Рельсы веб-интеграции. REST и SOAP
В каждой отрасли бизнеса, каждой компании, как правило, используется целый зоопарк ПО. Одни системы «из коробки» умеют взаимодействовать с «соседними» продуктами, другие же приходится дорабатывать. За десятилетия существования веба как отрасли сформировались следующие практики межсетевого взаимодействия:
- Обмен файлами по FTP.
- Неструктурированные HTTP-запросы, договорённости между разработчиками.
- Веб-сервисы.
- Экзотика: сокеты, порты, бинарные объекты.
В данной статье мы поговорим о веб-сервисах. Чем они отличаются от прочих способов и какие они бывают.
Что такое веб-сервисы?
Веб-сервисы (или веб-службы) — это технология, позволяющая системам обмениваться данными друг с другом через сетевое подключение. Обычно веб-сервисы работают поверх протокола HTTP или протокола более высокого уровня. Веб-сервис — просто адрес, ссылка, обращение к которому позволяет получить данные или выполнить действие.
Главное отличие веб-сервиса от других способов передачи данных: стандартизированность. Приняв решение использовать веб-сервисы, можно сразу переходить к структуре данных и доступным функциям. Например, в SOAP (как более строгом протоколе), уже решён вопрос уведомления об ошибках.
Самые известные способы реализации веб-сервисов:
- XML-RPC (XML Remote Procedure Call) — протокол удаленного вызова процедур с использованием XML. Прародитель SOAP. Предельно прост в реализации.
- SOAP (Simple Object Access Protocol) — стандартный протокол по версии W3C. Четко структурирован и задокументирован.
- JSON-RPC (JSON Remote Procedure Call) — более современный аналог XML-RPC. Основное отличие — данные передаются в формате JSON.
- REST (Representational State Transfer) — архитектурный стиль взаимодействия компьютерных систем в сети основанный на методах протокола HTTP.
- Специализированные протоколы для конкретного вида задач, такие как GraphQL.
- Менее распространенный, но более эффективный gRPC, передающий данные в бинарном виде и использующий HTTP/2 в качестве транспорта.
Остальные протоколы не так широко распространены. Подробно рассмотрены в статье будут SOAP и REST.
SOAP
SOAP (Simple Object Access Protocol) — данные передаются в формате XML.
- отраслевой стандарт по версии W3C;
- наличие строгой спецификации;
- широкая поддержка в продуктах Microsoft,
- однозначность.
Любое сообщение в протоколе SOAP — это XML документ, состоящий из следующих элементов (тегов):
- Envelope. Корневой обязательный элемент. Определяет начало и окончание сообщения.
- Header. Необязательный элемент — заголовок. Содержит элементы, необходимые для обработки самого сообщения. Например, идентификатор сессии.
- Body. Основной элемент, содержит основную информацию сообщения. Обязательный.
- Fault. Элемент, содержащий информацию об ошибках, возникающих в процессе обработки сообщения. Необязательный.
REST
REST (Representational State Transfer) — на самом деле архитектурный стиль, а не протокол. В отличие от SOAP, REST не подкреплен официальным стандартом. Фактически, он основывается на соглашениях. Веб-сервис, построенный с учетом всех требований и ограничений архитектурного стиля, можно назвать RESTful веб-сервисом.
REST не использует конвертацию данных при передаче, данные передаются в исходном виде — это снижает нагрузку на клиент веб-сервиса, но увеличивает нагрузку на сеть. Управление данными происходит с помощью методов HTTP:
- GET — получить данные;
- POST — добавить данные;
- PUT — изменить данные;
- DELETE — удалить данные.
Использование этих методов позволяет реализовать типичный CRUD (Create/Read/Update/Delete) для любой информации. Но это лишь соглашение: часто используются только 2 метода: GET для получения и POST для всего остального. Разобраться поможет такое понятие, как REST-Patterns. Паттерны связывают HTTP методы с тем, что они делают.
- простота реализации;
- экономичность в плане ресурсов;
- не требует программных надстроек (json_decode есть почти в каждом языке).
Что же использовать?
Вопрос «Какой способ реализации использовать?» необходимо рассматривать в контексте реализуемой системы и ее ограничений. Обычно, SOAP используется в крупных корпоративных системах со сложной логикой, когда требуются четкие стандарты, подкрепленные временем. XML-RPC, пожалуй, устарел и не имеет смысла ввиду наличия собрата JSON-RPC. RPC-протоколы подойдут для совсем простых систем с малым количеством единиц информации и API-методов.
Если же вы разрабатываете публичное API и логика взаимодействия во многом покрывается четверкой методов CRUD — смело выбирайте REST. Он наиболее популярен в WEB. Яндекс, Google и другие используют именно его для своего API.
Веб-сервисы в живом производстве
Разработка веб-сервисов — типичная задача интеграции. ИНТЕРВОЛГА, как веб-интегратор, регулярно сталкивается с задачами разработки веб-сервисов и успешно с ними справляется. Наши сайты были и SOAP/REST серверами, и SOAP/REST клиентами.
Успешным примером внедрения веб-сервисов является проект Enterprise-уровня — Личный кабинет клиентов компании Евраз Металл Инпром. Все функции личного кабинета основываются на взаимодействии с удаленным SOAP веб-сервисом. Сайт выступает клиентом. В процессе эволюции в угоду безопасности сайт переквалифицировался в SOAP-сервер, а учетная система в SOAP-клиента.
Еще один личный кабинет для клиентов компании Евраз — еще один пример сайта в качестве клиента удаленного SOAP веб-сервиса.
Если у вас есть потребность организовать взаимодействие с веб-сервисом, сделать из сайта REST/SOAP/RPC клиент или сервер, пишите нам.
Подведем итог, выделив, два важных тезиса в пользу выбора веб-сервисов в качестве «рельс» для веб-интеграции.
- Наш опыт неоднократно демонстрировал, что создание веб-сервисов, в реальном времени передающих необходимые данные между сайтом и другим ПО — лучшее решение, чем классические обмены по расписанию. Такой подход проще сопровождать, вести его отладку, это более эффективная трата времени программиста, чем проектирование и разработка сложного двунаправленного обмена с кучей сущностей.
- Можно провести аналогию с эволюцией разработки сайтов. Когда-то, на заре сайтостроения, каждый разработчик делал сайт с нуля на той технологии, которую мог знать лишь он один. Это порождало проблемы в развитии таких сайтов. Как работали такие сайты — знал только автор кода. Со временем появлялись фреймворки и CMS. Разработку начинали не с нуля, а с известных широкой массе разработчиков «заготовок» — стандартных решений стандартных проблем с возможность расширения и углубления.
Как я могу отправить запрос SOAP и получить ответ с помощью HTML?
Я хотел бы отправить номер на SOAP- сервер (я не знаю, могу ли я назвать его сервером, исправьте меня, если я ошибаюсь) и получаю ответ с помощью HTML, я видел много вопросов с ответами содержащие примеры отправки XML-запроса, например, ниже, но я понятия не имею, как получить и увидеть ответ на HTML, извините, я новичок в SOAP.
PS: Конечно, по HTML я имел в виду JavaScript в HTML: P
SOAP XML с моего сервера
Author=sys, EncodingType=DOC_LITERAL, WSA_Product=10.2B07 - N/A
Ну, SOAP-сервер предназначен для приема запросов SOAP и отправки ответов SOAP.
Поскольку SOAP в основном представляет собой XML, вместо того, чтобы ожидать ответа HTML с сервера, было бы более целесообразно искать среднее значение для синтаксического анализа XML-ответа SOAP и отображения его в HTML.
Но поскольку я набираю этот ответ, я думаю, что вы, возможно, неправильно поняли цель SOAP-сервера. Мне кажется, что вы хотите отобразить необработанный ответ SOAP непосредственно в браузере клиента. Но SOAP-сервер не предназначен для работы таким образом.
Обычно SOAP-сервер используется другим сервером, выполняя SOAP-запрос к нему и затем анализируя ответ SOAP. И этот “другой сервер” может быть, например, HTTP-сервером.
Возьмем пример. Я хочу знать прогноз погоды в моем городе на завтра. Я перехожу на dummyweatherforecast.com и набираю название моего города в поле поиска. Но dummyweatherforecast.com не сохраняет все прогнозы погоды сам по себе. Вместо этого он может обратиться к SOAP-серверу (специально разработанному для предоставления прогнозов погоды) с запросом SOAP, содержащим имя моего города. SOAP-сервер возвращает ответ SOAP с различной информацией о погоде (солнечный/облачный, температура и т.д.), А затем dummyweatherforecast.com обрабатывает этот ответ SOAP (то есть, как напоминание, XML), чтобы отобразить его клиенту с красивым предложением например “Завтра будет солнечно, с 86 ° F. Возьмите купальник!” украшенный красивой иконографией солнца.
Как вы видите, клиент даже не знает, что связь SOAP поддерживается между dummyweatherforecast.com и сервером SOAP. И это как SOAP используется: самими серверами и редко напрямую клиентами. Это то, что мы называем “веб-сервисами”, хотя этот термин относится к более общему набору технологий, используемых для того, чтобы компьютеры разговаривали друг с другом.
Надеюсь, это немного осветил ваш ум.
PS: Кстати, ссылка, которую вы передаете для своего сервера, указывает на недоступный IP-адрес (адреса 192.168 для частных сетей).
Жизнь — это движение! А тестирование — это жизнь 🙂
Давайте рассмотрим на примере, который вы можете прямо сейчас взять и повторить. Показывать я буду на системе Users, которая находится в открытом доступе. А запросы будем посылать через бесплатный инструмент Soap Ui.
Отправить первый запроса с нуля
2. File — New SOAP Project
Создаем новый проект |
3. В открывшемся окне нужно указать имя проекта и его WSDL.
- Имя — это то, что будет отображаться в левой части. Не стоит давать абстрактные имена типа «Test», иначе потом у вас будет десяток проектов с одним названием и поди угадай, где какой . Мы тестируем Users, так проект и назовем. Если было бы несколько стендов, давали бы более конкретные названия: «Users TEST», «Users PREPROD», «Users PROD».
- WSDL — фактически это ссылка, по которой вы получаете доступ к методам. Если вам нужно проверить SOAP-запросы, просите дать вам WSDL. Получаем мы ее от разработчиков, для Users это http://users.bugred.ru/tasks/soap/WrapperSoapServer.php?wsdl
Указали название и WSDL |
5. Развернуть проект по кнопочке «+» слева от названия → мы увидим все методы, которые можно вызывать.
6. Выберем, например, метод регистрации — doRegister. Разворачиваем его: Soap Ui при чтении WSDL сам создает базовый запрос на каждый метод. Смотрим, что внутри Request 1
Проверим себя, прочитаем, что умеет этот метод — открываем документацию, делаем Ctrl + F по названию метода. Ну да, вроде все верно! Давайте создадим пользователя test_soap_1@mail.ru.
А как будем тестировать, что пользователь создан? Вдруг метод делает «ничего», всегда возвращая «успешно»? Проверим, что сейчас пользователя нет. Открываем http://users.bugred.ru, делаем поиск. Ничего! Пользователя пока нету)))
Отправляем запрос |
О, ответ вернул какую-то фигню непустой! В нем мы видим переданные нами значения и какие-то новые поля, пустые (что логично, мы же их не передавали):
Ответ без ошибки! |
Проверим, правда ли пользователь создан. Снова открываем http://users.bugred.ru и ищем по email — test_soap_1@mail.ru. О, теперь результат непустой, такой пользователь существует! И автор у него — SOAP, что верно. Так и было задумано по ТЗ.
Не верим ответу по API. проверяем в системе |
Вот, собственно, и все!
Вставили в Soap Ui WSDL-ку, и инструмент сам сгенерил нам реквесты. Выбираем любой, заполняем, отправляем! А главное — вы можете прямо сейчас повторить все то же самое (разве что другие емейл и имя пользователю дать, уникальные). Круто же? 5 минут назад впервые услышал про SOAP-запросы, а тут Р-р-р-раз, и отправил первый запрос
См также:
Освоение тестирования SOAP API — полезная статья с более подробным описанием, что такое WSDL, XSD, и других страшных слов ツ
А от меня еще пара заметок по инструменту из серии HOWTO
Авторизоваться
Это Users — открытая система. У вас в компании наверняка API будет скрыто под паролем. Для указания авторизации слева внизу запроса нажмите Auth → раскройте выпадающий список → Add New Authorization → Basic → и там уже вводите логин и пароль.
Так добавлять авторизацию |
Это добавит авторизацию на уровне одного конкретного запроса. Если запросов много и разных, можно настроить авторизацию глобально для всего проекта — слева внизу Properties