Wie der Titel bereits vermuten lässt geht es hier gezielt um Web Application Security. Dabei werden verschiedenen Technologien, allgemeine Herausforderungen aber auch rechtliche Sachen beleuchtet. Alles in allem sieht es nach einem ganz guten Ãœberblick zu dem Thema aus.

Ich selbst werde eine Session zum Thema Security Patterns in Java halten, bei der es dann darum geht wie mit aktuellen Technologien die wichtigsten Security Patterns in Java relativ einfach umgesetzt werden können.

Ein Vortrag über die technischen Details von Kerberos mit einigen How-Tos befindet sich darunter.

| View | Upload your own

Kerberos im Detail:

| View | Upload your own

Weitere Termine sind:

21.05.07: Java User Group München: Spring Security als universelle Sicherheitsplattform
05.07.07: Java Forum Stuttgart: Ease of Security
26.06.07-29.06.08: Core Spring Training in Frankfurt am Main

Der Auftakt findet diesemal bei den Entwicklertagen vom 26.02.07 bis 02.03.07 in Frankfurt-Mörfelden statt. Hier halte ich am 02.03.07 einen 1-tägigen Workshop mit dem Titel “Advanced Spring Security mit Acegi, AspectJ und CAS“. Dabei werde ich praxisnah die Grundlagen von Spring Security (auch bekannt als Acegi-Framework) erläutern, aber auch weiterführende Themen wie Single-Sign-On mit CAS und das Zusammspiel mit AspectJ behandeln. Natürlich wird es auch einen Ausblick auf die Version 1.1.0 geben.

Weiter geht es dann auf der JAX 2007 in Wiesbaden, die diesmal schon einen Monat früher stattfindet, nämlich vom 23.04.07 bis 27.04.07. Dort findet bereits zum dritten Mal der Spring Day am 23.04.07 statt, mit Themen wie Spring & OSGI, Domain-Driven Design, Spring und MDA und auch ein Vortrag von mir über Spring Security. Dabei werden die Grundlagen des Frameworks zu den Themen Web Security, Service Layer Security und Authentifizierung gezeigt.

Im Hauptprogramm der JAX gibt es dann noch einen Vortrag von mir mit dem Titel “Acegi without Spring: Die neue Sicherheitsplattform für Java“. Hier geht es darum das Acegi-Framework als allgemeine Sicherheitsplattform darzustellen. Der Einsatz beschränkt sich nämlich nicht nur auf Spring-Anwendungen sondern es kann vielmehr für nahezu jede Java-Anwendungen eingesetzt werden und bietet im Vergleich zu JAAS deutlich mehr Möglichkeiten und Komfort. Sozusagen Ease of Security. Hier werden also nicht die Grundlagen erzählt sondern anhand von kleinen Beispielen die verschiedenen Einsatzzwecke vorgeführt.

Weiter Termin stehen hier.

Jetzt geht es allerdings schon wieder mit der Planung für die JAX los, bei der aus auch wieder einen Spring Day geben wird, allerdings mit einigen Neuerungen. Hier können auch noch bis morgen (17.11.2006) Vorschläge unter http://www.jax.de/input eingereicht werden.

Ich werde zusammen mit Bruce Sams den Security-Tisch betreuen und freue mich jetzt schon auf interessante Gespräche.

Aus der XAL-Definition erzeugt XAP dann mithilfe des Dojo-Toolkits eine AJAX-Oberfläche. Ab hier können dann per JavaScript die Dojo-Funktionen benutzt werden und so die Oberfläche verändert werden. Allerdings bietet XAP auch die Möglichkeit während der laufenden Anwendungen das zugrunde liegende XAL (also die Oberflächendefinition) dynamisch mittels XModify zu verändern. So muss man also nicht unübersichtliche JavaScript-Funktionen schreiben sondern kann in der gleichen Sprache wie die Oberfläche definiert wurde diese auch wieder verändern. Der XModify-Code kann dabei von dynamischen Seiten (z.B. PHP, JSP, Struts, …) erzeugt werden.

Im einfachsten Fall besteht ein Eventhandler dann aus nur einem Statement:

service.retrieveAndProcess(‘update.php’);

Die Datei update.php liefert dann folgendes:

<xal xmlns=”http://www.openxal.org/xal”>
<xm:modifications xmlns:xm=”http://www.openxal.org/xmodify”>
<xm:set-attribute select=”/xal/label”><xm:attribute name=”text” value=”Das kommt vom Server!”/></xm:set-attribute>
</xm:modifications>
</xal>

Dabei wird per XPath ein Label selektiert und das Attribut text auf den Wert “Das kommt vom Server!” geändert. Die JavaScript-Lösung dazu würde folgendermaßen aussehen:

var ui = session.getDocumentContainer().getUiDocument()
var el = ui.getElementById ( “label”);
el.setAttribute ( “text”, “Das kommt vom Server!” )

Der Client kann dies dann mit folgenden Statements einbinden:

var result = service.retrieve (‘jsupdate.php’);
eval ( result.responseText );

Die XML-Lösung hat dabei den Vorteil, das mit XPath eine deutlich mächtigere Sprache zur Verfügung steht um Element in der UI zu selektieren als dies JavaScript mit seinem DOM-Tree anbietet. Mit XModify können natürlich nicht nur Attribute geändert werden sondern auch komplett neue Bereiche hinzugefügt werden, und das mit der gleichen Syntax wie die statische Oberfläche definiert wurde. Ein weiter Vorteil ist auch, das man sich bei der Verwendung von XML nicht auf JavaScript festlegt und so später auch die Möglichkeit hat, auf eine andere Client-Plattform wie z.B. Java oder .NET wechseln.

XAP bietet also eine hohe Abstraktion von AJAX- bzw. Web2.0-Anwendungen, lässt aber trotzdem die freie Wahl bei der verwendeten Servertechnologie, im Gegensatz zu GWT, JSF+AJAX. Hinter dem Projekt steht übrigens die Firma Nexaweb, welche mit der Nexaweb Platform eine kostenpflichtige Enterprise Web 2.0 Plattform für Rich Internet Applications (RIA) anbietet. Derzeit kommt hier Java (aRex) als Clienttechnologie zum Einsatz. XAP soll dann als Basis für eine kommerzielle AJAX-Oberfläche (jRex) dienen, sodass also von einer zügigen Weiterentwicklung auszugehen ist.

Informationen zu Nexaweb und zu XAP gibt es übrigens auch bei der W-JAX 2006 auf dem gemeinsamen Messestand von SOFTCON und Nexaweb.

Für Neueinsteiger in das Spring Framework findet am Freitag auch wieder ein Workshop von Eberhard Wolff statt.

Das Programm ist durchaus sehenswert und bei einem Eintrittspreis von 5 Euro eine sehr gute Gelegenheit sich umfassend über das Thema Open Source zu informieren (und vor der WM zu flüchten). Ich selbst werde am Sonntag um 14 Uhr einen Vortrag über Single-Sign-On mit Kerberos halten.

Letzte Infos zur FrOSCon gibt es auf der Homepage und im Benutzerwiki (z.B. Mitfahrgelegenheiten)

Auf der W-JAX 2006 ist übrigens wieder ein Spring Day geplant!