1 files changed, 86 insertions, 55 deletions
diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java
index 790651adf..0862371dd 100644
--- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java
+++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java
@@ -43,6 +43,7 @@ import org.xml.sax.SAXException;
 import at.gv.egovernment.moa.id.config.ConfigurationException;
 import at.gv.egovernment.moa.id.config.auth.AuthConfigurationProvider;
 import at.gv.egovernment.moa.logging.Logger;
+import at.gv.egovernment.moa.util.StringUtils;
 
 
 public class ParamValidatorUtils {
@@ -54,10 +55,10 @@ public class ParamValidatorUtils {
     */
    public static boolean isValidTarget(String target) {
    
-	   Logger.debug("Überprüfe Parameter Target");
+	   Logger.debug("ďż˝berprďż˝fe Parameter Target");
 	   
       // if non parameter is given return true
-      if (target == null) {
+      if (StringUtils.isEmpty(target)) {
     	  Logger.debug("Parameter Target ist null");
     	  return true;
       }
@@ -67,27 +68,57 @@ public class ParamValidatorUtils {
       Matcher matcher = pattern.matcher(target);
       boolean b = matcher.matches();
       if (b) {
-    	Logger.debug("Parameter Target erfolgreich überprüft");
+    	Logger.debug("Parameter Target erfolgreich ďż˝berprďż˝ft");
     	return true;
       }
       else {
-    	  Logger.error("Fehler Überprüfung Parameter Target. Target entspricht nicht den Kriterien (nur Zeichen a-z, A-Z und -, sowie 1-5 Zeichen lang)");
+    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter Target. Target entspricht nicht den Kriterien (nur Zeichen a-z, A-Z und -, sowie 1-5 Zeichen lang)");
     	  return false;  
       }
             
    }
    
    /**
+    * Checks if the given ccc parameter is valid
+    * @param ccc HTTP parameter from request
+    * @return true if ccc is valid
+    */
+   public static boolean isValidCCC(String ccc) {
+   
+	   Logger.debug("ďż˝berprďż˝fe Parameter CCC");
+	   
+      // if non parameter is given return true
+      if (StringUtils.isEmpty(ccc)) {
+    	  Logger.debug("Parameter CCC ist null");
+    	  return true;
+      }
+         
+      
+      Pattern pattern = Pattern.compile("[a-zA-Z]{2}");
+      Matcher matcher = pattern.matcher(ccc);
+      boolean b = matcher.matches();
+      if (b) {
+    	Logger.debug("Parameter CCC erfolgreich ďż˝berprďż˝ft");
+    	return true;
+      }
+      else {
+    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter CCC. CCC entspricht nicht den Kriterien (nur Zeichen a-z, A-Z, sowie 2 Zeichen lang)");
+    	  return false;  
+      }
+            
+   }
+   
+   /**
     * Checks if the given target is valid
     * @param sourceID HTTP parameter from request
     * @return 
     */
    public static boolean isValidSourceID(String sourceID) {
    
-	   Logger.debug("Überprüfe Parameter sourceID");
+	   Logger.debug("ďż˝berprďż˝fe Parameter sourceID");
 	   
       // if non parameter is given return true
-      if (sourceID == null) {
+      if (StringUtils.isEmpty(sourceID)) {
     	  Logger.debug("Parameter Target ist null");
     	  return true;
       }
@@ -97,11 +128,11 @@ public class ParamValidatorUtils {
       Matcher matcher = pattern.matcher(sourceID);
       boolean b = matcher.matches();
       if (b) {
-    	Logger.debug("Parameter sourceID erfolgreich überprüft");
+    	Logger.debug("Parameter sourceID erfolgreich ďż˝berprďż˝ft");
     	return true;
       }
       else {
-    	  Logger.error("Fehler Überprüfung Parameter sourceID. SourceID entspricht nicht den Kriterien (nur Zeichen a-z, A-Z, - und _, sowie 1-20 Zeichen lang)");
+    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter sourceID. SourceID entspricht nicht den Kriterien (nur Zeichen a-z, A-Z, - und _, sowie 1-20 Zeichen lang)");
     	  return false;  
       }
             
@@ -114,21 +145,21 @@ public class ParamValidatorUtils {
     */
    public static boolean isValidUseMandate(String usemandate) {
    
-	   Logger.debug("Überprüfe Parameter useMandate");
+	   Logger.debug("ďż˝berprďż˝fe Parameter useMandate");
 	   
       // if non parameter is given return true
-      if (usemandate== null) {
+      if (StringUtils.isEmpty(usemandate)) {
     	  Logger.debug("Parameter useMandate ist null");
     	  return true;
       }
          
       
       if (usemandate.compareToIgnoreCase("true") == 0 || usemandate.compareToIgnoreCase("false") == 0) {
-    	  Logger.debug("Parameter useMandate erfolgreich überprüft");
+    	  Logger.debug("Parameter useMandate erfolgreich ďż˝berprďż˝ft");
     	  return true;
       }
       else {
-    	  Logger.error("Fehler Überprüfung Parameter useMandate. useMandate ist weder 'true' noch 'false')");
+    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter useMandate. useMandate ist weder 'true' noch 'false')");
     	  return false;
       }
     	  
@@ -144,10 +175,10 @@ public class ParamValidatorUtils {
     * @return 
     */
    public static boolean isValidBKUURI(String bkuURI) {
-	   Logger.debug("Überprüfe Parameter bkuURI");
+	   Logger.debug("ďż˝berprďż˝fe Parameter bkuURI");
 	   
 	   // if non parameter is given return true
-	      if (bkuURI == null) {
+	      if (StringUtils.isEmpty(bkuURI)) {
 	    	 Logger.debug("Parameter bkuURI ist null");
 	         return true;
 	      }
@@ -163,20 +194,20 @@ public class ParamValidatorUtils {
 	    			  bkuURI.compareToIgnoreCase("http://localhost:3495/http-security-layer-request") == 0 ||
 	    			  bkuURI.compareToIgnoreCase("http://127.0.0.1:3495/http-security-layer-request") == 0 ||
 	    			  bkuURI.compareToIgnoreCase("https://127.0.0.1:3496/https-security-layer-request") == 0) {
-	    			  Logger.debug("Parameter bkuURI erfolgreich überprüft");
+	    			  Logger.debug("Parameter bkuURI erfolgreich ďż˝berprďż˝ft");
 	    			  return true;
 	    		  }
 	    		  else {
-	    			  Logger.debug("Parameter bkuURI ist keine lokale BKU. Überprüfe Liste der vertrauenswürdigen BKUs.");
+	    			  Logger.debug("Parameter bkuURI ist keine lokale BKU. ďż˝berprďż˝fe Liste der vertrauenswďż˝rdigen BKUs.");
 	    			  AuthConfigurationProvider authConf = AuthConfigurationProvider.getInstance();
 		    		  List trustedBKUs = authConf.getTrustedBKUs();
 		    		  boolean b = trustedBKUs.contains(bkuURI);
 		    		  if (b) {
-		    			  Logger.debug("Parameter bkuURI erfolgreich überprüft");
+		    			  Logger.debug("Parameter bkuURI erfolgreich ďż˝berprďż˝ft");
 		    			  return true;
 		    		  }
 		    		  else {
-		    			  Logger.error("Fehler Überprüfung Parameter bkuURI. bkuURI ist nicht auf Liste der vertrauenswürdigen BKUs (Konfigurationselement: MOA-IDConfiguration/TrustedBKUs)");  
+		    			  Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI. bkuURI ist nicht auf Liste der vertrauenswďż˝rdigen BKUs (Konfigurationselement: MOA-IDConfiguration/TrustedBKUs)");  
 		    			  return false;
 		    		  }  
 	    		  }
@@ -184,16 +215,16 @@ public class ParamValidatorUtils {
 	    			
 	    	  }
 	    	  else {
-	    		  Logger.error("Fehler Überprüfung Parameter bkuURI. bkuURI beginnt nicht mit http or https");
+	    		  Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI. bkuURI beginnt nicht mit http or https");
 	    		  return false;
 	    	  }
 	    	  
 	            
 	      } catch (MalformedURLException e) {
-	    	  Logger.error("Fehler Überprüfung Parameter bkuURI", e);
+	    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI", e);
 	         return false;
 	      } catch (ConfigurationException e) {
-	    	  Logger.error("Fehler Überprüfung Parameter bkuURI", e);
+	    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI", e);
 	    	  return false;
 		}
    }
@@ -243,7 +274,7 @@ public class ParamValidatorUtils {
 //			    	
 //			    	System.out.println("ret: " + ret);
 //			    	
-//			    	Logger.error("Fehler Überprüfung Parameter bkuURI. Antwortcode von BKU ist nicht 200.");
+//			    	Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI. Antwortcode von BKU ist nicht 200.");
 //			    	return false;
 //			    }
 //		      
@@ -257,26 +288,26 @@ public class ParamValidatorUtils {
 //			    
 ////			    NodeList l = doc.getElementsByTagNameNS(Constants.SL12_NS_URI, "ErrorResponse");		    	
 ////		    	if (l.getLength() != 0) {
-////		    		Logger.error("Fehler Überprüfung Parameter bkuURI. ErrorResponse von BKU empfangen.");
+////		    		Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI. ErrorResponse von BKU empfangen.");
 ////		    		return false;			    	
 ////		    	}
 //		    	
-//		    	Logger.debug("Parameter Template bkuURI erfolgreich überprüft");
+//		    	Logger.debug("Parameter Template bkuURI erfolgreich ďż˝berprďż˝ft");
 //			    return true;
 //			    
 ////		   } catch (SAXException e) {
-////				Logger.error("Fehler Überprüfung Parameter bkuURI.", e);
+////				Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI.", e);
 ////				return false;
 //			} catch (IOException e) {
-//				Logger.error("Fehler Überprüfung Parameter bkuURI.", e);
+//				Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI.", e);
 //				return false;
 //			} catch (ParserConfigurationException e) {
-//				Logger.error("Fehler Überprüfung Parameter bkuURI.", e);
+//				Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI.", e);
 //				return false;
 //			}
 //		}
 //	   else {
-//		   Logger.error("Fehler Überprüfung Parameter bkuURI. bkuURI ist null.");
+//		   Logger.error("Fehler ďż˝berprďż˝fung Parameter bkuURI. bkuURI ist null.");
 //		   return false;
 //	   }
 //		    
@@ -313,10 +344,10 @@ public class ParamValidatorUtils {
     */
    public static boolean isValidTemplate(HttpServletRequest req, String template) {
    
-	   Logger.debug("Überprüfe Parameter Template bzw. bkuSelectionTemplateURL");
+	   Logger.debug("ďż˝berprďż˝fe Parameter Template bzw. bkuSelectionTemplateURL");
 	   
       // if non parameter is given return true
-      if (template == null) {
+      if (StringUtils.isEmpty(template)) {
     	  Logger.debug("Parameter Template bzw. bkuSelectionTemplateURL ist null");
     	  return true;
       }
@@ -334,37 +365,37 @@ public class ParamValidatorUtils {
     		  
     		  if (template.startsWith(httpName) || template.startsWith(httpsName)) {
     			 new URL(template);
-    			 Logger.debug("Parameter Template bzw. bkuSelectionTemplateURL erfolgreich überprüft");
+    			 Logger.debug("Parameter Template bzw. bkuSelectionTemplateURL erfolgreich ďż˝berprďż˝ft");
      	         return true;
     		  }
     		  else {
-    			  Logger.error("Fehler Überprüfung Parameter Template bzw. bkuSelectionTemplateURL. Parameter liegt nicht am gleichen Server wie die MOA-Instanz (" + req.getServerName() + ")");
+    			  Logger.error("Fehler ďż˝berprďż˝fung Parameter Template bzw. bkuSelectionTemplateURL. Parameter liegt nicht am gleichen Server wie die MOA-Instanz (" + req.getServerName() + ")");
     			  return false;
     		  }
     		  
     	  }
     	  else {
-    		  Logger.error("Fehler Überprüfung Parameter Template bzw. bkuSelectionTemplateURL. Paramter beginnt nicht mit http oder https.");
+    		  Logger.error("Fehler ďż˝berprďż˝fung Parameter Template bzw. bkuSelectionTemplateURL. Paramter beginnt nicht mit http oder https.");
     		  return false;
     	  }
     	  
             
       } catch (MalformedURLException e) {
-    	 Logger.error("Fehler Überprüfung Parameter Template bzw. bkuSelectionTemplateURL.", e);
+    	 Logger.error("Fehler ďż˝berprďż˝fung Parameter Template bzw. bkuSelectionTemplateURL.", e);
          return false;
       }
    }
    
    /**
-    * Checks if the given template is valid
+    * Checks if the given sessionID is valid
     * @param target HTTP parameter from request
     * @return 
     */
    public static boolean isValidSessionID(String sessionID) {
-	   Logger.debug("Überprüfe Parameter MOASessionId");
+	   Logger.debug("ďż˝berprďż˝fe Parameter MOASessionId");
 	   
       // if non parameter is given return true
-      if (sessionID == null) {
+      if (StringUtils.isEmpty(sessionID)) {
     	  Logger.debug("Parameter MOASessionId ist null");
     	  return true; 
       }
@@ -374,11 +405,11 @@ public class ParamValidatorUtils {
       Matcher matcher = pattern.matcher(sessionID);
       boolean b = matcher.matches();
       if (b) {
-    	  Logger.debug("Parameter MOASessionId erfolgreich überprüft");
+    	  Logger.debug("Parameter MOASessionId erfolgreich ďż˝berprďż˝ft");
     	  return true;
       }
       else {
-    	  Logger.error("Fehler Überprüfung Parameter MOASessionId. MOASessionId entspricht nicht den Kriterien (nur Zeichen 0-9 und -)");
+    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter MOASessionId. MOASessionId entspricht nicht den Kriterien (nur Zeichen 0-9 und -)");
     	  return false;
       }
 
@@ -394,9 +425,9 @@ public class ParamValidatorUtils {
     * @return 
     */
    public static boolean isValidOA(String oa) {
-	   Logger.debug("Überprüfe Parameter oa");
+	   Logger.debug("ďż˝berprďż˝fe Parameter oa");
 	   // if non parameter is given return true
-	   if (oa == null) {
+	   if (StringUtils.isEmpty(oa)) {
 		   Logger.debug("Parameter oa ist null");
 		   return true;
 	   }
@@ -407,16 +438,16 @@ public class ParamValidatorUtils {
 		   // check if template url starts with http or https 
 		   if (oa.startsWith("http") || oa.startsWith("https")) {
 			   new URL(oa);
-			   Logger.debug("Parameter oa erfolgreich überprüft");
+			   Logger.debug("Parameter oa erfolgreich ďż˝berprďż˝ft");
 			   return true;	    		  
 	    	  }
 	    	  else  {
-	    		  Logger.error("Fehler Überprüfung Parameter oa. oa beginnt nicht mit http or https");
+	    		  Logger.error("Fehler ďż˝berprďż˝fung Parameter oa. oa beginnt nicht mit http or https");
 	    		  return false;    	  
 	    	  }
 	            
 	      } catch (MalformedURLException e) {
-	    	  Logger.error("Fehler Überprüfung Parameter oa", e);
+	    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter oa", e);
 	         return false;
 	      }
 	   
@@ -429,10 +460,10 @@ public class ParamValidatorUtils {
     */
    public static boolean isValidSignUrl(String signurl) {
 	   
-	   Logger.debug("Überprüfe Parameter signurl");
+	   Logger.debug("ďż˝berprďż˝fe Parameter signurl");
    
 	   // if non parameter is given return true
-	   if (signurl == null) {
+	   if (StringUtils.isEmpty(signurl)) {
 		   Logger.debug("Parameter signurl ist null");
 		   return true;
 	   }
@@ -443,16 +474,16 @@ public class ParamValidatorUtils {
 		   // check if signurl starts with http or https 
 		   if (signurl.startsWith("http") || signurl.startsWith("https")) {
 			   new URL(signurl);
-			   Logger.debug("Parameter signurl erfolgreich überprüft");
+			   Logger.debug("Parameter signurl erfolgreich ďż˝berprďż˝ft");
 			   return true;	    		  
 	    	  }
 	    	  else {
-	    		  Logger.error("Fehler Überprüfung Parameter signurl. signurl beginnt nicht mit http or https");
+	    		  Logger.error("Fehler ďż˝berprďż˝fung Parameter signurl. signurl beginnt nicht mit http or https");
 	    		  return false;
 	    	  }	    	  
 	            
 	      } catch (MalformedURLException e) {
-	    	  Logger.error("Fehler Überprüfung Parameter signurl", e);
+	    	  Logger.error("Fehler ďż˝berprďż˝fung Parameter signurl", e);
 	         return false;
 	      }
 	   
@@ -508,27 +539,27 @@ public class ParamValidatorUtils {
    public static boolean isValidXMLDocument(String document) {
 	   
 	   
-	   if (document == null)
+	   if (StringUtils.isEmpty(document))
 		   return false;
 	   
-	   Logger.debug("Überprüfe Parameter XMLDocument");
+	   Logger.debug("ĂśberprĂĽfe Parameter XMLDocument");
 	   try {   
 		   DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
 		   DocumentBuilder builder = factory.newDocumentBuilder();
 		   InputSource is = new InputSource(new StringReader(document));
 		   builder.parse(is);
 		   
-		   Logger.debug("Parameter XMLDocument erfolgreich überprüft");
+		   Logger.debug("Parameter XMLDocument erfolgreich ĂĽberprĂĽft");
 		   return true;
 	   
 	   } catch (ParserConfigurationException e) {
-		   Logger.error("Fehler Überprüfung Parameter XMLDocument", e);
+		   Logger.error("Fehler ĂśberprĂĽfung Parameter XMLDocument", e);
 		   return false;
 	   } catch (SAXException e) {
-		   Logger.error("Fehler Überprüfung Parameter XMLDocument", e);
+		   Logger.error("Fehler ĂśberprĂĽfung Parameter XMLDocument", e);
 		   return false;
 	   } catch (IOException e) {
-		   Logger.error("Fehler Überprüfung Parameter XMLDocument", e);
+		   Logger.error("Fehler ĂśberprĂĽfung Parameter XMLDocument", e);
 		   return false;
 	   }