public class RequestDo extends RequestBean implements Serializable {

	private static final long serialVersionUID = 1L;

	@SpecField(description = "la plateforme a solliciter et déjà paramétrée")
	public String domain;
    
	@SpecField(description = "Dans le cas d'une plateforme multiclient, choix du client")
	public String client_id;    
	
	@SpecField(description = "protocol, host et port",sampleValues = {"http://host:port"})
	public String server;

	@SpecField(description = "path", sampleValues = "/accounts/api/v1/persons/65922750/accounts")
	public String path;
	
	@SpecField(description = "donnees a renseigner dans le Header HTTP")
	public HeaderElement[] headers;
	
	@SpecField(description = "type)", sampleValues = {"POST","GET"})
	public String type;
	
	@SpecField(description = "body",sampleValues = {"Map","String"})
	public Object body;

	@SpecField(description = "chartset en entree, non encore implemente")
	public String inputCharset;

	@SpecField(description = "chartset en sortie")
	public String outputCharset;
	
	@SpecField(description = "content type au standard HTTP",sampleValues = {"application/json"})
	public String contentType;
	
	@SpecField(description = "version HTTP",sampleValues = {"1.1"})
	public String httpVersion;
	
	@SpecField(description = "timeout du traitement en millisecondes",sampleValues = {"10000"})
	public Long timeout;
	
	@SpecField(description = "connexion timeout en millisecondes",sampleValues = {"3000"})
	public Long connectionTimeout;
	
	@SpecField(description = "user d'authentification standard HTTP")
	public String uid;
	
	@SpecField(description = "password d'authentification standard HTTP",sensibleData = true)
	public String puid;
    
    @SpecField(description = "Est-ce que la requete nécessite une signature JWS", sampleValues = {"true", "false"})
    public String needJWS;
}

public class RequestDoResponse extends ResponseBean implements Serializable {

	private static final long serialVersionUID = 1L;

	public Object content;

	public HeaderElement[] headers;

	public Integer httpCode;

	public String httpLabel;

}

{
  "RequestDo": {
    "client_id": "kZbp4BpMu8LvL1NhPf3GEPvoGipn9a0Z",
    "path": "/accounts/1A17660007/transactions",
    "body": null,
    "b2b": "MONEXT",
    "domain": "arkeapi",
    "type": "GET"
 }

{
    "RequestDoResponse": {
        "returnCode": 0,
        "returnLabel": "success",
        "returnPid": "191015T065101892S00156801",
        "returnModId": "B.GTW.ARKEA(R01)",
        "b2b": "MONEXT",
        "content": {
            "errordate": "2019-10-15T08:51:02.78214",
            "fishtag": "AmariePourpre531",
            "url": "/account-api/api/v1/accounts/1A17660007/transactions",
            "httpcode": 404,
            "messages": [
                {
                    "level": "ERROR",
                    "message": "Account 1A17660007 not found",
                    "code": "ACCOUNT_NOT_FOUND"
                }
            ]
        },
        "headers": [
            {
                "name": "Date",
                "value": "Tue, 15 Oct 2019 06:51:02 GMT"
            },
            {
                "name": "Content-Type",
                "value": "application/json;charset=UTF-8"
            },
            {
                "name": "Content-Length",
                "value": "245"
            },
            {
                "name": "Connection",
                "value": "keep-alive"
            },
            {
                "name": "X-Arkea-Methodes-Process-Time",
                "value": "267"
            },
            {
                "name": "X-Arkea-Methodes-Fishtag",
                "value": "AmariePourpre531"
            },
            {
                "name": "X-Content-Type-Options",
                "value": "nosniff"
            },
            {
                "name": "X-XSS-Protection",
                "value": "1; mode=block"
            },
            {
                "name": "Cache-Control",
                "value": "no-cache, no-store, max-age=0, must-revalidate"
            },
            {
                "name": "Pragma",
                "value": "no-cache"
            },
            {
                "name": "Expires",
                "value": "0"
            },
            {
                "name": "X-Frame-Options",
                "value": "DENY"
            },
            {
                "name": "Server",
                "value": "ARandomServer"
            }
        ],
        "httpCode": 404,
        "httpLabel": ""
    }
}

NEXUS.REPO=jindus-repo-ep-fingw-public
NEXUS.GID=monext.mtf.finc
NEXUS.AID=financial-gateway-business
NEXUS.TYPE=zip

APP.CONF=B.GTW.ARKEA@RENNES_PROD_1,port=11001,shutdown_wait=5
APP.MOM=user=b-gtw-arkea,password=secret
keystore.props.file=/USR/epgtwr/jfrm-lsol-mbs-lite/conf/financial-gtw.keystore

#paramétrage générique

#délai d'attente d'une réponse suite à l’émission d'une demande
CONFIG.default.timeout=30000

#délai de connexion au service 
CONFIG.default.connectionTimeout=3000

#version du protocole http
CONFIG.default.httpVersion=1.1

#nom du keystore java, stockage de la clef privée et du certificat associé
CONFIG.default.jws.keystore.name=keystore.jks
CONFIG.default.jws.keystore.password=secret
CONFIG.default.jws.keystore.type=jceks

#client par defaut si il n'est pas indiqué dans la requête
CONFIG.default.api.client.id=noclient1
CONFIG.default.api.audience=arkeapi

#Config de production
CONFIG.default.api.issuer=Monext-PROD

#est-ce qu'il faut demander un token d’accès au service ? Par défaut oui. 
CONFIG.default.api.need.token=true
#est-ce au'il faut signer la requete avec une signature JWS/JWT ? Par défaut oui. 
CONFIG.default.api.need.jws=true

#entête host de la requête http
#recette / integration CONFIG.default.api.host.header=api-arkea-monext.hml.s.arkea.com
#production
CONFIG.default.api.host.header=api-arkea-monext.s.arkea.com

#alias dans le keystore Arka (key-id) , si absent c'est le fingerprint sha256 du certificat qui est utilisé
CONFIG.noclient1.jws.key.alias=FD3D1BB88FE3346769F19494282CAC653FAE31163322DCB54B7EE78AB4F7E35A
CONFIG.noclient2.jws.key.alias=8D3D1BB88FE3346769F19494282CAC653FAE31163322DCB54B7EE78AB4F7E353

#durée de vie du token retournée par l'API Arkea avant demande de renouvellement
#augmenter cette valeur pour diminuer les demandes d'autorisation d’accès au service
#la duree de vie associée au token retourne n'est pas fiable
CONFIG.arkeapi.token.ttl=10

#url du service d’obtention du token d’accès
CONFIG.default.autorisation.url=https://10.249.176.132:8443/oauth-clientjwt/token

#url du service Arkeapi (adresse sur Brest epa2p1 : 10.49.180.132)
CONFIG.default.url=https://10.249.180.132:8443

#préfixe utilisé pour la génération du JWS
CONFIG.default.path.prefix.jws=/pi

#préfixe d’accès au service
#path final = CONFIG.default.path.prefix.url + path
CONFIG.default.path.prefix.url=/pi

#paramétrage facultatif 
#CONFIG.default.proxy.uid=
#CONFIG.default.proxy.puid=
#CONFIG.default.proxy.host=localhost
#CONFIG.default.proxy.port=3128

# gtw-monext-rec.crt et gtw-monext-rec.key sont des fichiers fournis par le service idoine,
# le clientt-id est kZbp4BpMu8LvL1NhPf3GEPvoGipn9a0Z

# generation du fingerprint qu'il faudra mettre dans le fichier financial-gtw.keystore section alias
# il faudra que Arkea utilise l'une ou l'autre des méthodes
# premiere methode
openssl x509 -noout -fingerprint -sha256 -inform pem -in gtw-monext-rec.crt  | cut -f 2 -d= | tr -d : 
A2AB991BA1B72E1509FE05E5C259440405CB06B2B1346650DE942C40209EABD5
# dans  le fichier financial-gtw.keystore
# ajouter CONFIG.kZbp4BpMu8LvL1NhPf3GEPvoGipn9a0Z.jws.key.alias=A2AB991BA1B72E1509FE05E5C259440405CB06B2B1346650DE942C40209EABD5

# seconde méthode
cat gtw-monext-rec.crt |  openssl dgst -sha256 | cut -f 2 -d= | tr [a-z] [A-Z]
8D3D1BB88FE3346769F19494282CAC653FAE31163322DCB54B7EE78AB4F7E353
# dans le fichier financial-gtw.keystore
# ajouter CONFIG.kZbp4BpMu8LvL1NhPf3GEPvoGipn9a0Z.jws.key.alias=8D3D1BB88FE3346769F19494282CAC653FAE31163322DCB54B7EE78AB4F7E353

# Generation du fichier pkcs12 qui sera importe dans le keystore java
# attention au mot de passe
openssl pkcs12 -export -in gtw-monext-rec.crt  -inkey  gtw-monext-rec.key -name kZbp4BpMu8LvL1NhPf3GEPvoGipn9a0Z  -out gtw-monext-rec.p12

keytool -importkeystore  -srckeystore gtw-monext-rec.p12  -destkeystore keystore.jks -deststoretype jceks -srcstoretype pkcs12  -srcalias kZbp4BpMu8LvL1NhPf3GEPvoGipn9a0Z -destkeypass secret