Datove schranky - WebService pristup z Javy

6.10.2009 17:54 | Přečteno: 5883× | Java | poslední úprava: 7.10.2009 11:02

Kompilat znalosti ktere jsem posbiral a stale sbiram pri implementaci napojeni naseho systemu na DS. Stale se rozrusta o nove informace
Updated 7.10.2009 11:02

Motivace, situace

Pro system ktery dodavame zakaznikovi potrebujeme pristup do DS - vytvoreni, odeslani a zjisteni stavu doruceni odchozich provadime sami, ziskavani doslych zprav bude resit spisova sluzba treti strany

Zdroje

• http://www.lupa.cz/clanky/stalo-se-datove-schranky-maji-sve-demo/nazory/vse/ - diskuse pod clankem - posledni prispevek odkazuje na:
• PHP demo, .NET demo a Java demo rozhrani naleznete na Helpdesku :
  URL: http://isds.datasys.cz/hd/cont/login.php
  Jmeno :isds
  Heslo :isds
  vlakno cislo 153
  - obsahuje soubory DS_verze_2.zip, Java-opraveno.zip
• http://www.czebox.cz/static/pages/dokumentace.zipodkaz na dokumentaci jak byl uveden v registracnim mailu do demoverze DS (jiz neni, ted mail obsahuje odkaz na PDF s 2-strankovym navodem jak se prihlasit)
• http://www.mvcr.cz/clanek/navrh-provozniho-radu-informacniho-systemu-datovych-schranek-byl-upraven-k-22-6-2009.aspx - stranka s nekolika zip soubory, vetsinou WSDL definice + PDF popis toho co je v WSDL
• http://www.mail-archive.com/konference@java.cz/msg10151.html - vlakno v java.cz konferenci
• https://login.czebox.cz - demo prostredi - pro registraci je potreba odeslat formular pomoci xmlfilleru, pote prijde mail s potvrzenim a par nerikajicich dokumentu
• https://www.mojedatovaschranka.cz/ - ostre prostredi
• Wiki projektu Multiplatformní přístup pro datové schránky

Postrehy, postupy

Certifikaty

• stahnout z http://qca.postsignum.cz/www/authorities.php certifikaty postsignum qca (postsignum_qca_root.cer a postsignum_qca_sub.cer)
• natahnout je do keystore:
  keytool -import -noprompt -file path/to/postsignum_qca_root.pem -alias qca.postsignum -trustcacerts -storepass changeit
keytool -import -noprompt -file path/to/postsignum/postsignum_qca_sub.cer -alias qca.postsignum.sub -trustcacerts -storepass changeit
  pokud keytool hlasi chybu keytool error: java.lang.Exception: Keystore file does not exist: /home/user/.keystore, je potreba vytvorit keystore (nebo pres parametr -keystore predat cestu k existujicimu):
  keytool -genkeypair
• natazeni certifikatu serveru se kterym komunikujeme (nevim jestli je potreba, ale hodi se i v jinych pripadech, napr. pro komunikaci se self-signed https serverem)
  • openssl s_client -host www.czebox.cz -port 443
  • cast mezi -----BEGIN CERTIFICATE----- a -----END CERTIFICATE----- vcetne ulozime do souboru (napr. czebox.cert)
  • natahneme do keystore: keytool -import -noprompt -file czebox.cert -alias czebox.cz -trustcacerts -storepass changeit
• pri spousteni java kodu predat cestu ke keystore: -Djavax.net.ssl.trustStore=/home/user/.keystore

Kod - prvni pokus

Spring-ws client:

final String msg = "DummyOperationRequest";
StreamSource source = new StreamSource(new StringReader("<message>" + msg + "</message>"));
StreamResult result = new StreamResult(System.out);

webServiceTemplate.sendSourceAndReceiveToResult(source, result);

konfigurace springu viz Spring Web Services - Reference Documentation - Chapter 6. Using Spring Web Services on the Client

Vysledek: server posle odpoved ze je potreba redirect :
HTTP/1.1 302 Found

Location: https://www.czebox.cz:443/nesp/app/plogin?c=isds/basic/name/password&%22https://www.czebox.cz:443/DS/dz%22

K presmerovani ale uz nedojde (neni implementovano v org.springframework.ws.transport.http.CommonsHttpMessageSender)

       

Komentáře

[=^..^= AmigaPower®]

Kompilat znalosti ktere jsem posbiral a stale sbiram pri implementaci napojeni naseho systemu na DS.

...jo napojení na Dělnickou Stranu, hmmm...

[User682]

diky. uzitecne.

PS: neresil jste nahodou webove sluzby z ARES-u ? Mam ted na mysli vygenerovat neco z wsdl a z xsd souboru ? Zajima me spise reseni pres cistou javu nez pres Spring.

[Ladicek]

Čistou Javou myslíte JAX-WS (a JAXB a příbuzné, hm, příšery)? Trochu v práci válčím s Metrem (pokud to dobře chápu, tak to je v podstatě JAX-WS + WSIT) a skoro lituju, že jsem se původně nerozhodl právě pro Spring WS (i když je zatím takové hodně neotesané). JAX-WS je, pravda, součástí JRE (od verze 6?), ale tam je dneska tuším verze 2.0, zatímco v Metru 2.1, nebo tak něco. A protože verzování je v Javě takové, jaké je (tedy žádné), má to prostě i nevýhody.

Něco ohledně datových schránek v Javě jsem teď zaznamenal i na konference@java.cz, kdyby o tom někdo nevěděl.

[User682]

>>Čistou Javou myslíte JAX-WS (a JAXB a příbuzné, hm, příšery)?

Ano. A co ten ARES ? Zkusenosti ?

[jesta.net]

"Cistou javou" to neni zas takovy problem, pokud neni potreba resit nestandardni prihlasovani jmenem/heslem - vezmu wsdl a protahnu ho wsimport-em. Dostanu java kod ktery rovnou volam.

Ares jsme (nastesti) neresili, ale kolegove ve vedlejsim teamu to myslim nejak resili a chodi jim.

[User682]

ja bych mozna doporucit zkusit nejdrive u Ares-u zavolat wsimport. Zjistite, proc jsem se ptal.

http://wwwinfo.mfcr.cz/ares/xml_doc/schemas/index.html

[jesta.net]

Tu konferu na java.cz sleduju a prispivam (hlavne dotazama ).

 

[Leoš Literák]

Prosim dej tyto informace do wiki projektu otevrenych datovych schranek. Ten je sice primarne orientovan na doruceni verze pro C/C++, ale za prve tyto informace mohou poslouzit i jim a za druhe klidne muze vzniknout vice verzi pro ruzne jazyky. Jejich autori mohou mezi sebou komunikovat a vymenovat si zkusenosti.

[Mintaka]

Tak tak :) ocelové pláty datových schránek už začínají olizovat plmeny Open source autogenů.

[leeja201912]

Hi there! Are you looking for the greatest online writing agency!? So, you must click on this company (and buy essay) as it is the best online writing agency of all the times. And you will be satisfied for 200% for your essays, so simply visit it wright now.