Service Web

Un article de Wikipédia, l'encyclopédie libre.

Un service Web est un ensemble de protocoles et de normes informatiques utilisés pour échanger des données entre les applications.

Les logiciels écrits dans divers langages de programmation et sur diverses plateformes peuvent employer des services Web pour échanger des données à travers des réseaux informatiques comme Internet. Cette interopérabilité est due à l'utilisation de normes ouvertes regroupées au sein du terme générique de SOA (Service Oriented Architecture ou Architecture orientée services). L'OSI et le World Wide Web Consortium (W3C) sont les comités de coordination responsables de l'architecture et de la standardisation des services Web. Pour améliorer l'interopérabilité entre les réalisations de service Web, l'organisation WS-I (Web Services Interoperability) a développé une série de profils pour faire évoluer les futures normes impliquées.

Sommaire

1 Les standards employés
2 Les standards relatifs à la sécurité des services web
3 Avantages des services Web
4 Inconvénients des services Web
5 Raisons de créer des services Web
6 Plates-formes
- 6.1 Liens internes
- 6.2 Voir aussi
7 Liens externes

[modifier] Les standards employés

Web Services Protocol Stack : Les services Web se composent d'une collection de standards que l'on regroupe sous ce terme.
XML : Toutes les données à échanger sont formatées en XML. Ce codage peut être effectué par SOAP ou XML-RPC.
Protocoles communs : Des données en XML peuvent être transportées entre les applications en utilisant des protocoles communs tels que HTTP, FTP, SMTP et XMPP.
WSDL : L'interface publique au service Web est décrite par ce protocole en cours de normalisation. C'est une description XML qui décrit la façon de communiquer en utilisant le service Web.
UDDI : Le service Web est connu sur le réseau au moyen de ce protocole. Il permet à des applications de rechercher le service web dont elles ont besoin.

[modifier] Les standards relatifs à la sécurité des services web

OASIS WS-Security
WS-Policy
XML Signature
XML Encryption
XKMS (XML Key Management Specification)
SAML – XML (Security Assertions Markup Language)
XACML (Extensible Access Control Markup Language)
WS-SecureConversation
WS-Trust

[modifier] Avantages des services Web

Les services Web fournissent l'interopérabilité entre divers logiciels fonctionnant sur diverses plateformes.
Les services Web utilisent des standards et protocoles ouverts.
Les protocoles et les formats de données sont au format texte dans la mesure du possible, facilitant ainsi la compréhension du fonctionnement global des échanges.
Basés sur le protocole HTTP, les services Web peuvent fonctionner au travers de nombreux firewalls sans nécessiter des changements sur les règles de filtrage.

[modifier] Inconvénients des services Web

Les normes de services Web dans les domaines de la sécurité et des transactions sont actuellement inexistantes ou toujours dans leur petite enfance comparée à des normes ouvertes plus mûres de l'informatique répartie telles que CORBA.
Les services Web souffrent de performances faibles comparée à d'autres approches de l'informatique répartie telles que le RMI, CORBA, ou DCOM.
Par l'utilisation du protocole HTTP, les services Web peuvent contourner les mesures de sécurité mises en place au travers des firewalls.

[modifier] Raisons de créer des services Web

Les services Web implémentent de la logique métier rendue consommable (on consomme un service web ⇒ utiliser) par l'utilisation de standards (majoritairement TCP/IP, URI/URN/URL, MIME, HTTP/SMTP/..., SOAP, SSL/TLS, ... pour le transport, puis XML pour le contenu), ce qui permet à n'importe quelle technologie utilisant ces standards de pouvoir l'exploiter, facilitant ainsi l'interopérabilité des applications.

La création de services Web se justifie par l'architecture orientée service, c'est à dire la volonté de rendre accessible un service qui implémente une logique métier cachée à des utilisateurs.

Dans le cadre de contrats d'échange de données en Business to Business (entreprise ↔ entreprise), comme en Business to Consumer (entreprise ↔ client/utilisateur), un autre intérêt pour lequel des services Web sont employés est le fait qu'ils se fondent sur le protocole HTTP (qui utilise le port 80 par défaut). Pour comprendre ceci, gardez à l'esprit que beaucoup d'entreprises se sont protégées en employant des firewalls qui filtrent et bloquent beaucoup de trafic d'Internet pour des raisons de sécurité. Dans ce milieu, beaucoup de (presque tous les) ports sont fermés au trafic entrant et sortant et les administrateurs de ces firewalls ne sont pas désireux de les ouvrir. Le port 80, cependant, est toujours ouvert parce qu'il est employé par le protocole HTTP utilisé par les navigateurs Web. Avec cet avantage, les services web représentent une sorte de tunneling.

[modifier] Plates-formes

Des services Web peuvent être déployés en employant un logiciel de serveur d'application :

JAX-WS 2.x qui constitue l'implémentation de référence de Java EE est Open Source et intégré dans GlassFish et utilisable dans d'autres environnements. Son extension WSIT (aussi appellée "Project Tango") propose une implémentation de WS-ReliableMessaging, WS-SecureConversation, WS-Trust, ...
Axis et le serveur de Jakarta Tomcat (deux projets open source d'Apache Software Foundation)
XFire de CodeHaus offre un framework Java avec une approche différente de Axis : http://xfire.codehaus.org/
ColdFusion MX de Macromedia
Serveurs HTTP IIS de Microsoft (avec le framework .NET)
WebLogic de BEA
WebSphere Application Server d'IBM (basé sur le serveur d'Apache et la plateforme de J2EE)
Oracle Application Serveur d'Oracle Corporation
ZenWorks de Novell
Bibliothèque pour les développeurs de services Web en PHP NuSOAP
gSOAP: bibliothèque pour les développeurs de services Web en c++
JBoss Application Server de la société JBoss. Composant du JEMS (JBoss Enterprise Middleware System) dont fait également partie le framework de persistance relationnelle Hibernate.