source.dussan.org Git - archiva.git/blob

   1 package org.apache.maven.archiva.reporting;
   2
   3 /*
   4  * Copyright 2005-2006 The Apache Software Foundation.
   5  *
   6  * Licensed under the Apache License, Version 2.0 (the "License");
   7  * you may not use this file except in compliance with the License.
   8  * You may obtain a copy of the License at
   9  *
  10  *      http://www.apache.org/licenses/LICENSE-2.0
  11  *
  12  * Unless required by applicable law or agreed to in writing, software
  13  * distributed under the License is distributed on an "AS IS" BASIS,
  14  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15  * See the License for the specific language governing permissions and
  16  * limitations under the License.
  17  */
  18
  19 import org.apache.maven.archiva.digest.Digester;
  20 import org.apache.maven.archiva.digest.DigesterException;
  21 import org.apache.maven.artifact.repository.ArtifactRepository;
  22 import org.apache.maven.artifact.repository.metadata.RepositoryMetadata;
  23 import org.codehaus.plexus.util.FileUtils;
  24
  25 import java.io.File;
  26 import java.io.IOException;
  27
  28 /**
  29  * This class reports invalid and mismatched checksums of artifacts and metadata files.
  30  * It validates MD5 and SHA-1 checksums.
  31  *
  32  * @plexus.component role="org.apache.maven.archiva.reporting.MetadataReportProcessor" role-hint="checksum-metadata"
  33  */
  34 public class ChecksumMetadataReporter
  35     implements MetadataReportProcessor
  36 {
  37     /**
  38      * @plexus.requirement role-hint="sha1"
  39      */
  40     private Digester sha1Digester;
  41
  42     /**
  43      * @plexus.requirement role-hint="md5"
  44      */
  45     private Digester md5Digester;
  46
  47     /**
  48      * Validate the checksums of the metadata. Get the metadata file from the
  49      * repository then validate the checksum.
  50      */
  51     public void processMetadata( RepositoryMetadata metadata, ArtifactRepository repository, ArtifactReporter reporter )
  52     {
  53         if ( !"file".equals( repository.getProtocol() ) )
  54         {
  55             // We can't check other types of URLs yet. Need to use Wagon, with an exists() method.
  56             throw new UnsupportedOperationException(
  57                 "Can't process repository '" + repository.getUrl() + "'. Only file based repositories are supported" );
  58         }
  59
  60         //check if checksum files exist
  61         String path = repository.pathOfRemoteRepositoryMetadata( metadata );
  62         File file = new File( repository.getBasedir(), path );
  63
  64         verifyChecksum( repository, path + ".md5", file, md5Digester, reporter, metadata );
  65         verifyChecksum( repository, path + ".sha1", file, sha1Digester, reporter, metadata );
  66
  67     }
  68
  69     private void verifyChecksum( ArtifactRepository repository, String path, File file, Digester digester,
  70                                  ArtifactReporter reporter, RepositoryMetadata metadata )
  71     {
  72         File checksumFile = new File( repository.getBasedir(), path );
  73         if ( checksumFile.exists() )
  74         {
  75             try
  76             {
  77                 digester.verify( file, FileUtils.fileRead( checksumFile ) );
  78
  79                 reporter.addSuccess( metadata );
  80             }
  81             catch ( DigesterException e )
  82             {
  83                 reporter.addFailure( metadata, e.getMessage() );
  84             }
  85             catch ( IOException e )
  86             {
  87                 reporter.addFailure( metadata, "Read file error: " + e.getMessage() );
  88             }
  89         }
  90         else
  91         {
  92             reporter.addFailure( metadata, digester.getAlgorithm() + " checksum file does not exist." );
  93         }
  94     }
  95
  96 }