Datove schranky - WebService pristup z Javy

6.10.2009 17:54 | Přečteno: 2596× | Java | poslední úprava: 7.10.2009 11:02

Kompilat znalosti ktere jsem posbiral a stale sbiram pri implementaci napojeni naseho systemu na DS. Stale se rozrusta o nove informace
Updated 7.10.2009 11:02

Motivace, situace

Pro system ktery dodavame zakaznikovi potrebujeme pristup do DS - vytvoreni, odeslani a zjisteni stavu doruceni odchozich provadime sami, ziskavani doslych zprav bude resit spisova sluzba treti strany

Zdroje

• http://www.lupa.cz/clanky/stalo-se-datove-schranky-maji-sve-demo/nazory/vse/ - diskuse pod clankem - posledni prispevek odkazuje na:
• PHP demo, .NET demo a Java demo rozhrani naleznete na Helpdesku :
  URL: http://isds.datasys.cz/hd/cont/login.php
  Jmeno :isds
  Heslo :isds
  vlakno cislo 153
  - obsahuje soubory DS_verze_2.zip, Java-opraveno.zip
• http://www.czebox.cz/static/pages/dokumentace.zipodkaz na dokumentaci jak byl uveden v registracnim mailu do demoverze DS (jiz neni, ted mail obsahuje odkaz na PDF s 2-strankovym navodem jak se prihlasit)
• http://www.mvcr.cz/clanek/navrh-provozniho-radu-informacniho-systemu-datovych-schranek-byl-upraven-k-22-6-2009.aspx - stranka s nekolika zip soubory, vetsinou WSDL definice + PDF popis toho co je v WSDL
• http://www.mail-archive.com/konference@java.cz/msg10151.html - vlakno v java.cz konferenci
• https://login.czebox.cz - demo prostredi - pro registraci je potreba odeslat formular pomoci xmlfilleru, pote prijde mail s potvrzenim a par nerikajicich dokumentu
• https://www.mojedatovaschranka.cz/ - ostre prostredi
• Wiki projektu Multiplatformní přístup pro datové schránky

Postrehy, postupy

Certifikaty

• stahnout z http://qca.postsignum.cz/www/authorities.php certifikaty postsignum qca (postsignum_qca_root.cer a postsignum_qca_sub.cer)
• natahnout je do keystore:
  keytool -import -noprompt -file path/to/postsignum_qca_root.pem -alias qca.postsignum -trustcacerts -storepass changeit
keytool -import -noprompt -file path/to/postsignum/postsignum_qca_sub.cer -alias qca.postsignum.sub -trustcacerts -storepass changeit
  pokud keytool hlasi chybu keytool error: java.lang.Exception: Keystore file does not exist: /home/user/.keystore, je potreba vytvorit keystore (nebo pres parametr -keystore predat cestu k existujicimu):
  keytool -genkeypair
• natazeni certifikatu serveru se kterym komunikujeme (nevim jestli je potreba, ale hodi se i v jinych pripadech, napr. pro komunikaci se self-signed https serverem)
  • openssl s_client -host www.czebox.cz -port 443
  • cast mezi -----BEGIN CERTIFICATE----- a -----END CERTIFICATE----- vcetne ulozime do souboru (napr. czebox.cert)
  • natahneme do keystore: keytool -import -noprompt -file czebox.cert -alias czebox.cz -trustcacerts -storepass changeit
• pri spousteni java kodu predat cestu ke keystore: -Djavax.net.ssl.trustStore=/home/user/.keystore

Kod - prvni pokus

Spring-ws client:

final String msg = "DummyOperationRequest";
StreamSource source = new StreamSource(new StringReader("<message>" + msg + "</message>"));
StreamResult result = new StreamResult(System.out);

webServiceTemplate.sendSourceAndReceiveToResult(source, result);

konfigurace springu viz Spring Web Services - Reference Documentation - Chapter 6. Using Spring Web Services on the Client

Vysledek: server posle odpoved ze je potreba redirect :
HTTP/1.1 302 Found

Location: https://www.czebox.cz:443/nesp/app/plogin?c=isds/basic/name/password&%22https://www.czebox.cz:443/DS/dz%22

K presmerovani ale uz nedojde (neni implementovano v org.springframework.ws.transport.http.CommonsHttpMessageSender)

       

Komentáře

[=^..^= AmigaPower®]

Kompilat znalosti ktere jsem posbiral a stale sbiram pri implementaci napojeni naseho systemu na DS.

...jo napojení na Dělnickou Stranu, hmmm...

[goldenfish]

diky. uzitecne.

PS: neresil jste nahodou webove sluzby z ARES-u ? Mam ted na mysli vygenerovat neco z wsdl a z xsd souboru ? Zajima me spise reseni pres cistou javu nez pres Spring.

[Ladicek]

Čistou Javou myslíte JAX-WS (a JAXB a příbuzné, hm, příšery)? Trochu v práci válčím s Metrem (pokud to dobře chápu, tak to je v podstatě JAX-WS + WSIT) a skoro lituju, že jsem se původně nerozhodl právě pro Spring WS (i když je zatím takové hodně neotesané). JAX-WS je, pravda, součástí JRE (od verze 6?), ale tam je dneska tuším verze 2.0, zatímco v Metru 2.1, nebo tak něco. A protože verzování je v Javě takové, jaké je (tedy žádné), má to prostě i nevýhody.

Něco ohledně datových schránek v Javě jsem teď zaznamenal i na konference@java.cz, kdyby o tom někdo nevěděl.

[goldenfish]

>>Čistou Javou myslíte JAX-WS (a JAXB a příbuzné, hm, příšery)?

Ano. A co ten ARES ? Zkusenosti ?

[jesta.net]

"Cistou javou" to neni zas takovy problem, pokud neni potreba resit nestandardni prihlasovani jmenem/heslem - vezmu wsdl a protahnu ho wsimport-em. Dostanu java kod ktery rovnou volam.

Ares jsme (nastesti) neresili, ale kolegove ve vedlejsim teamu to myslim nejak resili a chodi jim.

[goldenfish]

ja bych mozna doporucit zkusit nejdrive u Ares-u zavolat wsimport. Zjistite, proc jsem se ptal.

http://wwwinfo.mfcr.cz/ares/xml_doc/schemas/index.html

[jesta.net]

Tu konferu na java.cz sleduju a prispivam (hlavne dotazama ).

 

[Leoš Literák]

Prosim dej tyto informace do wiki projektu otevrenych datovych schranek. Ten je sice primarne orientovan na doruceni verze pro C/C++, ale za prve tyto informace mohou poslouzit i jim a za druhe klidne muze vzniknout vice verzi pro ruzne jazyky. Jejich autori mohou mezi sebou komunikovat a vymenovat si zkusenosti.

[Mintaka]

Tak tak :) ocelové pláty datových schránek už začínají olizovat plmeny Open source autogenů.