Posts

java web application, what to look for, wanting a complete stack?

accumulating technologies for one simple project: java8 (finally closures, Optional and Futures) spring mvc spring boot/annotations spring security gradle checkstyle findbug pmd asciidoctor plantuml jquery jquery-ui bootstrap bootstrapvalidator datatables charts.js autocomplete selectize.js h2 database hibernate-envers flyway eclipse ide git und github Sublime Text openShift jenkins fun or intimidating, not sure yet..

Diagnosing SSL und Certificate Problems

with openSSL commandline .\bin\ openssl s_client -connect fb-testxxx.xxxx.com:443 -prexit GET /apixxxx/WebService/xxxApi/ExAx.asmx?wsdl

SoapUI Tests als maven builds in Jenkins einbinden

Parallel zu Unit Tests spiele ich gerade bei Webservices auch mit SoapUI herum. Hintergrund: mit junit Tests/soap library ist es nicht einfach möglich strukturell *ungültige* oder einfach andersartige Requests abzusetzen. Wenn man dann Problemen nachgehen will der Art "warum geht der Call von Implementierung A durch, aber von B nicht?", braucht es etwas um "raw" Aufrufe zu erzeugen. Gerade wieder passiert mit einem Kunden, der nach einem SAP Upgrade Problemen beim Aufruf unserer Webservices hatte. Die Steps sind eigentlich einfach: ein Soap UI Projektfile hat man schon (das editiert man in mit soapUI) dazu ein pom.xml für maven anlegen (inclusive soapui-maven-plugin) das Projekt als ganz normales maven Projekt in jenkins einplanen für (goal test) Zu beachten: Zielverzeichnis für Testoutput junit im soapUI Plugin richtig einstellen, dann erkennt Jenkins nach dem Build die Testergebnisse automatisch (${project.build.directory}/surefire-reports) Überlegen...

Bester RegExp Tester Online (!?)

http://regex101.com/#javascript

webserver iis bekommt HTTP 403.13 Forbidden beim Login mit eigentlich gültigen Client Zertifikaten (DMZ o.ä.)

wenn nach langem Warten (timeout) wieder mal "403 13 forbidden" kommt (Browser/IIS Log).. versucht der IIS ev. die certificate revocation list (CRL) für das Client Zertifikat von Drittservern zu laden - und falls er z.B. in einer DMZ Umgebung eingesperrt ist, so schlägt dies fehl. Das Verhalten auszuschalten geht - wird aber natürlich nicht empfohlen (da dann zurückgezogene Client Zertifikate nicht mehr abgewiesen werden können): add sslcert ....  clientcertnegotiation =disable             verifyclientcertrevocation =disable   In meinem Fall (interner Server, ich bin auch die CA, manage die client zertifikate alle einzeln) aber keine Sicherheitsbedenken. http://support.microsoft.com/kb/294305 

ntlm/kerberos ... firefox für intranetanwendungen verwenden

about:config perference name = network.negotiate-auth.trusted-uris value = http://xxx.local,http://yyy.local

fernseher: lg lh-3010 (42 Zoll LCD)

fernseher: lg lh-3010 (42 Zoll LCD) - Modell 42lh3010 - Seriennummer 002WRLP7A128 - Softwareversion V03.63.00 - Kaufdatum Saturn: 11.04.2010 - oneforall code 0178 (fernbedienung) Keymagic Codes für USB Aktivierung (All for one) am Fernseher: 1] EZ_Adjust = 00018 2] IN_Start = 00019