]> source.dussan.org Git - archiva.git/blob
4413df0569c993a9e927cb1445a5dbd9270b9430
[archiva.git] /
1 package org.apache.archiva.security;
2
3 /*
4  * Licensed to the Apache Software Foundation (ASF) under one
5  * or more contributor license agreements.  See the NOTICE file
6  * distributed with this work for additional information
7  * regarding copyright ownership.  The ASF licenses this file
8  * to you under the Apache License, Version 2.0 (the
9  * "License"); you may not use this file except in compliance
10  * with the License.  You may obtain a copy of the License at
11  *
12  *  http://www.apache.org/licenses/LICENSE-2.0
13  *
14  * Unless required by applicable law or agreed to in writing,
15  * software distributed under the License is distributed on an
16  * "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
17  * KIND, either express or implied.  See the License for the
18  * specific language governing permissions and limitations
19  * under the License.
20  */
21
22 import java.util.List;
23
24 import org.codehaus.plexus.redback.rbac.RBACManager;
25 import org.codehaus.plexus.redback.system.check.EnvironmentCheck;
26 import org.slf4j.Logger;
27 import org.slf4j.LoggerFactory;
28 import org.springframework.stereotype.Service;
29
30 import javax.inject.Inject;
31 import javax.inject.Named;
32
33 /**
34  * ArchivaStandardRolesCheck tests for the existance of expected / standard roles and permissions. 
35  *
36  * @version $Id$
37  */
38 @Service("environmentCheck#archiva-required-roles")
39 public class ArchivaStandardRolesCheck
40     implements EnvironmentCheck
41 {
42     private Logger log = LoggerFactory.getLogger( ArchivaStandardRolesCheck.class );
43     
44     /**
45      * plexus.requirement role-hint="cached"
46      */
47     @Inject @Named(value = "rBACManager#cached")
48     private RBACManager rbacManager;
49
50     /**
51      * boolean detailing if this environment check has been executed
52      */
53     private boolean checked = false;
54
55     public void validateEnvironment( List<String> violations )
56     {
57         if ( !checked )
58         {
59             String expectedRoles[] = new String[] {
60                 ArchivaRoleConstants.SYSTEM_ADMINISTRATOR_ROLE,
61                 ArchivaRoleConstants.GLOBAL_REPOSITORY_MANAGER_ROLE,
62                 ArchivaRoleConstants.GLOBAL_REPOSITORY_OBSERVER_ROLE,
63                 ArchivaRoleConstants.GUEST_ROLE,
64                 ArchivaRoleConstants.REGISTERED_USER_ROLE,
65                 ArchivaRoleConstants.USER_ADMINISTRATOR_ROLE };
66
67             log.info( "Checking the existance of required roles." );
68
69             for ( String roleName : expectedRoles )
70             {
71                 if ( !rbacManager.roleExists( roleName ) )
72                 {
73                     violations.add( "Unable to validate the existances of the '" + roleName + "' role." );
74                 }
75             }
76
77             String expectedOperations[] = new String[] {
78                 ArchivaRoleConstants.OPERATION_MANAGE_USERS,
79                 ArchivaRoleConstants.OPERATION_MANAGE_CONFIGURATION,
80                 ArchivaRoleConstants.OPERATION_REGENERATE_INDEX,
81                 ArchivaRoleConstants.OPERATION_RUN_INDEXER,
82                 ArchivaRoleConstants.OPERATION_ACCESS_REPORT,
83                 ArchivaRoleConstants.OPERATION_ADD_REPOSITORY,
84                 ArchivaRoleConstants.OPERATION_DELETE_REPOSITORY,
85                 ArchivaRoleConstants.OPERATION_REPOSITORY_ACCESS,
86                 ArchivaRoleConstants.OPERATION_EDIT_REPOSITORY,
87                 ArchivaRoleConstants.OPERATION_REPOSITORY_UPLOAD,
88                 ArchivaRoleConstants.OPERATION_REPOSITORY_ACCESS,
89                 "archiva-guest" };
90
91             log.info( "Checking the existance of required operations." );
92
93             for ( String operation : expectedOperations )
94             {
95                 if ( !rbacManager.operationExists( operation ) )
96                 {
97                     violations.add( "Unable to validate the existances of the '" + operation + "' operation." );
98                 }
99             }
100
101             checked = true;
102         }
103
104     }
105
106 }