Web mashup www.webmashup.com

(1)

Web mashup

www.webmashup.com

Miloˇs Kal´ ab

173388 – 1.roˇ cn´ık FI MU N-IN POS

4. prosince 2009

(2)

Uvod ´

Slovo

”Mashup“ znamená podle výkladového slovn´ıku

”rozmaˇckat nˇeco, nejˇcastˇeji j´ıdlo, do kaˇsovité formy“. ¹ Tato definice ˇcásteˇcnˇe nastiˇnuje, co to vlastnˇe mashup (ˇceský pˇreklad by mohl být

”m´ıchanice“ nebo

”mix´aˇz“) je.

V kontextu sluˇzby internetu je mashup definován jako webová stránka nebo aplikace, která uˇz´ıvá obsah z v´ıce zdroj˚u k vytvoˇren´ı nové sluˇzby. Obsah vyuˇz´ıvaný v mashupu bývá bˇeˇznˇe zprostˇredkován ze zdroj˚u tˇret´ı strany pomoc´ı veˇrejného rozhran´ı. [1]

Obr´azek 1: Co je mashup?[2]

Web mashup je svým pojet´ım podobný portál˚um. Obˇe tyto technologie jsou zamˇeˇreny na prezentaci agregovaného obsahu. Jejich rysy se vˇsak zásadnˇe liˇs´ı.

Portály, jeˇz jsou starˇs´ı technologi´ı, jsou navrˇzeny jako rozˇs´ıˇren´ı dynamických webových aplikac´ı. Prezentace obsahu ve formˇe webových stránek sestává ze dvou fáz´ı. Nejprve je tˇreba vytvoˇrit jednotlivé ˇcásti a následnˇe je agregovat do kompletn´ı webové stránky. Portálové technologie jasnˇe definuj´ı události ˇ

cten´ı a aktualizace. Poˇzadavek na stránku je pˇreloˇzen na operace ˇcten´ı nad jednotlivými ˇcástmi, které stránku tvoˇr´ı. Proveden´ı akce (napˇr. kliknut´ı na tlaˇc´ıtko) na stránce portálu je pˇreloˇzeno na aktualizaci té konkrétn´ı ˇcásti, ve které se akce provedla, coˇz je ale spojeno s opˇetovným zobrazen´ım celé stránky.

Tato strategie je vcelku nákladná. Nav´ıc, agregace dat u portál˚u prob´ıhá pˇr´ımo na stranˇe serveru. Na rozd´ıl od portál˚u, mashup obvykle vyuˇz´ıvá technologi´ı Webu 2.0. Kromˇe klasických prezentaˇcn´ıch jazyku, jako je HTML je mashup schopen zpracovávat ˇcistˇe XML dokumenty. Agregace dat prob´ıhá bud’ na stranˇe

1Longman Dictionary Online –http://www.ldoceonline.com/dictionary/mash_1

(3)

serveru (jako u portál˚u), nebo na stranˇe klienta. To umoˇzˇnuje moˇznost dynamické aktualizace obsahu jednotlivých ˇcást´ı stránky bez nutnosti ˇcastého znovunaˇc´ıtán´ı kompletn´ı webové prezentace.[3]

Jednou z nejvˇetˇs´ıch výhod mashup˚u je systém jejich vytváˇren´ı. Obecnˇe se dá ˇr´ıct, ˇze velké firmy (jako jsou Google, Amazon atd.) provozuj´ı nˇejakou aplikaci.

Koncov´ı uˇzivatelé maj´ı moˇznost vyuˇz´ıt API tˇechto aplikac´ı a zkombinovat je. T´ım vzniknaj´ı nové, ˇcasto velice specializované sluˇzby. Ty by se velkým spoleˇcnostem nevyplatilo vyv´ıjet a provozovat, ale právˇe t´ım, ˇze poskytnou svoje API, zviditelˇnuj´ı své sluˇzby a zdarma z´ıskáváj´ı reklamu. Nav´ıc m˚uˇze jejich produkt natolik prosadit, ˇze se stane takˇrka standardem. Typickým pˇr´ıkladem mashupu je Weather Bonk², kde jsou dohromady spojeny informace o poˇcas´ı, mapa, náhledy online kamer zab´ıraj´ıc´ıch významné m´ısta. To vˇse je samozˇrejmˇe propojené a interaktivn´ı.

Obr´azek 2: Nejpouˇz´ıvanˇejˇs´ı zdroje pro tvorbu mashup˚u[4]

Typy mashup˚ u

Zp˚usob vytváˇren´ı mashup˚u, jejich c´ılová skupina a filosofie, se kterou jsou tvoˇreny dˇel´ı mashupy do dvou skupin: uˇzivatelské mashupy (angl.

”Consumer mashups“) a podnikov´e mashupy (angl.

”Enterprise (2.0) mashups“).

Uˇ zivatelsk´ e mashupy

Casto jde o amat´ˇ ersky vytváˇrené aplikace. Amatérsky v tomto pˇr´ıpadˇe nemus´ı pˇr´ımo znamenat, ˇze jde o nekvalitn´ı práci. Mezi internetovými uˇzivateli je spousta programátor˚u, IT nadˇsenc˚u a ostatn´ıch, kteˇr´ı z vlastn´ı iniciativy spoj´ı nˇekolik pˇredpˇripravených nástroj˚u (widget˚u, gadget˚u atd.) a vytvoˇr´ı z nich novou aplikaci.

U tohoto typu mashup˚u je agregovaný obsah obvykle zobrazen právˇe pomoc´ı stránek jednoho ze zakomponovaných nástroj˚u - napˇr. mashupy vyuˇz´ıvaj´ıc´ı Google Maps API.

2Weather Bonk –www.weatherbonk.com

(4)

Podnikov´ e mashupy

Tento typ by se dal charakterizovat tak, ˇze výsledek spojen´ı nˇekolika nástroj˚u vede k vytvoˇren´ı aplikace, která soustˇred’uje firemn´ı (a i ostatn´ı) data do formy umoˇzˇnuj´ıc´ı kvalitn´ı spolupráci vývoje a obchodu. Bˇeˇznˇe jsou pouˇz´ıvány u projekt˚u vyv´ıjených pomoc´ı tzv. agiln´ıch metodik, kde je potˇreba úzké spolupráce mezi zástupci zákazn´ık˚u a vývojáˇr˚u kv˚uli definován´ı a implementaci obchodn´ıch poˇzadavk˚u projektu.

Podnikové mashupy by se daly zase jeˇstˇe rozdˇelit podle toho, jakým zp˚usobem jsou vytváˇreny. Prvn´ım zp˚usobem je vytvoˇren´ı koneˇcné podoby pˇr´ımo v IT oddˇelen´ı. Koneˇcnému uˇzivateli je pˇredstavena hotová aplikace vˇcetnˇe uˇzivatelského rozhran´ı. Nemoˇznost uˇzivatelských úprav je vyvaˇzována faktem, ˇze IT oddˇelen´ı je schopno funkˇcn´ı mashup vytvoˇrit rychle.

Druhou metodou tvorby mashup˚u, je vytvoˇren´ı sady gadget˚u v IT oddˇelen´ı.

Narozd´ıl od prvn´ıho zp˚usobu dostane uˇzivatel

”prázdné“ aplikaˇcn´ı prostˇred´ı, do nˇehoˇz si m˚uˇze dle libosti poskládat pˇredpˇripravené gadgety. Ovˇsem, pokud uˇzivatel potˇrebuje jiné gadgety neˇz jsou k dispozici, tak mus´ı poˇzádat o jejich vytvoˇren´ı IT oddˇelen´ı.

Implementaˇcnˇe nejtˇeˇzˇs´ı metoda, jej´ıˇz realizace má v koneˇcném d˚usledku nejvˇetˇs´ı pˇrednosti, je nasazen´ı prostˇred´ı umoˇzˇnuj´ıc´ı komukoliv vytvoˇrit a zkombinovat sv˚uj vlastn´ı mashup. Oproti pˇredeˇslé metodˇe jsou jasnˇe viditelné výhody.

Uˇzivatelé jsou schopni svépomoc´ı vytváˇret ty prvky, které jim v jejich mashupu chyb´ı. Nevýhodu to vˇsak má. Stejnˇe tak, jak se rychle ˇs´ıˇr´ı dobrá ˇreˇsen´ı, tak se rozˇsiˇruj´ı i ta ˇspatná.[5]

Rizika

T´ım jsem se dostal k zabezpeˇcen´ı mashup˚u. Vzhledem k povaze mashup˚u, je jasné, ˇze d´ıky jejich sloˇzitosti vzniká v´ıce moˇznost´ı, jak takové aplikace napadnout.

D˚uvody jsou kombinován´ı r˚uzných programovac´ıch jazyk˚u, technologi´ı nebo vˇetˇs´ı mnoˇzstv´ı skript˚u na stranˇe serveru v porovnán´ı s bˇeˇznou webovou aplikac´ı.

Pouˇz´ıván´ı r˚uznorodých sluˇzeb, nástroj˚u ˇci komponent je zkrátka problém celého prostˇred´ı Webu 2.0. Spojované prvky nemus´ı být ideálnˇe specifikované, jejich vnitˇrn´ı bezpeˇcnost m˚uˇze být na r˚uzné úrovni. To je následnˇe problém, kdyˇz je má pouˇz´ıt mashup aplikace jako zdroj. Jako ukázka rizika m˚uˇze slouˇzit napˇr´ıklad nutnost autentizace pro pˇr´ıstup k soukromému nastaven´ı nˇejaké sluˇzby.

V momentˇe, kdy aplikaci poskytnete své pˇrihlaˇsovac´ı jméno a heslo je na jednu stranu zobrazen vámi nakonfigurovaný obsah aplikace, na druhou stranu byly vaˇse údaje poskytnuty tˇret´ı stranˇe a vy m˚uˇzete pouze doufat, ˇze nebudou zneuˇzity.

Problémem m˚uˇze být také vˇetˇs´ı mnoˇzstv´ı spojen´ı, které mashup potˇrebuje pro prezentován´ı, aktualizován´ı dat nebo jejich z´ıskáván´ı.

Vývojáˇri mashup˚u by mˇeli myslet na tyto aspekty a oˇsetˇrit kód tak, aby byl výsledný produkt bezpeˇcný. V dneˇsn´ı dobˇe uˇz existuj´ı prostˇredky, jak tyto problémy ˇreˇsit. Napˇr. jiˇz zm´ınˇenou problematiku autentizace m˚uˇze vyˇreˇsit protokol OAuth. Lze jej pouˇz´ıt jako metodu ovˇeˇren´ı uˇzivatele k jakémukoli typu API (SOAP, XML-RPC, REST atd.), a to nejen na webových aplikac´ıch.[6]

O vytvoˇren´ı standard˚u t´ykaj´ıc´ıch se mashup˚u se snaˇz´ı i W3C ³. Naneˇstˇest´ı

3Widgets 1.0 –http://www.w3.org/TR/widgets-reqs/

(5)

takovéto ˇr´ızen´ı je velice zdlouhavé, a i za pˇredpokladu, ˇze bude standard vytvoˇren, je otázou, jestli uˇz nebude pˇr´ıliˇs pozdˇe pro jeho prosazován´ı.

Architektura

Z hlediska toho, jak mashup zpracov´av´a poˇzadavek, se daj´ı rozliˇsit

”Web based“ a

”Server based“ varianty. Web based provád´ı kombinaci a pˇreformátován´ı dat pˇr´ımo v prohl´ıˇzeˇci. U server based je kombinace a pˇreformátován´ı provedeno na serveru. Na uˇzivatel˚um webový prohl´ıˇzeˇc se tud´ıˇz dostane aˇz fináln´ı podoba.

Vnitˇrnˇe vypadá mashup jako návhrový vzor fasáda, která poskytuje zjed- noduˇsená rozhran´ı pro práci s vˇetˇs´ım mnoˇzstv´ım kódu. V pˇr´ıpadˇe mashupu jde o API, které je rozhran´ım, a datové zdroje, které jsou kódem. Velkou výhodou mashup˚u pramen´ıc´ı z Web 2.0 je znouvupouˇzitelnost zdroj˚u a API. Webové sluˇzby funguj´ıc´ı jako zdroje nebo API pro mashup jsou ˇcasto zaloˇzené na SOA.

Poskytuj´ı otevˇrené standardizované protokoly zaruˇcuj´ıc´ı unifikovaný zp˚usob jak pˇristupovat k informac´ım zaloˇzených na r˚uzných platformách (OS, programovac´ı jazyky, aplikace).

Na podporu vývoje mashup˚u vzniká spousta prostˇredk˚u, jak zdarma, tak placených. Základem jsou GUI editory – Google Web Toolkit, XAP nebo Net- beans a jiné. Do nich existuje ˇrada knihoven, napˇr. pro práci s Ajaxem. Pro výmˇenu dat se pouˇz´ıvaj´ı tzv. mikroformáty. Jde o XML stránky s konkrétn´ım dohodnutým formátem. Obl´ıbené je také pouˇzit´ı RSS nebo Atom formát˚u pro agregaci zpráv. Pro výmˇenu dat se zase pouˇz´ıvá JSON. U podnikových mashup˚u je moˇzné vyuˇz´ıt i binárn´ıch formát˚u jako.xlsnebo.pdfa dalˇs´ıch. Kaˇzdopádnˇe se vˇsak dá oˇcekávat, ˇze v oblasti podnikových mashup˚u bude snaha o vyuˇzit´ı co nejv´ıce zdroj˚u z celého internetu.

Pro tvorbu mashup˚u existuj´ı i tzv. konstrukt´eˇri, programy, jeˇz uˇzivatel˚um umoˇzˇnuj´ı jednoduch´ym

”drag and drop“ stylem utvoˇrit sv˚uj vlastn´ı mashup za pomoc´ı knihovny jiˇz existuj´ıc´ıch gadget˚u. Mezi nejznámˇejˇs´ı patˇr´ı Google Gadgets, Yahoo Pipes, Teqlo nebo Dapper.[7] Ve sféˇre podnikových mashup˚u je to napˇr.

IBM Mashup Center.

Aktu´ aln´ı stav

Je zˇrejmé, ˇze mashup zaˇz´ıvá masivn´ı nástup. Ilustrovat to lze na poˇctu funguj´ıc´ıch mashup˚u. V roce 2007 jich bylo kolem 2000, zat´ımco dnes uˇz zhruba 4500. Poˇcet pouˇzitelných API uˇz pˇreviˇsuje 1500. [4] Tento prudký nár˚ust svˇedˇc´ı o ˇc´ım dál vˇetˇs´ı obl´ıbenosti mashup˚u. Bohuˇzel, zvláˇstˇe v ˇCeské republice se jim zat´ım moc nedaˇr´ı.

Z´ avˇ er

Mashupy jsou ze své filosofie zcela univerzáln´ı. Jejich jednoduchost nav´ıc zrychluje rychlost jejich ˇrozˇsiˇrován´ı. Nav´ıc je mashup velice zaj´ımavým ˇreˇsen´ım situace, kdy uˇzivatel poˇzaduje sluˇzby, které zat´ım neexistuj´ı. V pˇr´ıpadˇe pouˇzit´ı mashupových konstruktor˚u je vytvoˇren´ı stránky, na které bude vˇse co uˇzivatel poˇrebuje, snadné. Bohuˇzel, dle mého názoru, je na internetu v dneˇsn´ı dobˇe pˇr´ılˇs mnoho lehkomyslných uˇzivatel˚u. Problémy, které jsem nast´ınil v kapitole rizika,

(6)

je netr´ap´ı. Dokud mashup˚u nezaˇcne nˇekdo zneuˇz´ıvat, tak bude situace v poˇr´adku.

Co nastane potom se dá odhadnout – bud’ dojde k profesionalizaci jejich tvoˇren´ı, coˇz s sebou ponese netriviáln´ı náklady, nebo jejich obliba rychle poklesne. Na druhou stranu, bezpeˇcnost je jedn´ım z hlavn´ıch problém˚u Webu 2.0 jako celku.

Reference

[1] Webmashup.com. www.webmashup.com.

[2] Dion Hinchcliffe. Mashups: The next major new software development model?

ZDNet.com, 14.5.2007. blog –http://blogs.zdnet.com/Hinchcliffe/?p=

106.

[3] Mashup – web application hybrid. http://en.wikipedia.org/wiki/

Mashup_%28web_application_hybrid%29.

[4] Programmableweb.com. http://www.programmableweb.com/.

[5] Michael Ogrinz. Mashup Patterns: Designs and Examples for the Modern Enterprise. 2009. extrakt –http://www.informit.com/articles/article.

aspx?p=1337592&seqNum=5.

[6] Oauth – nov´y protokol pro autentizaci k vaˇsemu api. http://zdrojak.root.

cz/clanky/oauth-novy-protokol-pro-autentizaci-k-vasemu-api/.

[7] Patrick Zandl. Mashup aneb m´ıchanice pro web 2.0. Certodˇˇ ej.cz, 21.5.2007.

http://www.certodej.cz/view/mashup-aneb-m.

Metadata v DC