微信号:infoqchina

介绍:有内容的技术社区媒体

使用AeroGear框架进行Java EE 移动应用开发

2014-01-08 22:20 InfoQ


AeroGear是JBoss所推出的一个移动开发框架,它为一些开发类库提供了移动设备的连接能力。它支持在iOS和Android设备上开发web、混合与原生移动应用的开发,还包括了相应的服务端资源,并且加入了对RESTEasy等现有项目的扩展。


在AeroGear项目下还有若干个子项目,包括Android Library、AeroGear Connectivity、AeroGear Controller、JavaScript Library、AeroGear Persistence、Security、AeroGear Server Integration以及iOS Library等等。


AeroGear Security模块提供了基于时间的一次性密码(OTP)功能,支持服务端与客户端的开发,其它的安全provider还包括PicketLink和PicketBox等类库。


InfoQ:在移动设备上开发安全的应用,和传统的客户端/服务器以及web应用程序相比有什么不同呢?

JBoss团队移动设备带来了新的使用方式,例如离线操作,以及对流量更严格的控制要求,因为包含大量请求的chatty式应用会很快耗光你的电池。另外,移动设备遗失的可能性更大,因此设备上的数据必需被保护起来。AeroGear和PicketLink允许这些企业移动应用使用现有的移动应用认证标准。因此,大量的数据转移至客户端,更多地应用逻辑在客户端运行,以及我们所提到过的各种挑战,使得将应用程序的整个安全方案全部放在服务端这种老式的模型已经不再可行了。


InfoQ:创建AeroGear框架的主要目标和宗旨是什么?

JBoss团队移动web,混合应用(专注于Apache Cordova)和原生应用(专注于iOS和Android)都是有效的客户端开发平台。

在多个客户端中使用一套通用的动词和概念,而针对特定的平台对开发体验进行优化调整。

将Java EE中最好的功能扩展到当前和今后的客户端中。

关注于企业应用,因此安全性、基于服务端的持久化和编程效率是关键所在。


InfoQ:在今年的JavaOne大会上,你们谈到了使用AeroGear和PicketLink框架为基于Java的移动应用提供端到端的安全性。你们能否深入地讲一讲这个话题,并谈一谈这两个框架是如何互相合作,以实现安全的移动应用的吗?

JBoss团队PicketLink提供的解决方案是针对一个通用目的的服务端企业级Java安全框架,而AeroGear建立在它之上,一方面它提供的服务端组件对PicketLink的功能进行了调整,以适用于移动开发的需要。另一方面又提供了客户端组件,基于它创建的富web、混合应用和原生Android/iOS应用将与服务端进行交互。


InfoQ:是否有工具支持使用AeroGear框架开发移动web与混合应用呢?

JBoss团队关于IDE方面,JBoss Developer Studio(JBDS)提供了对使用AeroGear开发移动应用的支持,我们正致力于将更多的高级混合应用开发与JavaScript开发的功能整合到JBDS中。同一时间Arquillian项目也取得了进展,它提供了各种“容器内”和“设备上”的测试方式。我们也正在争取先将HTML5和REST功能以插件形式提供给Forge,之后才会尝试创建一个混合式应用的快速开发工具。


InfoQ:在对移动应用进行单元测试,以及在模拟器上进行测试方面有没有提供某种形式的支持呢?

JBoss团队Arquillian以及它的扩展Drone和Warp为运行服务端测试与客户端测试提供了一套精密的系统。它不仅支持基于web的应用(包括HTML5应用),也能够通过Arquillian Android支持原生移动应用的测试。


InfoQ:PicketLink支持怎样的安全框架与类库?

JBoss团队PicketLink本身就是一个安全框架,因此它自带的方案就能够实现各种安全标准了。


InfoQ:在使用PicketLink时,安全功能——尤其是认证与授权是如何在移动设备中工作的呢?

JBoss团队PicketLink在设计上是在服务端进行操作的。那么,只要使用一个解耦的认证/授权模型,它就能够整合多种身份管理源与认证过程,并可设定不同的授权策略。除此之外,AeroGear在服务端为保护它的controller中的URL也提供了机制。PicketLink还提供了编写认证与复杂的授权/权限模型,在移动设备上使用它可以将服务端的通信降至最少。AeroGear通过这种客户端类库的方式为系统增添了价值。


InfoQ:这两个项目未来的路线图是怎样的呢?

JBoss团队对于AeroGear,我们的首个发布会专注于安全持久化的基础,以及查询和分页。将PicketLink的身份管理和控制功能整合到我们的客户端API中,可以使完全地开发传统的企业应用变得简单。我们计划在2013年早期发布最终的1.0.0版本。


更多精彩内容,请点击阅读原文。


***********************************

本文来自InfoQ微信公众账号:infoqchina

1、回复“今日新闻”,查看今天更新的新闻;

2、回复“今日英文”,查看今天英文站的更新;

3、回复“文章 +关键词”,搜索关键词相关内容;

4、回复“QCon”,了解QCon大会相关信息;

5、回复“活动”,了解最近InfoQ组织的线下沙龙;

6、回复“架构师”,获取《架构师》下载地址;

7、回复“投稿”,了解投稿和加入编辑团队的流程。

***********************************

 
InfoQ 更多文章 Facebook如何实现PB级别数据库自动化备份 学术派Google软件工程师Matt Welsh谈移动开发趋势 Spotify为什么要使用一些“无聊”的技术? 妹纸们放假了,汉纸们做啥? 大多数重构可以避免
猜您喜欢 卓越精英奖获得者:刘凤 我“偷了”腾讯3000万用户数据…… 张小龙微信公开课演讲提出微信发展八大趋向(全文) 用深度链接优化用户增长策略 5年内改变世界!VR技术的威力有多大?