Formation Gravitee : publier son API avec Gravitee API, architecture, sécurité, publication, consommation

Les API occupent une place croissante dans le paysage informatique des entreprises, à la fois sur le plan technique (pour les développeurs) mais aussi commercial et marketing (ouverture du SI).

Il ne s’agit pas cependant d’exposer une API comme une simple librairie. D’une part pour des raisons d’utilisabilité, mais aussi de sécurité et afin de respecter un certain modèle de développement. Comme dans tous les domaines, à partir d’un certain volume, des problématiques de gestion apparaissent. On pense notamment à l'exploitation des statistiques pour facturer au nombre d’appels pour ceux qui choisissent ce modèle, ou tout simplement pour en évaluer le « succès » et sa consommation de ressources, par exemple.

Gravitee est un gestionnaire d’API qui permet de les administrer, de les superviser mais aussi de servir de passerelle pour les appeler de façon sécurisée depuis divers programmes. Faisant à la fois office d'API Manager et d'API Gateway, le projet français dispose d'une architecture facilement scalable, d'une bonne extensibilité via des plugins existants ou à développer soi-même en java, ainsi que des fonctionnalités natives d'authentification et de stockage.

Cette formation Gravitee aborde la partie publication sur Gravitee. Sur la base d’un environnement Gravitee déjà installé et paramétré (mais « vide »), vous apprendrez à publier des API selon différents scénarios.

Objectif opérationnel : 

Savoir publier des API selon différents scénarios.

Objectifs pédagogiques :

Concrètement, à l'issue de cette formation Gravitee, vous aurez acquis les connaissances et les compétences nécessaires pour :

• Maîtriser le concept d’API Management
• Prendre en main Gravitee.io
• Gérer le cycle de vie des API avec Gravitee
• Enrichir le comportement des API

Public :

Ce cours Gravitee s'adresse aux Architectes logiciel, Développeurs et Chef de projets.

Prérequis :

Pour suivre cette formation Gravitee, il est recommandé d'avoir des connaissances sur les protocoles http et sur les services web (Rest vs. SOAP).

Jour 1

API Management

Rappels sur la finalité d’une API
Pourquoi a-t-on besoin d’un gestionnaire d’API ?
Les solutions apportées par Gravitee

Travaux Pratiques

Présentation et mise en œuvre des différents web services à publier
Planification du modèle commercial de la base documentaire (exhaustivité – granularité – temporalité)

Architecture Gravitee.io

Vue générale de l’architecture Gravitee
Les composants de Gravitee
Rôle du Gateway
Contenu et comportement du manager
L’interface utilisateur Portal
Le management-API de Gravitee

Travaux Pratiques

Formalisation des plans d’API

Gestion de la sécurité

Principes d’une API privée
Les rôles (primary owner, owner, user) et permissions associées

Jour 2

Publication d’API

Enregistrement d’une API existante
Création du plan (trafic généré par les requêtes)
Publication du plan (visibilité)
Déploiement de l’API
Démarrage de l’API

Travaux Pratiques

Publication des API de l’application documentaire et des plans associés

Consommation d’API

Utilisation de Portal
Compte utilisateur
Gérer les souscriptions
Analyses des API
Gérer les applications

Travaux Pratiques

Mise en œuvre d’une application de confiance (API Key) utilisant les APIs exposées
Mise en œuvre d’un serveur de jetons pour améliorer la sécurisation

Fonctionnalités avancées de publication d’API

Gérer et configurer vos API
Configurer le CORS (Cross-Origin Resource Sharing)
Publier de la documentation
API rating (avis sur les API)
Les stratégies
Quelques commandes en ligne

Travaux Pratiques

Mise en œuvre des politiques CORS et test de différents scénarios de détournement
Publication de documentation et gestion des avis