/*
|
neon-auth - Authentication Extensions to Neon
|
Copyright (C) 2024 Ulrich Hilger
|
|
This program is free software: you can redistribute it and/or modify
|
it under the terms of the GNU Affero General Public License as
|
published by the Free Software Foundation, either version 3 of the
|
License, or (at your option) any later version.
|
|
This program is distributed in the hope that it will be useful,
|
but WITHOUT ANY WARRANTY; without even the implied warranty of
|
MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
|
GNU Affero General Public License for more details.
|
|
You should have received a copy of the GNU Affero General Public License
|
along with this program. If not, see <https://www.gnu.org/licenses/>.
|
*/
|
package de.uhilger.neon.auth;
|
|
import java.io.BufferedReader;
|
import java.io.File;
|
import java.io.FileReader;
|
import java.io.IOException;
|
import java.security.NoSuchAlgorithmException;
|
import java.util.ArrayList;
|
import java.util.HashMap;
|
import java.util.List;
|
import java.util.Map;
|
|
/**
|
* Eine einfache Implementierung der Schnittstelle Directory, die
|
* Benutzerinformationen aus einer Datei liest. Die Datei ist dabei
|
* wie folgt aufgebaut.
|
*
|
* test=test,testRolle
|
* ulrich=ulrich,testRolle,andereRolle
|
*
|
* Der erste Eintrag nach dem Gleichheitszeichen ist das Passwort, die restlichen
|
* Eintraege sind Rollen.
|
*
|
* Unschoen und daher nur fuer nicht kritische Anwendungen oder fuer Tests
|
* geeignet: Die Kennworte sind nach dem Lesen der Benutzerddaten
|
* dann in einer Map im RAM. Sie werden dort zwar nur verglichen mit
|
* einem Kennwort-Parameter, der ueber isValid hereinkommt, es ist aber dennoch
|
* unschoen, dass die Kennworte im RAM liegen.
|
*
|
* @author Ulrich Hilger
|
* @version 1, 03.06.2021
|
*/
|
public class SimpleDirectory implements Directory {
|
|
public static final String LIST_INDICATOR = "=";
|
public static final String ROLE_SEPARATOR = ",";
|
public static final String COMMENT_INDICATOR = "#";
|
|
private final Map<String, User> users;
|
private final Map<String, List> userRoles;
|
|
/**
|
* Ein neues Objekt der Klasse SimpleRealm erzeugen
|
*/
|
public SimpleDirectory() {
|
users = new HashMap<>();
|
userRoles = new HashMap<>();
|
}
|
|
/**
|
* Nutzerinformationen aus einer Datei lesen
|
* @param file die Datei mit Nutzerinformationen
|
* @throws IOException
|
*/
|
public void readFromFile(File file) throws IOException {
|
BufferedReader r = new BufferedReader(new FileReader(file));
|
String line = r.readLine();
|
while(line != null) {
|
parse(line);
|
line = r.readLine();
|
}
|
r.close();
|
}
|
|
/**
|
* Eine Zeile aus der Datei mit Nutzerinformationen verarbeiten
|
* @param line die Zeile, die verarbeitet werden soll
|
*/
|
private void parse(String line) {
|
if(!line.startsWith(COMMENT_INDICATOR)) {
|
String[] teile = line.split(LIST_INDICATOR);
|
String[] rollen = teile[1].split(ROLE_SEPARATOR);
|
String userId = teile[0];
|
User user = new User();
|
user.setName(userId);
|
user.setPassword(rollen[0]);
|
try {
|
Encoder encoder = new Encoder();
|
String hex = encoder.bytesToHex(encoder.encode(rollen[0]));
|
//logger.fine(hex);
|
} catch (NoSuchAlgorithmException ex) {
|
//logger.log(Level.SEVERE, null, ex);
|
}
|
ArrayList rollenListe = new ArrayList();
|
for(int i = 1; i < rollen.length; i++) {
|
rollenListe.add(rollen[i]);
|
}
|
users.put(userId, user);
|
userRoles.put(userId, rollenListe);
|
}
|
}
|
|
/* ------------ Realm implementation -------------- */
|
|
/**
|
* Uberpruefen, ob die Benutzerkennung und das Kennwort gueltig sind.
|
*
|
* @param userId der Benutzer
|
* @param password das Kennwort des Benutzers
|
* @return true, wenn die Angaben stimmen, false wenn nicht
|
*/
|
@Override
|
public boolean isValid(String userId, String password) {
|
Object o = users.get(userId);
|
if(o instanceof User) {
|
User user = (User) o;
|
return user.getPassword().equals(password);
|
} else {
|
return false;
|
}
|
}
|
|
/**
|
* Pruefen, ob ein Benutzer eine Rolle hat
|
*
|
* @param userId der Benutzer
|
* @param roleId die Kennung der Rolle
|
* @return true, wenn der Benutzer die Rolle hat, false wenn nicht
|
*/
|
@Override
|
public boolean hasRole(String userId, String roleId) {
|
Object o = userRoles.get(userId);
|
if(o instanceof List) {
|
List roles = (List) o;
|
return roles.contains(roleId);
|
} else {
|
return false;
|
}
|
}
|
}
|
