Buildpack是Cloud Foundry中一个很基本的组件。它意在为应用提供框架和运行环境的支持。也就是说当你上传内容物到Cloud Foundry上时，会根据Buildpack的内容为你准备必要的基本内容物来支持你的应用。

一个Buildpack通常要包括以下三个关键步骤：

1. 检测
2. 编译
3. 发布

其中的检测步骤主要是判断当前上传的内容物是否可以使用当前的buildpack处理，一般情况下检测可以很简单，比如一个gradle-java-buildpack就可以检测当前目录是否包含build.gradle文件。

#!/usr/bin/env bash
# bin/detect <build-dir>

elif [ -f $1/build.gradle ]; then
  echo "Gradle" && exit 0

else
  echo "no" && exit 1
fi

编译步骤主要是准备必要的依赖和环境，这里就要分两种情况了，就是编译是否真正发生。如果上传的内容物是一个jar，那就只需要提供jre就行了，如果上传的内容物是源代码，那就是需要jdk环境，并且执行必要的编译打包步骤，最后在提取运行包。

具体使用哪种情况主要看对于Cloud Foundry的使用偏好，我是比较喜欢在Cloud Foundry直接编译的。

一般情况下这一步会比较耗时，以java项目为例，下载一个jdk或者jre是必要的，为了节约时间，Cloud Foundry会在这一步提供一个缓存目录以供使用。

最后一步是发布，这一步必须生成一个YAML文件，里面是必要的运行命令。

类似于：

default_process_types:
  

当新启动一个项目的时候，特别是项目会托管到GIT仓库的时候我们一般会选择添加.gitignore文件。

gitignore可以手动添加，但是随着语言，IDE工具，框架的变动，创建.gitignore也越发复杂了，经常会漏掉一些东西。

这里有一个网站可以帮助生成gitignore文件： https://www.gitignore.io/

…

Okta是专业的身份管理平台，它是以整合的思路管理企业应用和资源。

如果企业有一个内部应用需要认证后使用，那么Okta提供的单点登录功能就是一个很好的集成点。集成Okta可以将用户认证部分从应用剥离，使用者还是可以使用Okta的信息登录，并且应用也能获得对应的信息。

本文选用的是通过SAML协议集成Okta。SAML即安全断言标记语言，英文全称是Security Assertion Markup Language。 它是一个基于XML的标准，用于在不同的安全域(security domain)之间交换认证和授权数据。

来个示意图：

从图中可以看到集成部分从收到Response之后应用就获得用户的信息（比如Name ID），之后的事情就是应用自己的了。

Saml毕竟是一个标准协议，直接使用公开的库就行了。OpenSaml本来是最合适的，但是使用有些麻烦，最后选择的是onelogin的java-saml库。

必要的配置只有五个

onelogin.saml2.sp.entityid
onelogin.saml2.sp.assertion_consumer_service.url
onelogin.saml2.idp.entityid
onelogin.saml2.idp.single_sign_on_service.url
onelogin.saml2.idp.x509cert

这个在Okta的配置页面就有。

一般应用程序需要提供两个功能点，一个是GET方法检测是否需要进入SSO流程，一个是POST方法用于接收Saml的返回断言。

@GET
    public Response showLoginPage(@Context HttpServletResponse response,
                                  @Context HttpServletRequest request) throws Exception {
        Auth auth = new Auth(request, response);
        auth.login();
        return 

今天迁移一个应用，放在heroku死活没法运行。仔细对比以后发现heroku会暴露名为JDBC_DATABASE_URL的环境变量，而这个环境变量只有一个默认参数reconnection=true。

而原应用运行环境中还多了两个参数，一个是allowMultiQueries 和zeroDateTimeBehavior 。最开始没有太在意，想着应用很简单，无非就是影响一下性能而已，结果直接无法运行，被迫加上。

来看看这两个参数，第一个allowMultiQueries 是运行一次运行多行。多行是指命令层级的含义，比如select ‘hello’;select ‘world’ 。

第二个zeroDateTimeBehavior 是对于时间的处理，比如有一个条插入语句，没有提供需要的时间时，默认情况会抛出

Cannot convert value '0000-00-00 00:00:00' from column 7 to TIMESTAMP

这时候将zeroDateTimeBehavior 指定为convertToNull可以避免写入错误的值。…