REST security ch0 - introduction : création du service REST

Summary

Dans ce tutoriel, l'objectif est de créer un service web REST simple et de le sécuriser avec Spring Security. L'auteur commence par configurer un projet de base en Java 13 avec Maven, puis développe une API REST permettant de gérer des messages via des requêtes POST, GET et DELETE. L'API génère automatiquement des identifiants uniques pour chaque message et stocke ces derniers dans une liste statique. Après avoir démontré les fonctionnalités de base, l'étape suivante consistera à sécuriser l'API en utilisant différentes options proposées par Spring Security.

Takeaways

• 🚀 Introduction au développement d'un web service REST simple avec sécurisation via Spring Security.
• 🔧 Configuration initiale du projet avec Java 13, Maven, et les dépendances nécessaires pour Spring et Spring Security.
• 📦 Création d'une classe modèle 'Message' avec un identifiant unique et un texte, en utilisant une structure immuable.
• 🎛️ Implémentation d'un contrôleur REST avec des endpoints pour gérer les messages (ajout, récupération et suppression).
• 🛠️ Utilisation d'un AtomicLong pour générer automatiquement les identifiants uniques des messages.
• 🌐 Configuration des différentes URL du service REST : POST pour créer un message, GET pour récupérer des messages, et DELETE pour les supprimer.
• 🔄 Gestion de la réponse HTTP avec les codes appropriés (201 Created, 200 OK, 204 No Content, et 404 Not Found) en fonction des actions.
• 💻 Test du service REST localement avec des requêtes HTTP pour s'assurer de son bon fonctionnement.
• ⚙️ Préparation pour l'étape suivante : sécurisation de l'API avec Spring Security pour renforcer la protection du web service.
• ✅ Conclusion sur la mise en place réussie d'un web service de base fonctionnel avant de passer à la sécurisation.

Q & A

Quelle est l'idée principale du tutoriel présenté dans le transcript ?

L'idée principale du tutoriel est de développer un web service REST simple et ensuite de le sécuriser à l'aide de Spring Security, en montrant les différentes options de sécurité, de la plus simple à la plus complexe.

Quelle version de Java est utilisée pour ce projet ?

Java 13 est utilisé pour ce projet, bien qu'il soit mentionné que Java 11 ou une version plus récente puisse également être utilisée.

Quels sont les deux modules essentiels utilisés pour ce projet ?

Les deux modules essentiels sont Spring Web pour la partie REST et Spring Security pour sécuriser le web service.

Quel modèle simple est créé dans le web service REST ?

Un modèle simple de système de messagerie est créé, avec une classe `Message` contenant un identifiant unique (`id`) et un texte (`texte`).

Comment les messages sont-ils stockés dans le contrôleur REST ?

Les messages sont stockés sous forme d'une liste statique dans le contrôleur, bien qu'une couche de service dédiée serait normalement utilisée dans une architecture multi-couches.

Comment un nouvel identifiant unique est-il généré pour chaque message ?

Un identifiant unique est généré à l'aide d'une variable de type `AtomicLong` qui sert de compteur pour chaque nouveau message.

Quelles sont les opérations disponibles sur les messages dans ce web service ?

Les opérations disponibles sont : POST pour créer un message, GET pour récupérer tous les messages ou un message spécifique par son `id`, et DELETE pour supprimer un message.

Comment le web service répond-il lors de la création d'un nouveau message ?

Lorsqu'un nouveau message est créé, le web service renvoie une réponse HTTP 201 (Created) avec l'URL du nouveau message dans l'en-tête `Location`, ainsi que le message créé dans le corps de la réponse.

Comment la suppression d'un message est-elle gérée dans le web service ?

La suppression d'un message se fait via une requête DELETE avec l'`id` du message. Si le message est trouvé et supprimé, une réponse HTTP 204 (No Content) est renvoyée. Si le message n'existe pas, une réponse 404 (Not Found) est envoyée.

Quelles sont les prochaines étapes après avoir développé ce web service de base ?

La prochaine étape consiste à sécuriser l'API en utilisant Spring Security, ce qui sera abordé dans la deuxième partie du tutoriel.