source.dussan.org Git - archiva.git/blob

   1 package org.apache.maven.repository.reporting;
   2
   3 /*
   4  * Copyright 2005-2006 The Apache Software Foundation.
   5  *
   6  * Licensed under the Apache License, Version 2.0 (the "License");
   7  * you may not use this file except in compliance with the License.
   8  * You may obtain a copy of the License at
   9  *
  10  *      http://www.apache.org/licenses/LICENSE-2.0
  11  *
  12  * Unless required by applicable law or agreed to in writing, software
  13  * distributed under the License is distributed on an "AS IS" BASIS,
  14  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  15  * See the License for the specific language governing permissions and
  16  * limitations under the License.
  17  */
  18
  19 import org.apache.maven.artifact.Artifact;
  20 import org.apache.maven.artifact.repository.ArtifactRepository;
  21 import org.apache.maven.model.Model;
  22 import org.apache.maven.repository.digest.Digester;
  23 import org.codehaus.plexus.util.FileUtils;
  24
  25 import java.io.File;
  26 import java.io.IOException;
  27 import java.security.NoSuchAlgorithmException;
  28
  29 /**
  30  * This class reports invalid and mismatched checksums of artifacts and metadata files.
  31  * It validates MD5 and SHA-1 checksums.
  32  *
  33  * @plexus.component role="org.apache.maven.repository.reporting.ArtifactReportProcessor" role-hint="checksum"
  34  */
  35 public class ChecksumArtifactReporter
  36     implements ArtifactReportProcessor
  37 {
  38     /** @plexus.requirement */
  39     private Digester digester;
  40
  41     /**
  42      * Validate the checksum of the specified artifact.
  43      *
  44      * @param model
  45      * @param artifact
  46      * @param reporter
  47      * @param repository
  48      */
  49     public void processArtifact( Model model, Artifact artifact, ArtifactReporter reporter,
  50                                  ArtifactRepository repository )
  51     {
  52         if ( !"file".equals( repository.getProtocol() ) )
  53         {
  54             // We can't check other types of URLs yet. Need to use Wagon, with an exists() method.
  55             throw new UnsupportedOperationException(
  56                 "Can't process repository '" + repository.getUrl() + "'. Only file based repositories are supported" );
  57         }
  58
  59         //check if checksum files exist
  60         String path = repository.pathOf( artifact );
  61         File file = new File( repository.getBasedir(), path );
  62
  63         File md5File = new File( repository.getBasedir(), path + ".md5" );
  64         if ( md5File.exists() )
  65         {
  66             try
  67             {
  68                 if ( digester.verifyChecksum( file, FileUtils.fileRead( md5File ), Digester.MD5 ) )
  69                 {
  70                     reporter.addSuccess( artifact );
  71                 }
  72                 else
  73                 {
  74                     reporter.addFailure( artifact, "MD5 checksum does not match." );
  75                 }
  76             }
  77             catch ( NoSuchAlgorithmException e )
  78             {
  79                 reporter.addFailure( artifact, "Unable to read MD5: " + e.getMessage() );
  80             }
  81             catch ( IOException e )
  82             {
  83                 reporter.addFailure( artifact, "Unable to read MD5: " + e.getMessage() );
  84             }
  85         }
  86         else
  87         {
  88             reporter.addFailure( artifact, "MD5 checksum file does not exist." );
  89         }
  90
  91         File sha1File = new File( repository.getBasedir(), path + ".sha1" );
  92         if ( sha1File.exists() )
  93         {
  94             try
  95             {
  96                 if ( digester.verifyChecksum( file, FileUtils.fileRead( sha1File ), Digester.SHA1 ) )
  97                 {
  98                     reporter.addSuccess( artifact );
  99                 }
 100                 else
 101                 {
 102                     reporter.addFailure( artifact, "SHA-1 checksum does not match." );
 103                 }
 104             }
 105             catch ( NoSuchAlgorithmException e )
 106             {
 107                 reporter.addFailure( artifact, "Unable to read SHA-1: " + e.getMessage() );
 108             }
 109             catch ( IOException e )
 110             {
 111                 reporter.addFailure( artifact, "Unable to read SHA-1: " + e.getMessage() );
 112             }
 113         }
 114         else
 115         {
 116             reporter.addFailure( artifact, "SHA-1 checksum file does not exist." );
 117         }
 118     }
 119 }