Webservice auf IBM i erstellen incl. OAuth2 - Berechtigung

[Fuerchau]

Die Betonung liegt ja auf ILERPG-Entwicklern.
Wie viele davon kennst du, die zusätzlich auch noch Java können?
Gerade bei Kunden erlebe ich es oft genug, dass noch nicht mal genug NoffHoff zu ILE vorhanden ist, geschweige denn von Java und dann noch auf der AS/400, ähm IBM i.

Node.js ist ja auch nur ein Java-Derivat mit der Betonung auf "js=JavaScript".

[camouflage]

Baldur,
ich wüsste nicht, wie das mit RPG(LE) zu lösen ist, dafür ist diese Sprache ja eigentlich auch nicht gemacht. Für solche Sachen ist immer irgend ein Hintergrund-Programm notwendig. Ich hab mich damit auch schon rumgeschlagen, allerdings nicht in Zusammenhang mit RPG.

[dschroeder]

Ich habe zwischenzeitlich auch schon mit einem unserer Java Kollegen gesprochen. Wir haben uns den Java Code angesehen, mit dem so ein Token verifiziert wird. Leider wird dabei auch eine Java-Lib verwendet, die nicht von uns programmiert wurde. Es wird nicht so einfach sein, den Algorithmus zum Auspacken und Prüfen des Tokens in RPG nachzubilden.
Deshalb bin ich auch schon geneigt, dem Vorschlag von Andreas zu folgen und die Prüfung in Java auf der i zu implementieren.

Ob wir das erstmal direkt machen und damit einige JVMs in Kauf nehmen oder ob wir das über eine Server-Variante machen, weiß ich noch nicht.

Ich denke, dass unseren Kollegen Java etwas näher liegt als node.js.

Schade, ich hatte gehofft, dass es da ein natives API für RPG gibt.

Ich bedanke mich nochmals für alle Antworten.

Dieter.

[Rainer Ross]

Hallo Dieter,

machbar in RPG ist es schon, aber aufwändig. Bisher habe ich für ein eigenes Projekt Oauth 1.0 in RPG implementiert, das funktioniert ganz gut. Nach meiner Information gibt es als Bezahlprogramm nur die bvstools für eine Oauth 2.0 native RPG Anwendung. Bisher kam auch keine kundenseitige Anfrage für so ein Projekt.

Herzliche Grüße
Rainer Ross

[dschroeder]

Hallo Dieter,

machbar in RPG ist es schon, aber aufwändig. Bisher habe ich für ein eigenes Projekt Oauth 1.0 in RPG implementiert, das funktioniert ganz gut. Nach meiner Information gibt es als Bezahlprogramm nur die bvstools für eine Oauth 2.0 native RPG Anwendung. Bisher kam auch keine kundenseitige Anfrage für so ein Projekt.

Herzliche Grüße
Rainer Ross

Vielen Dank für deine Antwort, Rainer. Das bestärkt mich darin, die Authentifizierung in Java zu machen.

[mihael]

Natürlich kann man OAuth 2.0 auf IBM i benutzen. Ob als OAuth Provider oder Consumer es ist immer das gleiche: Man braucht das passende Serviceprogramm dazu. Glücklicherweise existiert dieses auch schon ... und zwar in dem Projekt ILEastic - einem Microservice Framework für IBM i. Es unterstützt Basic Auth und JWT Tokens. Bei den JWT Tokens ist man allerdings beschränkt auf HS256.

Ich habe damit in RPG einen Web Service geschrieben, der einen mit Node.js erstellten JWT Token für Auth verifiziert und die Payload Daten verwendet. Kein Problem.

Das JWT Serviceprogramm kann auch benutzt werden ohne direkt das ILEastic Framework zu benutzen.

ILEastic : https://github.com/sitemule/ILEastic

API Dokumenation siehe ILEDocs unter http://iledocs.rpgnextgen.com Projekt ILEastic.

JWT ist im plugins Ordner zu finden.

Mit dem Serviceprogramm kann man übrigens auch auf sehr einfache Weise einen OAuth 2.0 Provider selber schreiben. Grant Type : Client Credentials ist sehr einfach umzusetzen. Kaum mehr Aufwand als Basic Auth.

Schöne Grüße

Mihael

[dschroeder]

Vielen Dank Mihael,

ich werde mir das ansehen.

Viele Grüße

Dieter

[mihael]

Im Moment funktioniert das Bauen des ILEastic Projekt nicht out-of-the-box. Wenn du das angehen willst, dann schreib mir einfach ( mihael at rpgnextgen dot com ).

[dschroeder]

ok, vielen Dank!

Dieter