source.dussan.org Git - archiva.git/blob

   1 package org.apache.archiva.redback.authorization.rbac.evaluator;
   2
   3 /*
   4  * Licensed to the Apache Software Foundation (ASF) under one
   5  * or more contributor license agreements.  See the NOTICE file
   6  * distributed with this work for additional information
   7  * regarding copyright ownership.  The ASF licenses this file
   8  * to you under the Apache License, Version 2.0 (the
   9  * "License"); you may not use this file except in compliance
  10  * with the License.  You may obtain a copy of the License at
  11  *
  12  * http://www.apache.org/licenses/LICENSE-2.0
  13  *
  14  * Unless required by applicable law or agreed to in writing,
  15  * software distributed under the License is distributed on an
  16  * "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY
  17  * KIND, either express or implied.  See the License for the
  18  * specific language governing permissions and limitations
  19  * under the License.
  20  */
  21
  22 import org.apache.archiva.redback.rbac.Resource;
  23 import org.apache.archiva.redback.users.UserManager;
  24 import org.apache.archiva.redback.users.UserNotFoundException;
  25 import org.apache.archiva.redback.rbac.Permission;
  26 import org.springframework.stereotype.Service;
  27
  28 import javax.inject.Inject;
  29 import javax.inject.Named;
  30
  31 /**
  32  * DefaultPermissionEvaluator:
  33  * <p/>
  34  * Currently only one expression is available for evaluation, ${username} will be replaced with the username
  35  * of the person making the authorization check
  36  *
  37  * @author Jesse McConnell <jesse@codehaus.org>
  38  * @version $Id$
  39  */
  40 @Service("permissionEvaluator")
  41 public class DefaultPermissionEvaluator
  42     implements PermissionEvaluator
  43 {
  44     @Inject
  45     @Named(value="userManager#configurable")
  46     private UserManager userManager;
  47
  48     public boolean evaluate( Permission permission, Object operation, Object resource, Object principal )
  49         throws PermissionEvaluationException
  50     {
  51         String permissionResource = permission.getResource().getIdentifier();
  52
  53         // expression evaluation checking
  54         if ( permissionResource.startsWith( "${" ) )
  55         {
  56             String tempStr = permissionResource.substring( 2, permissionResource.indexOf( '}' ) );
  57
  58             if ( "username".equals( tempStr ) )
  59             {
  60                 try
  61                 {
  62                     permissionResource = userManager.findUser( principal.toString() ).getUsername();
  63                 }
  64                 catch ( UserNotFoundException ne )
  65                 {
  66                     throw new PermissionEvaluationException( "unable to locate user to retrieve username", ne );
  67                 }
  68             }
  69         }
  70
  71         // check if this permission applies to the operation at all
  72         if ( permission.getOperation().getName().equals( operation.toString() ) )
  73         {
  74             // check if it is a global resource, if it is then since the operations match we return true
  75             if ( Resource.GLOBAL.equals( permission.getResource().getIdentifier() ) )
  76             {
  77                 return true;
  78             }
  79
  80             // if we are not checking a specific resource, the operation is enough
  81             if ( resource == null )
  82             {
  83                 return true;
  84             }
  85
  86             // check if the resource identifier of the permission matches the resource we are checking against
  87             // if it does then return true
  88             if ( permissionResource.equals( resource.toString() ) )
  89             {
  90                 return true;
  91             }
  92         }
  93
  94         return false;
  95     }
  96
  97     public UserManager getUserManager()
  98     {
  99         return userManager;
 100     }
 101
 102     public void setUserManager( UserManager userManager )
 103     {
 104         this.userManager = userManager;
 105     }
 106 }