soapenv="http://www.w3.org/2003/05/soap-envelope">
    <soapenv:Body>
        <ser:getRoleListOfUser xmlns:ser="http://service.ws.um.carbon.wso2.org">
            <ser:userName>admin</ser:userName>
        </ser:getRoleListOfUser>
    </soapenv:Body>
</soapenv:Envelope>
Response:
<soapenv:Envelope xmlns:soapenv="http://www.w3.org/2003/05/soap-envelope">
    <soapenv:Body>
        <ns:getRoleListOfUserResponse xmlns:ns="http://service.ws.um.carbon.wso2.org"
                >
            <ns:return>Internal/admin</ns:return>
            <ns:return>Internal/subscriber</ns:return>
            <ns:return>Internal/WSO2.ORG_admin_DefaultApplication_PRODUCTION</ns:return>
            <ns:return>Internal/WSO2.ORG_admin_DefaultApplication_SANDBOX</ns:return>
            <ns:return>Internal/everyone</ns:return>
        </ns:getRoleListOfUserResponse>
    </soapenv:Body>
</soapenv:Envelope>

Como pueden apreciar el listado de roles que se devuelve es el siguiente:
  • Internal/admin
  • Internal/subscriber
  • Internal/WSO2.ORG_admin_DefaultApplication_PRODUCTION
  • Internal/WSO2.ORG_admin_DefaultApplication_SANDBOX
  • Internal/everyone

Cuando  reviso el fichero donde se definen los roles con permito a admin-dashboard, el fichero site.json  aparece lo siguiente:
Roles permitidos:
  • admin
  • subscriber
{
    "theme" : {
        "base" : "default",
        "subtheme" : "modern"
    },
    "context" : "/admin-dashboard",
    "request_url":"READ_FROM_REQUEST",
    "tasksPerPage": 10,
    "allowedRole":"admin",
    "allowedRoles":"admin,subscriber",
    "workflows":{
     "applicationWorkFlowServerURL": "https://localhost:9446/services/",
     "subscriptionWorkFlowServerURL": "https://localhost:9446/services/",
     "signupWorkFlowServerURL": "https://localhost:9446/services/",
     "appRegistrationWorkFlowServerURL": "https://localhost:9446/services/"

    },
    "ssoConfiguration" : {
        "enabled" : "false",
        "issuer" : "API_WORKFLOW_ADMIN",
        "identityProviderURL" : "https://localhost:9448/samlsso",
        "keyStorePassword" : "",
        "identityAlias" : "",
        "responseSigningEnabled":"true",
        "keyStoreName" :""
    }
}
Tuve que adicionar el rol Internal/admin  al listado de allowedRoles para que mediera acceso a la aplicación.

De esa manera ya tuve acceso y pude terminar la integración con el DAS. En próximas entradas estaré posteando la integración entre estas 3 herramientas.

Espero les sea de utilidad.

miércoles, 6 de enero de 2016

WSO2 SSO: IS + DAS.

Hace poco un cliente me pedía revisara su configuración de SSO brindada por el WSO2 Identity Server 5.1.0 pues no le funcionaba al usar el WSO2 DAS 3.0.0.

El error se puede apreciar en la siguiente imagen:
image_thumb1
En mi ambiente los offset de las herramientas son los siguientes:
  • WSO2 DAS: 0
  • WSO2 IS: 5
La configuración del WSO2 DAS en el fichero authenticators.xml relacionada con el SSO es la siguiente:

<Authenticator name="SAML2SSOAuthenticator" disabled="false">
 <Priority>10</Priority>
 <Config>
   <Parameter name="LoginPage">/carbon/admin/login.jsp</Parameter>
   <Parameter name="ServiceProviderID">carbonServerDAS</Parameter>
   <Parameter name="IdentityProviderSSOServiceURL">https://localhost:9448/samlsso</Parameter>
   <Parameter name="NameIDPolicyFormat">urn:oasis:names:tc:SAML:1.1:nameid-format:unspecified</Parameter>
   <Parameter name="AssertionConsumerServiceURL">https://localhost:9443/acs</Parameter>

          <!-- <Parameter name="IdPCertAlias">wso2carbon</Parameter> -->
   <!-- <Parameter name="ResponseSignatureValidationEnabled">false</Parameter> -->
   <!-- <Parameter name="LoginAttributeName"></Parameter> -->
   <!-- <Parameter name="RoleClaimAttribute"></Parameter> -->
   <!-- <Parameter name="AttributeValueSeparator">,</Parameter> -->

          <!-- <Parameter name="JITUserProvisioning">true</Parameter> -->
   <!-- <Parameter name="ProvisioningDefaultUserstore">PRIMARY</Parameter> -->
   <!-- <Parameter name="ProvisioningDefaultRole">admin</Parameter> -->
   <!-- <Parameter name="IsSuperAdminRoleRequired">true</Parameter> -->
        </Config>

<!-- If this authenticator should skip any URI from authentication, specify it under "SkipAuthentication"
<SkipAuthentication>
  <UrlContains></UrlContains>
 </SkipAuthentication> -->

<!-- If this authenticator should skip any URI from session validation, specify it under "SkipAuthentication
 <SkipSessionValidation>
  <UrlContains></UrlContains>
 </SkipSessionValidation> -->
</Authenticator>

Como ven se define el service provider ID, se ajusta el puerto del WSO2 IS a 9448 y el puerto del DAS a 9443 y eso es todo.

En el WSO2 IS, en mi caso estaba usando la versión 5.0.0, no era la misma del cliente, y los ajustes fueron los siguientes:

Me cree un service provider: carbonServerDAS

image_thumb4 

image_thumb6

Y su configuración fue la siguiente:

image_thumb9

Al probar el SSO me funcionaba perfectamente, mientras que al cliente no, así que asumí era un problema de la versión del WSO2 IS y su configuración.

Levanté el WSO2 IS 5.1.0 creando un service provider tal como se muestra a continuación:

image_thumb11
image_thumb13

  Las opciones marcadas fueron las siguientes junto con la definición del endpoint del service provider:

image_thumb16

Luego de esta configuración al tratar de autenticarme en el WSO2 DAS pude reproducir el error.
La solución dada la pueden ver en esta pregunta de stackoverflow.

Espero les sea de utilidad.

lunes, 7 de diciembre de 2015

WSO2 BRS: Uso de tablas de decisión en reglas de negocio.

image

La herramienta WSO2 BRS usa Drool como motor de reglas, lo que nos permite usar las funcionalidades de tablas de decisión basadas en documentos Excel en aquellos casos en que esta sea la mejor variante para implementar un servicio de reglas.

En una entrada de Chathurika Erandi aborda este escenario a partir de un documento excel que usa las mismas reglas descritas en la documentación de la herramienta. La entrada se puede consultar aquí.

Para probar el ejemplo de la entrada cree un documento excel a partir de la imagen plasmada en la entrada y que muestro a continuación.

newdtable

En este excel se definieron las siguientes reglas:
  • Una orden de la compañía A es aceptada si la cantidad es mayor que 10.
  • Una orden de la compañía B es aceptada si la cantidad es mayor que 200 y el precio es mayor que 50.
  • Una orden de la compañía C es aceptada si el precio es mayor que 100.
  • Una orden de la compañía A no es aceptada si la cantidad es menor o igual que 10.
  • Una orden de la compañía B no es aceptada si la cantidad es menor o igual que 200 y el precio es igual o menor que 50.
  • Una orden de la compañía C no es aceptada si el precio es menor o igual que 100.

El siguiente paso fue crear un proyecto en el WSO2 Developer Studio, muestro a continuación como se hace:

Se abre el WSO2 Dashboard y se selecciona la opción Business Rules Service Project.

image

Se selecciona la opción de crear un nuevo proyecto:

image


Y se llenan los datos solicitados del proyecto:

image


Al dar clic en Finish se crea un proyecto con la siguiente estructura. Tengan en cuenta que ya he creado un paquete y agregado las clases necesarias para representar los datos a manejar y las posibles respuestas a devolver por el servicio.


image


Cuando el proyecto es creado se abre automáticamente el fichero service.rsl tal como se muestra a continuación:

image


A continuación debemos proceder al llenado de la sección de Reglas, dando clic en el botón Add. Aquí debemos tener en cuenta que usaremos un fichero excel para definir las reglas, en forma de una tabla de decisión.

image

En la pestaña file damos clic en Browse y cargamos el excel que previamente debió haberse guardado en <Project>/src/main/ruleservice/conf, quedando como sigue:

image


Luego procedemos a crear la operación dando clic en el botón Add. Debe quedar como sigue:

image


Y eso es todo. De esa manera podemos tener ya listo nuestro servicio.

Para terminar esta parte solo resta ir a la raíz del proyecto y ejecutar el siguiente comando maven:
mvn clean install y con eso en la carpeta target tendremos creado el fichero .aar que se debe desplegar en el WSO2 BRS.

Una vez realizado el proyecto procedí a desplegarlo en el WSO2 BRS y me encontré con varios errores:

Error 1:
org.wso2.carbon.rule.common.exception.RuleConfigurationException: Error during creating rule set: [8,34]: [ERR 101] Line 8:34 no viable alternative at input '")
  
        quantity > 10

  
    then

  
        OrderAccept orderAccept = new OrderAccept(); orderAccept.setMessage("Accepted order for: " + placeOrder.getQuantity() + "stock of " + placeOrder.getSymbol() + " at$ " + placeOrder.getPrice()); insertLogical(orderAccept);

  
end 



// rule values at C11, header at C5



Error 2:


[18,11]: [ERR 102] Line 18:11 mismatched input '>' in rule "'AcceptRules' dialect 'mvel'_11"
  
[28,8]: [ERR 102] Line 28:8 mismatched input '>' in rule "'AcceptRules' dialect 'mvel'_12"

  
[37,11]: [ERR 102] Line 37:11 mismatched input '<=' in rule "'Rejectrules'_19"

  
[46,11]: [ERR 102] Line 46:11 mismatched input '<=' in rule "'Rejectrules'_20"

  
[56,8]: [ERR 102] Line 56:8 mismatched input '<=' in rule "'Rejectrules'_21"

  
[0,0]: Parser returned a null Package


Los problemas encontrados se pueden detallar como sigue:
  1. No hace falta que los símbolos estén entre comillas simples. Al inicio pensé que ese era el error y probé sin las comillas o con las comillas dobles y no fue la solución.

  2. Falta la definición del objeto que contiene a los atributos quantity y price.

  3. En el action de la tabla que contiene las reglas de rechazo se muestra una línea de codigo con el siguiente texto: “retract($placeOrder);” Fue necesario removerla para que se mostrada el mensaje de respuesta.

En el excel que muestro a continuación, solo una imagen parcial, ya estos problemas fueron resueltos. Pueden comparar el excel de la imagen del blog contra esta imagen o el excel que les comparto en el proyecto para que vean los ajustes a realizar.


image


 Para terminar les comparto el proyecto en la siguiente ubicación para que ustedes mismo creen el .aar y lo desplieguen en el WSO2 BRS.


En las pruebas que realicé luego de desplegar el proyecto pude apreciar que cuando se cumplía solo una de las condiciones de la regla para la compañía B no se devolvía un resultado y esto se debía a que en las reglas para devolver un resultado de no cumplimiento no se contemplaba esta posibilidad, solo devolvía resultado cuando se cumplían ambas reglas.


Para resolver este problema agregué 2 reglas y 2 condiciones nuevas como se puede apreciar a continuación.


image


De esta manera se puede de manera muy fácil manejar tablas de decisión usando en excel y la suite de WSO2.


Quisiera comentar que me fue de mucha utilidad durante el desarrollo modificar el excel en caliente con los cambios necesarios, esto llevaba a un redespliegue del servicio automáticamente y podía seguir probando.


Espero les sea de utilidad.

jueves, 12 de noviembre de 2015

La seguridad en WSO2 ESB 4.9.0

image

En esta entrada estaré mostrando la manera correcta de hacer seguros los servicios en la suite de WSO2 partiendo del uso de la nueva versión de WSO2 ESB 4.9.0 y del WSO2 Developer Studio 3.8.0.

Como ya se ha explicado las facilidad de asignarle la seguridad a un servicio proxy desde la consola web del WSO2 ESB ha desaparecido y ahora se debe realizar desde el Developer Studio.
Comenzaremos a partir de un servicio proxy sencillo creado en el DVS, como pueden observar en la imagen inicial de esta entrada. Contiene 2 mediadores logs, uno en la sencuencia de entrada y otro en la de salida y un endpoint apuntando a un servicio desplegado en el WSO2 Application Server.

En este enlace  les dejo el proyecto del Synapse y un proyecto que contiene el recurso usado hasta el momento, el WSDL del servicio desplegado en el WSO2 AS, junto con el .aar a desplegar.

A partir de aquí el servicio sin seguridad se encuentra desplegado en el WSO2 ESB y es completamente funcional. Queda agregarle la seguridad. Los pasos son los siguientes:

Paso 1: Crear la política de seguridad.
Crearemos un recurso del registro a partir de un template tal como se muestra en la siguiente imagen.

image

Seleccionen el template de WS-Policy y definan el proyecto de Resources donde van a guardar este nuevo recurso.

image

Una vez que se da clic en Finish se visualiza la siguiente pantalla:

image

Se aprecian los 2 artefactos existentes, el WSDL del servicio backend y la política recién creada a partir del template. Procedemos a abrir esta política dando doble clic en el fichero generado en el proyecto.


image

Verán que se abre una ventana para seleccionar la política de seguridad a aplicar, en nuestro caso es la de UserNameToken.

image

De manera curiosa pueden dar clic en User Roles y si tienen el WSO2 ESB Online cargar los roles existentes y seleccionar aquellos roles a los que le quieran dar acceso a este servicio.

image

Una vez realizado esta selección ya la política está creada y lista para ser usada.


Paso 2: Asignar la política de seguridad al servicio.
Este paso es muy simple. Debemos ir a las propiedades del servicio proxy y marcar como “true” la que indica en la sección de Security, la propiedad Security Enabled como se muestra en la imagen más abajo.

image

Luego en la misma sección vamos a Service Policies y buscamos en el proyecto del registro la política recién creada.

image
OJO: a la hora de realizar el despliegue tengan presente que en el proyecto deben marcar que esta nueva política se despliegue en el ESB, no en el GREG como se crea por defecto.

Una vez desplegado el servicio SecurityTest lo veremos en el DashBoard:

image


Paso 3: Pruebas.

Podemos probar el servicio usando la funcionalidad del TryIt.

image

Y también usando el SOAPUI:

image
En este caso al no especificar el header de seguridad(timestamp + user/name token) la invocación falla.

Procedemos a incluir el header de seguridad en el SOAPUI:

image


Y al invocar al servicio obtenemos una respuesta exitosa.

image

Les dejo a continuación un adjunto con los proyectos actualizados.

Espero les sea de utilidad.

martes, 20 de octubre de 2015

WSO2 Developer Studio: nueva versión 3.8.0.

image

Hola a todos.

Hoy les traigo una buena nueva.

Acaba de ser liberada la versión 3.8.0 del WSO2 Developer Studio.

Pueden encontrar información de este release aquí y su página de descarga aquí.

jueves, 24 de septiembre de 2015

WSO2 IDE Developer Studio. Ejemplo de uso.

image

En esta entrada quiero como se dice por acá, “matar 2 pájaros de un tiro” así que aprovecho un ejemplo de los muchos que están definidos en el WSO2 ESB y explico como desarrollarlo usando el IDE de WSO2, el Developer Studio.

Para este caso en particular, usaré el ejemplo 751, que nos permite adentrarnos en como usar los templates para definir secuencias y usarlas en un servicio proxy que implementa el patrón Split/Aggregate. El ejemplo 751 se deriva del ejemplo 400 sin templates

La idea es muy sencilla, queremos enviar un mensaje que en su payload contiene varios elementos similares en cuanto a su estructura pero con diferente contenido. Por cada uno de estos elementos queremos iterar y hacer la invocación a un servicio, las respuestas a dichas peticiones deben ser recuperadas por el ESB y agregadas hasta obtener un mensaje que contenga todas las respuestas recibidas.

Un ejemplo de mensaje de entrada es el siguiente:
<?xml version='1.0' encoding='UTF-8'?>
   <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
      <soapenv:Header xmlns:wsa="http://www.w3.org/2005/08/addressing">
         <wsa:To>http://localhost:5555/services/SplitAggregateProxy</wsa:To>
         <wsa:MessageID>urn:uuid:a234aff3-c645-4bac-8557-4372e9363963</wsa:MessageID>
         <wsa:Action>urn:getQuote</wsa:Action>
      </soapenv:Header>
      <soapenv:Body>
         <m0:getQuote xmlns:m0="http://services.samples">
            <m0:request>
               <m0:symbol>IBM</m0:symbol>
            </m0:request>
            <m0:request>
               <m0:symbol>IBM</m0:symbol>
            </m0:request>
            <m0:request>
               <m0:symbol>IBM</m0:symbol>
            </m0:request>
            <m0:request>
               <m0:symbol>IBM</m0:symbol>
            </m0:request>
         </m0:getQuote>
      </soapenv:Body>
   </soapenv:Envelope>

Y el mensaje de salida debe tener una estructura como la siguiente:

<?xml version='1.0' encoding='UTF-8'?>
   <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">
      <soapenv:Body>
         <ns:getQuoteResponse xmlns:ns="http://services.samples">
            <ns:return xmlns:ax21="http://services.samples/xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="ax21:GetQuoteResponse">
               <ax21:change>4.012088542808684</ax21:change>
               <ax21:earnings>13.46795609831801</ax21:earnings>
               <ax21:high>-178.2453541108561</ax21:high>
               <ax21:last>181.0176201634284</ax21:last>
               <ax21:lastTradeTimestamp>Tue Sep 22 22:57:00 EDT 2015</ax21:lastTradeTimestamp>
               <ax21:low>-179.93913725956736</ax21:low>
               <ax21:marketCap>-8620998.350687156</ax21:marketCap>
               <ax21:name>IBM Company</ax21:name>
               <ax21:open>-176.56347085172354</ax21:open>
               <ax21:peRatio>-17.917903631277916</ax21:peRatio>
               <ax21:percentageChange>-2.2808226783817926</ax21:percentageChange>
               <ax21:prevClose>-175.90532490036432</ax21:prevClose>
               <ax21:symbol>IBM</ax21:symbol>
               <ax21:volume>7194</ax21:volume>
            </ns:return>
         </ns:getQuoteResponse>
         <ns:getQuoteResponse xmlns:ns="http://services.samples">
            <ns:return xmlns:ax21="http://services.samples/xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="ax21:GetQuoteResponse">
               <ax21:change>-2.450131414478575</ax21:change>
               <ax21:earnings>12.077240152328338</ax21:earnings>
               <ax21:high>189.43591761923946</ax21:high>
               <ax21:last>184.23135540409237</ax21:last>
               <ax21:lastTradeTimestamp>Tue Sep 22 22:57:00 EDT 2015</ax21:lastTradeTimestamp>
               <ax21:low>190.25599396746426</ax21:low>
               <ax21:marketCap>-4659673.483194811</ax21:marketCap>
               <ax21:name>IBM Company</ax21:name>
               <ax21:open>189.4323001114281</ax21:open>
               <ax21:peRatio>-19.076556985138353</ax21:peRatio>
               <ax21:percentageChange>1.3385382641199597</ax21:percentageChange>
               <ax21:prevClose>-183.04530248819202</ax21:prevClose>
               <ax21:symbol>IBM</ax21:symbol>
               <ax21:volume>17825</ax21:volume>
            </ns:return>
         </ns:getQuoteResponse>
         <ns:getQuoteResponse xmlns:ns="http://services.samples">
            <ns:return xmlns:ax21="http://services.samples/xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="ax21:GetQuoteResponse">
               <ax21:change>-2.7759188649691673</ax21:change>
               <ax21:earnings>-8.64434464779646</ax21:earnings>
               <ax21:high>-155.45059265458414</ax21:high>
               <ax21:last>159.0026910255047</ax21:last>
               <ax21:lastTradeTimestamp>Tue Sep 22 22:57:00 EDT 2015</ax21:lastTradeTimestamp>
               <ax21:low>-158.61618247180033</ax21:low>
               <ax21:marketCap>4.113991018136966E7</ax21:marketCap>
               <ax21:name>IBM Company</ax21:name>
               <ax21:open>-156.0220318241818</ax21:open>
               <ax21:peRatio>23.020000568172797</ax21:peRatio>
               <ax21:percentageChange>1.7496688693602924</ax21:percentageChange>
               <ax21:prevClose>-158.65395524720563</ax21:prevClose>
               <ax21:symbol>IBM</ax21:symbol>
               <ax21:volume>18187</ax21:volume>
            </ns:return>
         </ns:getQuoteResponse>
         <ns:getQuoteResponse x372mlns:ns="http://services.samples">
            <ns:return xmlns:ax21="http://services.samples/xsd" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:type="ax21:GetQuoteResponse">
               <ax21:change>-2.9541965411380096</ax21:change>
               <ax21:earnings>12.143751209259607</ax21:earnings>
               <ax21:high>69.9594258475836</ax21:high>
               <ax21:last>68.14101070190179</ax21:last>
               <ax21:lastTradeTimestamp>Tue Sep 22 22:57:00 EDT 2015</ax21:lastTradeTimestamp>
               <ax21:low>70.62760392392916</ax21:low>
               <ax21:marketCap>-303514.44638798386</ax21:marketCap>
               <ax21:name>IBM Company</ax21:name>
               <ax21:open>-67.33049800682211</ax21:open>
               <ax21:peRatio>24.510801203367894</ax21:peRatio>
               <ax21:percentageChange>4.591238624436207</ax21:percentageChange>
               <ax21:prevClose>-64.34421694866225</ax21:prevClose>
               <ax21:symbol>IBM</ax21:symbol>
               <ax21:volume>5049</ax21:volume>
            </ns:return>
         </ns:getQuoteResponse>
      </soapenv:Body>
   </soapenv:Envelope>


Veamos como se hace, manos a la obra!!!!


Paso 1: Crear el proyecto en el IDE.


Una vez iniciado el IDE, basado en Eclipse, debemos ir al Dashboard de WSO2.


image


En este dashboard veremos varias facilidades, la que nos interesa ahora es “ESB Config Project”


image


Damos clic y creamos un proyecto nuevo.


image


Definimos un nombre, en mi caso fue “ESB4.9.0SynapseConfig” y al dar clic en Finish tendremos lo siguiente:


image


Como pueden ver tenemos las estructuras para definir los principales artefactos del WSO2 ESB.


Paso 2: Inicio de la creación del proxy.


Guiándonos por el ejemplo procedemos a crear el proxy, al menos su cascaron.


Damos clic derecho encima de “proxy-service” y realizamos las acciones que aparecen en la siguiente imagen.


image


Llegaremos a la siguiente ventana donde definimos el nombre del proxy y el tipo, luego damos clie en Finish.


image


Llegado a este punto ya el proxy está creado en el IDE.


image


Como las secuencias de entrada y salida usan el mediador “call-template” dejaremos el proxy así por el momento y crearemos los template de las secuencias que usaremos.


Paso 3: Creación de las secuencias.


Para crear los template damos clic derecho en “templates” y realizamos las acciones que aparecen en la siguiente imagen.


image


Definimos un nombre, usando lo especificado en el ejemplo y llegamos a la siguiente configuración inicial para el template “aggr_func”


image


Los siguientes pasos involucran agregar los mediadores, para lo cual los invito a hacer uso de la Paleta de componentes que aparece en la imagen de arriba a la izquierda. Deben de tener algo como lo siguiente al terminar.


image

El XML de este template debe ser el siguiente
<template xmlns="http://ws.apache.org/ns/synapse" name="aggr_func">
        <parameter name="aggr_expr"/>
        <sequence>
            <log level="full"/>
            <aggregate>
                <completeCondition>
                    <messageCount min="-1" max="-1"/>
                </completeCondition>
                <onComplete expression="$func:aggr_expr">
                    <log level="full" />
                    <send/>
                </onComplete>
            </aggregate>
        </sequence>
    </template>


Ahora procedemos a crear el template de la secuencia encargada de realizar la iteración. Que nos debe quedar como sigue.


image


El XML de la misma será el siguiente

<template xmlns="http://ws.apache.org/ns/synapse" name="iter_func">
        <parameter name="iter_expr"/>
        <parameter name="attach_path"/>
        <sequence>
            <iterate  xmlns:m0="http://services.samples" preservePayload="true" attachPath="$func:attach_path" expression="$func:iter_expr">
                <target>
                    <sequence>
                        <send>
                            <endpoint>
                                <address uri="http://localhost:9000/services/SimpleStockQuoteService"/>
                            </endpoint>
                        </send>
                    </sequence>
                </target>
            </iterate>
        </sequence>
    </template>


Paso 4: Ajustes finales en el proxy.


Una vez creados los 2 templates ya podemos actualizar nuestro proxy, quedandonos de la siguiente manera.


image


Su XML es el siguiente:

<proxy name="SplitAggregateProxy">
        <target>
            <inSequence>
                <call-template target="iter_func">
                        <with-param xmlns:m0="http://services.samples" name="iter_expr" value="{{//m0:getQuote/m0:request}}"/>
    <with-param xmlns:m0="http://services.samples" name="attach_path" value="{{//m0:getQuote}}"/>
                </call-template>
            </inSequence>
            <outSequence>
                <call-template target="aggr_func">
                        <with-param xmlns:m0="http://services.samples" name="aggr_expr" value="{{//m0:getQuoteResponse}}"/>
                </call-template>
            </outSequence>
        </target>
    </proxy> 


Para probar el proxy debemos seguir las indicaciones descritas en el ejemplo. Pero antes se debe desplegar en el ESB.


Paso 5: Despliegue del servicio.


Debemos crear un nuevo proyecto del tipo “Composite Application Project” haciendo uso del Dashboard del Developer Studio.


image


Seleccionamos la opción “Composite Application Project”


image


Definimos un nombre, y seleccionamos la dependencia de nuestro proyecto del ESB.

Una vez creado este proyecto se nos muestra lo siguiente.


image


Esto nos indica que tanto el proxy como los 2 templates generados serán desplegados en un servidor con el rol de EnterpriseServiceBus.


Ahora procedemos a generar el fichero que contendrá dichos artefactos. Damos clic derecho en el proyecto de “Composite Application Project” y seleccionamos la opción “Export Composite Application Project”.


image 


En la imagen verán que definí la ruta donde se despliegan las aplicaciones de carbon en el ESB, de esta manera tan pronto guarde el proyecto ahí se desplegarán los artefactos si todo ha ido bien.

Damos clic en Next.


image


Esto se queda como está y damos clic en Finish.


Si nos vamos al ESB y listamos los servicios veremos el servicio recién desplegado.


image


Y también comprobamos los templates para las secuencias.


image


De esta manera logramos realizar el despliegue de nuestros artefactos generados en el IDE en el servidor del WSO2 ESB.


Paso 6: Prueba del servicio.

Para probar el servicio primero debemos generar el backend a utilizar. Así que nos vamos a la ubicación [ESB_HOME]\samples\axis2Server\src\SimpleStockQuoteService\, levantamos un terminal y corremos el comando ant.


image


Luego nos vamos a la ubicación [ESB_HOME]\samples\axis2Server y levantamos el servidor de axis2 con el comando: axis2server.bat si estás en Windows, axis2server.sh si estás en Linux.


Para comprobar que el servicio esté corriendo pueden ver su wsdl en la siguiente URL: http://localhost:9000/services/SimpleStockQuoteService?wsdl


Ahora para terminar procedemos a la invocación del proxy. Para esto nos vamos a la ubicación [ESB_HOME]\samples\axis2Client y ejecutamos el siguiente comando:


ant stockquote -Daddurl=http://localhost:8280/services/SplitAggregateProxy -Ditr=4


En este caso no verán mucho que sea de fácil entender, por ese motivo he levantado un TCPMON, y configurado en escucha el puerto 5555 redireccionando para el puerto 8281, que en mi caso es por donde está escuchando el WSO2 ESB, al sumarle 1 a todos los puertos.


ant stockquote -Daddurl=http://localhost:5555/services/SplitAggregateProxy -Ditr=4


image


De esta manera es más fácil visualizar tanto el request como el response. Otra variante es usar el SOAPUI creando el request y especificando el SOAPAction correspondiente “urn:getQuote”


Si algo no les funciona o tienen dudas sobre el trabajo con los mediadores en el IDE me pueden dejar su comentario.