A l'issue de cette formation, vous serez capable de :

• Créer et utiliser des Web Services REST en Java dans le cadre d'une application de type SOA ou d'utilisation dans le cadre d'interface graphique ou service
• Concevoir dans le respect des bonnes pratiques des API REST
• Sécuriser un Web Service REST
• Packager et déployer une API REST.

Jour 1

Introduction à REST et JAX-RS en Java

• REST et HTTP : même combat
• Qu'est-ce qu'une architecture de type RESTful ?
• Ses principes
• Présentation de JAX-RS
• Présentation de Jersey, implémentation Java de REST

Concevoir des services RESTful

• Le modèle objet
• Le modèle des URI
• Présentation de JSON et XML
• Les méthodes HTTP GET, PUT, POST, DELETE...
• Concevoir une API
• Avec JAX-RS
• Avec Jersey

WADL, la description XML d'un Web Service REST

• Génération du fichier WADL
• Utilisation du fichier WADL
• WADL ou HATEOAS ?

Exemple de travaux pratiques (à titre indicatif)

• Echange sur les bonnes pratiques et Design Pattern

Jour 2

Les annotations JAX-RS

• Utilité des annotations
• @Path
• @PathParam
• @MatrixParam
• @QueryParam
• @FormParam
• @HeaderParam
• @CookieParam

La gestion des exceptions

• Réponse complexe et exceptions
• Gérer les exceptions

Déploiement et intégration

• Déploiement d'une application REST
• Configuration des composants REST
• Intégration avec EJB
• Intégration avec Spring

Exemple de travaux pratiques (à titre indicatif)

• Développement de plusieurs services API REST prenant en charge les opérations d'un site e-commerce (fil rouge)

Jour 3

Les différents types de client Java

• Le client Browser
• Le client Java avec ou sans Jersey
• Apache HttpClient
• Le client Postman

Les bonnes pratiques de conception d'une API

• L'identification des entités métiers
• L'identification des ressources et verbes
• Les bonnes pratiques d'exposition d'une URL

La sécurisation des ressources REST

• Les différents protocoles de sécurité
• La notion de jeton JWT (JSON Web Token)
• Exemple d'application d'un workflow complet d'échange client / serveur d'une ressource dans un contexte totalement sécurisé

Exemples de travaux pratiques (à titre indicatif)

• Découpage des services fil rouge selon les domaines métier et sécurisation des appels aux services API REST