ClassNotFoundException : Cannot load SchemaTypeSystem. Unable to load class with name schemaorg_apache_xmlbeans.system.s68C41DB812F52C975439BA10FE4FEE54.TypeSystemHolder. Make sure the generated binary files are on the classpath.

Bug categories：

Correctness bug

Probable bug - an apparent coding mistake resulting in code that was probably not what the developer intended. We strive for a low false positive rate.

Bad Practice

Violations of recommended and essential coding practice. Examples include hash code and equals problems, cloneable idiom, dropped exceptions, serializable problems, and misuse of finalize. We strive to make this analysis accurate, although some groups may not care about some of the bad practices.

Dodgy

Code that is confusing, anomalous, or written in a way that leads itself to errors. Examples include dead local stores, switch fall through, unconfirmed casts, and redundant null check of value known to be null. More false positives accepted. In previous versions of FindBugs, this category was known as Style.

创建本地证书：

keytool -genkey -alias testserver-keyalg RSA -keystore keystore

其中alias自己起一个别名，keystore为证书库的文件路径

还可以加上-keysize 1024、2048、4096等来指定公钥的大小，由此导出的证书查看时可以看到公钥的大小是与之一致的。keysize越大genkey时耗费时间越长。

会要求键入一个密码，为这个证书库的访问密码

会要求填写一些信息，姓名、单位、地区之类

最后要求键入一个密码，为这条证书别名的密码

导出cert：

keytool -export -alias testserver-file testcert.cer -keystore keystore

这里的别名和文件名同上一步

Client：

直接导入cert：

Truststore文件中存储的是作为client，信任那些server的证书。所以需要将server提供的证书导入进来（当然可以导入n个），client才能信任。

keytool -import -alias testserver-file testcert.cer -keystore truststore

导入时需要输入密码，该密码应该是truststore文件的访问密码，密码正确才能修改其信息。

提示是否信任该证书信息，确认。

查看证书信息：

keytool –list –v –keystore truststore

如果导入过多个，则可以看到多条entry

删除某一个证书entry，通过指定别名来删：

keytool -delete -alias testserver-keystore truststore

上述是自签名的证书，证书链的长度只为1

真正商用时，需要找相关机构（例如verisign）认证通过才能成为有效的证书：

生成证书签名请求：

keytool -certreq -keyalg RSA -alias testserver -file certreq.csr -keystore keystore

之后能够收到一个证书文件，证书链信息包含了该机构的一些信息，然后再导入。

有两种方法建立HTTPS连接，

一种是，在java中可以设置相关的4个系统参数，指向相关的keystore,truststore，一旦设置，在运行时就不可改变了。除非一定要使用多个不同的证书库文件，否则可以把多个不同证书都导入到同一个证书库里，这样，设置系统参数为唯一的值也够用，而且也比较简单一些。

另一种是，自己继承相关接口实现自己的证书管理器，这样可以自定义相关行为，也可以load不同的证书库。


如果不设置password，就认为不检查文件完整性，也能通过。如果设置了password，但是不正确，则会遇到密码错误的异常；如果server证书没有导入到client得信任列表里，则会遇到找不到可信证书的异常。

另外，因为打开了axis2的SOAPMonitor，今天不知道怎么回事儿monitor页面无法正常显示了，tomcat启动时也报出了address in use:5001的错误。一开始以为是两个tomcat的问题，后来才意识到是SOAPMonitor的端口冲突了（也不知道是和谁冲突了。。。）反正改吧：
webapps/axis2/WEB-INF/web.xml
<init-param>
          <param-name>SOAPMonitorPort</param-name>
          <param-value>5011</param-value>
</init-param>
把原来的5001改成比如5011就哦了。

代码中的大概过程：
     Mock mock = new Mock(**.class);//构造一个那个类的mock对象，把这个类传入Mock
     使用mock.expects方法，来设置想要执行的操作：执行几次、执行哪个方法、传什么参、返回什么值
     获得那个mock对象：** x = (**)mock.proxy();//proxy方法返回代理类实例，即虚拟对象实例
     然后run **.class的那个方法（call methods on the mock object, expectation on it will deliver the result set up by yourself）

     写mock-object 测试，需要有独立的接口作为mock的对象(从而促进了针对接口编程的习惯)，还有个好的副作用：他迫使你来重写一些代码。实际上，代码常常写的不好。你让类和环境之间产生了不必要的耦合。

这时,我以为如果只有几个简单的数据,写xml固然简单,但想测试大数据量时(虽然UT主要是测试功能而非性能,但是大数据量也方便验证)就有点问题,好在是双向的,可以先把数据用function灌入数据库,再导进xml里面:

2.从数据库表数据导入xml文件
    用ant+DBUnit来完成这个任务非常方便!

< target  name ="export" >
         < taskdef  name ="dbunit"  classname ="org.dbunit.ant.DbUnitTask"  classpathref ="compile.path"   />
         < dbunit  driver ="com.mysql.jdbc.Driver"  url ="jdbc:mysql://127.0.0.1:3306/mydb"  userid ="root"  password ="root"  supportBatchStatement ="true" >
             < export  dest ="${test.srcpath}/export.xml" >                 
                 < query  name ="test_table"  sql ="SELECT * FROM test_table"   />         
                 < table  name ="user_table"   />
             </ export >
         </ dbunit >
     </ target >

    疑问,看到有人说DBUnit在清除数据时,有时不能彻底,原因是分析不出来外键等表之间的约束.因为在试验中采用的数据库里没啥表之间的约束,所以还没有体会到.

    DatabaseTestCase类提供了两个方法来控制测试前和测试后的数据库状态：getSetUpOperation() 和 getTearDownOperation().       
    一种高效的实施方案就是让getSetUpOperation()方法执行REFRESH操作，通过这个操作,我们可以用种子文件中的数据去更新目标数据库里的数据。
    接下来，就是getTearDownOperation()，让他去执行一个NONE操作，也就是什么也不执行
    常用操作：
    DatabaseOperation.CLEAN_INSERT; 先删除表中所有，再插入准备的数据
    DatabaseOperation.REFRESH; 使用准备数据更新表，存在则update，不存在则insert
    DatabaseOperation.DELETE;  只删除准备的数据
    DatabaseOperation.NONE;  啥都不做