Oracle® Fusion Middleware Oracle WebLogic Server RESTful Webサービスの開発と保護 12c (12.1.2) E47996-02 |
|
前 |
次 |
この章では、Java API for RESTful Web Services (JAX-RS)を使用して、Representational State Transfer (REST)アーキテクチャ・スタイルに従ったWebLogic Webサービス・クライアントを開発する方法について説明します。
この章の内容は次のとおりです:
Oracle JDeveloperを使用したRESTful Webサービス・クライアントの開発の詳細は、『Oracle JDeveloperによるアプリケーションの開発』のRESTful Webサービスおよびクライアントの作成に関する項を参照してください。
Jersey JAX-RS RIにより、RESTful Webサービス・クライアントを開発するためのクライアントAPIが提供されます。クライアントAPIにアクセスするには、weblogic.jaxrs.api.client.Client
クラスのインスタンスを作成してから、そのインスタンスを使用してWebリソースへのアクセスおよびHTTPリクエストの送信を行います。
注意: 標準のクライアントAPIはJSR-311 JAX-RS 2.0仕様の一部としてサポートされる予定です。 |
以下の項で、RESTful Webサービス・クライアントの開発の詳細について説明します。
次の表に、RESTful Webサービス・クライアントを開発するのに必要なタスクのサブセットの概要を示します。高度なタスクの詳細は、「高度なRESTful Webサービス・クライアント・タスク」を参照してください。
次に、例2-1「簡単なRESTful Webサービス」で定義されたRESTful Webサービスを呼び出すのに使用できる簡単なRESTful Webサービス・クライアントの例を示します。この例の内容は次のとおりです。
Client
インスタンスがクライアントAPIにアクセスするために作成されます。詳細は、「クライアント・インスタンスの作成と構成」を参照してください。
WebResource
インスタンスがWebリソースにアクセスするために作成されます。詳細は、「Webリソース・インスタンスの作成」を参照してください。
get
リクエストがリソースに送信されます。詳細は、 「リソースへのリクエストの送信」を参照してください。
レスポンスは文字列値で返されます。レスポンスの受信についての詳細は、「リソースからのレスポンスの受信」を参照してください。
追加の例を「RESTful Webサービスの詳細」に示します。
例3-1 簡単なRESTful Webサービス・クライアント
package samples.helloworld.client; import weblogic.jaxrs.api.client.Client; import com.sun.jersey.api.client.WebResource; public class helloWorldClient { public helloWorldClient() { super(); } public static void main(String[] args) { Client c = Client.create(); WebResource resource = c.resource("http://localhost:7101/RESTfulService-Project1-context-root/jersey/helloWorld"); String response = resource.get(String.class); } }
Jersey JAX-RS RIクライアントAPIにアクセスするには、weblogic.jaxrs.api.client.Client
クラスのインスタンスを作成します。
注意: かわりに、 |
クライアント・インスタンスの作成時、com.sun.jersey.api.client.config.ClientConfig
を定義してcreate
メソッドに情報を渡すことで、必要に応じて、表3-2で定義しているクライアント構成プロパティを渡すことができます。詳細は、https://jersey.java.net/apidocs/1.13/jersey/index.html?com/sun/jersey/api/client/config/ClientConfig.html
を参照してください。
表3-2 RESTful Webサービス・クライアント構成プロパティ
プロパティ | 説明 |
---|---|
|
クライアントがレスポンス・エンティティをバッファリングする必要があるかどうかと、ある場合には |
|
チャンク化されたエンコードのサイズを指定する整数値です。0以下の値はデフォルトのチャンク・サイズが使用されることを示します。設定されない場合、チャンクは使用されません。 |
|
接続タイムアウト間隔をミリ秒単位で指定する整数値です。このプロパティが0または設定されない場合、間隔は無限です。 |
|
|
|
読取りタイムアウト間隔をミリ秒単位で指定する整数値です。このプロパティが0または設定されない場合、間隔は無限です。 |
例3-2にクライアント・インスタンスの作成方法の例を示します。
例3-2 クライアント・インスタンスの作成
import weblogic.jaxrs.api.client.Client; ... public static void main(String[] args) { Client c = Client.create(); ...
例3-3に、クライアント・インスタンスを作成し、構成プロパティをcreate
に渡す方法の例を示します。
例3-3 クライアント・インスタンスの作成および構成
import com.sun.jersey.api.client.*; import weblogic.jaxrs.api.client.Client; ... public static void main(String[] args) { ClientConfig cc = new DefaultClientConfig(); cc.getProperties().put(ClientConfig.PROPERTY_FOLLOW_REDIRECTS, true); Client c = Client.create(cc); ...
また、getProperties
メソッドから戻されたマップにプロパティを設定するか、または特定のsetterメソッドを呼び出すことで、クライアントの作成後にクライアント・インスタンスを構成することもできます。
例3-4に、クライアントを作成した後で構成する方法の例を示します。この例の内容は次のとおりです。
PROPERTY_FOLLOW_REDIRECTS
はgetProperties
メソッドから戻されたマップにプロパティを設定することにより構成されます。
PROPERTY_CONNECT_TIMEOUT
はsetterメソッドを使用して構成されます。
例3-4 クライアント・インスタンスの作成後の構成
import com.sun.jersey.api.client.*; import weblogic.jaxrs.api.client.Client; ... public static void main(String[] args) { Client c = Client.create(); c.getProperties().put(ClientConfig.PROPERTY_FOLLOW_REDIRECTS, true); c.setConnectTimeout(3000); ...
例3-5に、基本認証を使用するようにクライアント・インスタンスを構成する方法の例を示します。
例3-5 基本認証を使用するクライアント・インスタンスの構成
import javax.ws.rs.core.MediaType; import com.sun.jersey.api.client.Client; import com.sun.jersey.api.client.WebResource; import com.sun.jersey.api.client.filter.HTTPBasicAuthFilter; ... Client c = Client.create(); c.addFilter(new HTTPBasicAuthFilter("weblogic", "weblogic1")); WebResource resource = c.resource("http://localhost:7001/management/tenant-monitoring/datasources/JDBC%20Data%20Source-0"); String response = resource.accept("application/json").get(String.class); //application/xml // resource.accept(MediaType.APPLICATION_JSON_TYPE).get(String.class); System.out.println(response); ...
RESTful Webサービスにリクエストを送信する前に、URIで指定したリソースにアクセスするための、com.sun.jersey.api.client.WebResource
またはcom.sun.jersey.api.client.AsyncWebResource
のインスタンスを作成する必要があります。WebResource
またはAsyncWebResource
インスタンスはクライアント・インスタンスに対して定義された構成を継承します。詳細については、以下を参照してください。
WebResource
: https://jersey.java.net/apidocs/1.13/jersey/index.html?com/sun/jersey/api/client/WebResource.html
AsyncWebResource
: https://jersey.java.net/apidocs/1.13/jersey/index.html?com/sun/jersey/api/client/AsyncWebResource.html
注意: クライアント・インスタンスはコストの高いリソースなので、複数のWebリソースを作成する場合、可能ならば1つのクライアント・インスタンスを再利用することを推奨します。 |
例3-6に、http://example.com/helloworld
にホストされたWebリソースへのインスタンスを作成する方法の例を示します。
例3-6 Webリソース・インスタンスの作成
import com.sun.jersey.api.client.*; import weblogic.jaxrs.api.client.Client; ... public static void main(String[] args) {\ ... Client c = Client.create(); WebResource resource = c.resource("http://example.com/helloWorld"); ...
例3-6に、http://example.com/helloworld
にホストされた非同期Webリソースへのインスタンスを作成する方法の例を示します。
次の項で説明するように、WebResource
またはAsyncWebResource
インスタンスを使用して、関連するWebリソースへのリクエストを構築します。
Webリソースへのリクエストは、com.sun.jersey.api.client.RequestBuilder
インタフェースで定義したように、ビルダー・パターンを使用して構造化されます。RequestBuilder
インタフェースはcom.sun.jersey.api.client.WebResource
、com.sun.jersey.api.client.AsyncWebResource
およびその他のリソース・クラスにより実装されます。
表3-3に定義されているメソッドを使用してリクエストを構築できます。HTTPリクエスト・メソッドについては、次の「HTTPリクエストの送信方法」を参照してください。リクエストの構築方法の例は、後続の各項で説明しています。
RequestBuilder
とそのメソッドの詳細は、https://jersey.java.net/apidocs/1.13/jersey/index.html?com/sun/jersey/api/client/RequestBuilder.html
を参照してください。
表3-3 リクエストの構築
メソッド | 説明 |
---|---|
|
有効なメディア・タイプを定義します。「Acceptヘッダーの構成方法」を参照してください。 |
|
|
|
設定するcookieを追加します |
|
リクエスト・エンティティを構成します。「リクエスト・エンティティの構成方法」を参照してください。 |
|
HTTPヘッダーおよび値を追加します。「Acceptヘッダーの構成方法」を参照してください。 |
|
メディア・タイプを構成します。「リクエスト・エンティティの構成方法」を参照してください。 |
表3-4に、HTTPリクエストを送信する際に使用できるWebResource
およびAsyncWebResource
の各メソッドを示します。
AsyncWebResource
の場合、java.util.concurrent.Future<V>
オブジェクトが返されます。このオブジェクトは後で、実行を妨げずに計算結果へアクセスする際に使用できます。Future<V>の詳細は、http://docs.oracle.com/javase/7/docs/api/index.html?java/util/concurrent/Future.html
を参照してください。
表3-4 HTTPリクエストを送信するためのWebResourceメソッド
メソッド | 説明 |
---|---|
|
リソースの表現を取得するためにHTTP GETメソッドを呼び出します。 |
|
指定したリソースの表現を作成または更新するためにHTTP POSTメソッドを呼び出します。 |
|
リソースの表現を更新するためにHTTP PUTメソッドを呼び出します。 |
|
リソースの表現を削除するためにHTTP DELETEメソッドを呼び出します。 |
レスポンスにエンティティ(または表現)が含まれる場合、インスタンスのJavaタイプはHTTPメソッド内で宣言される必要があります。
例3-8に、HTTP GETリクエストの送信方法の例を示します。この例では、レスポンス・エンティティはString
のインスタンスであることが要求されます。レスポンス・エンティティはString
インスタンスにデシリアライズされます。
例3-8 HTTP GETリクエストの送信
import com.sun.jersey.api.client.WebResource; ... public static void main(String[] args) { ... WebResource resource = c.resource("http://example.com/helloWorld"); String response = resource.get(String.class); ...
例3-9に、HTTP PUTリクエストの送信とエンティティfoo:bar
のWebリソースへの配置方法を示します。この例では、レスポンス・エンティティはcom.sun.jersey.api.client.ClientResponse
のインスタンスであることが要求されます。
例3-9 HTTP PUTリクエストの送信
import com.sun.jersey.api.client.WebResource; import com.sun.jersey.api.client.ClientResponse; ... public static void main(String[] args) { ... WebResource resource = c.resource("http://example.com/helloWorld"); ClientResponse response = resource.put(ClientResponse.class, "foo:bar"); ...
汎用型を使用してHTTPリクエストを送信する場合、実行時に型のイレイジャを回避するために、汎用型を保持するcom.sun.jersey.api.client.GenericType
オブジェクトを作成する必要があります。詳細は、https://jersey.java.net/apidocs/1.13/jersey/index.html?com/sun/jersey/api/client/GenericType.html
を参照してください。
例3-10に、汎用型を保持するGenericType
を使用する、汎用型を使用したHTTPリクエストの送信方法の例を示します。
javax.ws.rs.core.MultivaluedMap
を定義し、WebリソースでqueryParams
メソッドを使用して、HTTPリクエストの一部としてマップを渡すことで、GETリクエスト内の問合せパラメータを渡すことができます。
MultivaluedMap
の詳細は、http://docs.oracle.com/javaee/6/api/index.html?javax/ws/rs/core/MultivaluedMap.html
を参照してください。
例3-11に、GETリクエスト内のパラメータをhttp://example.com/helloworld
にホストされたWebリソースに渡し、次のリクエストURIの結果となる例を示します: http://example.com/base?param1=val1¶m2=val2
例3-11 問合せパラメータを渡す
import com.sun.jersey.api.client.WebResource; import javax.ws.rs.core.MultivaluedMap; import javax.ws.rs.core.MultivaluedMapImpl; ... public static void main(String[] args) { ... WebResource resource = c.resource("http://example.com/helloWorld"); MultivaluedMap queryParams = new MultivaluedMapImpl(); queryParams.add("param1", "val1"); queryParams.add("param2", "val2"); String response = resource.queryParams(queryParams).get(String.class); ...
Webリソースでaccept
メソッドを使用して、リクエストのAccept
ヘッダーを構成します。
例3-12に、http://example.com/helloworld
にホストされたWebリソースへのGETリクエストに、有効なMIMEメディア・タイプとしてtext/plain
を指定する方法の例を示します。
Webリソースでheader
メソッドを使用して、カスタム・ヘッダーをリクエストに追加します。
例3-13に、値BAR
を含むカスタム・ヘッダーFOO
を、http://example.com/helloworld
にホストされたWebリソースへのGETリクエストに追加する方法の例を示します。
Webリソースでentity
メソッドを使用して、リクエスト・エンティティとタイプを構成します。または、Webリソースでtype
メソッドのみを使用してリクエスト・エンティティのタイプを構成することもできます。
例3-14に、リクエスト・エンティティおよびタイプの構成方法の例を示します。
例3-14 リクエスト・エンティティの構成
import com.sun.jersey.api.client.WebResource; ... public static void main(String[] args) { ... WebResource resource = c.resource("http://example.com/helloWorld"); String response = resource.entity(request, MediaType.TEXT_PLAIN_TYPE).get(String.class); ...
例3-15に、リクエスト・エンティティのメディア・タイプのみを構成する方法の例を示します。
「HTTPリクエストの送信方法」で説明したように、HTTPメソッドの呼出し時に、レスポンスにエンティティのJavaタイプ(または表現)を定義します。
レスポンス・メタデータが必要な場合、Javaタイプcom.sun.jersey.api.client.ClientResponse
をレスポンス・タイプとして宣言します。ClientResponse
タイプを使用すると、ステータス、ヘッダーおよびエンティティ情報にアクセスできます。
次の項で、ClientResponse
を使用してアクセスできるレスポンス・メタデータについて説明します。ClientResponse
の詳細は、https://jersey.java.net/apidocs/1.13/jersey/index.html?com/sun/jersey/api/client/ClientResponse.html
を参照してください。
ClientResponse
オブジェクトでgetStatus
メソッドを使用して、クライアント・レスポンスのステータスにアクセスします。有効なステータス・コードのリストは、https://jersey.java.net/apidocs/1.13/jersey/index.html?com/sun/jersey/api/client/ClientResponse.Status.html
を参照してください。
例3-12に、レスポンスのステータス・コードにアクセスする方法の例を示します。
例3-16 リクエストのステータスへのアクセス
import com.sun.jersey.api.client.WebResource; import com.sun.jersey.api.client.ClientResponse; ... public static void main(String[] args) { ... WebResource resource = c.resource("http://example.com/helloWorld"); ClientResponse response = resource.get(ClientResponse.class); int status = response.getStatus(); ...
ClientResponse
オブジェクトでgetEntity
メソッドを使用して、レスポンス・エンティティを取得します。
例3-12に、レスポンス・エンティティを取得する方法の例を示します。
例3-17 レスポンス・エンティティの取得
import com.sun.jersey.api.client.WebResource; import com.sun.jersey.api.client.ClientResponse; ... public static void main(String[] args) { ... WebResource resource = c.resource("http://example.com/helloWorld"); ClientResponse response = resource.get(ClientResponse.class); String entity = response.getEntity(String.class); ...
次に示すものを含む、高度なRESTful Webサービス・クライアント・タスクの詳細は、『Jersey 1.9 User Guide』(https://jersey.java.net/nonav/documentation/1.13/user-guide.html
)を参照してください。
表現タイプの追加
フィルタの使用
HTTP URLConnectionを使用したセキュリティの有効化
Oracle Fusion MiddlewareまたはWebLogic Serverがローカルにインストールされていない環境からRESTful Webサービスを呼び出す場合、CLASSPATHにOracle Fusion MiddlewareまたはWebLogic Serverクラスの完全なセットが含まれていれば、スタンドアロン・クライアントJARファイルを使用してWebサービスを呼び出すことができます。
スタンドアロン・クライアントJARは、基本的なJAX-RSのクライアント側の機能およびOWSMセキュリティ・ポリシーをサポートしています。
クライアント・アプリケーションでスタンドアロン・クライアントJARファイルを使用するには、次の手順を実行します。
Oracle JDeveloperなど好みのIDEを使用して、Java SEクライアントを作成します。詳細は、『Oracle JDeveloperによるアプリケーションの開発』のWebサービスとクライアントの開発および保護に関する項を参照してください。
ORACLE_HOME
/oracle_common/modules/clients/com.oracle.jersey.fmw.client_12.1.2.jar
ファイルを、Oracle Fusion Middlewareをホストするコンピュータからクライアント・コンピュータにコピーします。ORACLE_HOME
は、Oracle Fusion Middlewareのインストール時にOracleホームとして指定したディレクトリです。
たとえば、クライアント・アプリケーションで使用している他のクラスが格納されているディレクトリにファイルをコピーします。
JARファイルをCLASSPATHに追加します。
注意: CLASSPATHには、スタンドアロン・クライアントJARファイルで使用されるAntクラスのサブセットを含むJARファイル( |
Oracle Web Services Manager (OWSM)ポリシーの環境を構成します。この手順は任意であり、OWSMセキュリティ・ポリシーをRESTfulクライアントにアタッチする場合にのみ必要です。
必要な構成手順は、アタッチされるポリシーのタイプによって異なります。以下に例を示します。その他の構成要件は、『Oracle Platform Security Servicesによるアプリケーションの保護』のOPSSを使用するためのJava SEアプリケーションの構成に関する項を参照してください。
注意: Jersey JAX-RS RIクライアントAPIにアクセスするには、 かわりに、 |
例: 基本認証
たとえば、oracle/wss_http_token_client_policy
セキュリティ・ポリシーを使用して基本認証をサポートするには、次の手順を実行します。
jps-config-jse.xml
ファイルおよびaudit-store.xml
ファイルを、domain_home
/config/fmwconfig
ディレクトリ(domain_home
はドメインの名前と場所)から、RESTfulクライアントにアクセス可能な場所にコピーします。
手順2でファイルをコピーした場所にウォレット(cwallet.sso
)を作成します。このウォレットには、oracle.wsm.security
という名前のマップと、クライアント・アプリケーションが使用する資格証明キー名(たとえばweblogic-csf-key
)を定義します。
ファイルcwallet.sso
の場所は、構成ファイルjps-config-jse.xml
の<serviceInstance
要素で指定されます。詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』のウォレットベースの資格証明ストアの使用に関する項を参照してください。
Javaコマンド・ラインで次のプロパティを渡して、手順1でコピーしたJPS構成ファイルを定義します。
-Doracle.security.jps.config=<pathToConfigFile>
詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』の「シナリオ3: Java SEアプリケーションの保護」を参照してください。
例: SSL
たとえば、SSLポリシーをサポートするには、次の手順を実行します。
jps-config-jse.xml
ファイルおよびaudit-store.xml
ファイルを、domain_home
/config/fmwconfig
ディレクトリ(domain_home
はドメインの名前と場所)から、RESTfulクライアントにアクセス可能な場所にコピーします。
Javaコマンド・ラインで次のプロパティを渡します: 手順1でコピーしたJPS構成ファイルを定義する:
手順1でコピーしたJPS構成ファイルを定義する:
-Doracle.security.jps.config=<pathToConfigFile>
詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』の「シナリオ3: Java SEアプリケーションの保護」を参照してください。
信頼できる証明書を含むトラスト・ストアを定義する:
-Djavax.net.ssl.trustStore=<trustStore>
詳細は、『Oracle Platform Security Servicesによるアプリケーションの保護』のLDAPへの一方向SSL接続の設定に関する項に記載されている、Java SEアプリケーションの場合のWebLogic Serverの設定に関する項を参照してください。
トラスト・ストアのパスワードを定義する:
-Djavax.net.ssl.trustStorePassword=<password>