From 31cc3b64155e46efcd2184d86d333c465d09e67d Mon Sep 17 00:00:00 2001 From: kstranacher_eGovL Date: Wed, 18 Jul 2012 09:17:08 +0000 Subject: Update configuration and parameter check: TrustedTemplateURLs git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@1287 d688527b-c9ab-4aba-bd8d-4036d912da1d --- .../schemas/MOA-ID-Configuration-1.5.2.xsd | 38 ++-- id/oa/.settings/org.eclipse.jdt.core.prefs | 7 +- id/oa/.settings/org.eclipse.wst.common.component | 4 +- id/server/auth/src/main/webapp/iframeHandyBKU.html | 7 +- .../auth/src/main/webapp/iframeOnlineBKU.html | 6 +- id/server/auth/src/main/webapp/index.html | 14 +- .../auth/src/main/webapp/template_handyBKU.html | 1 + .../auth/src/main/webapp/template_localBKU.html | 3 +- .../auth/src/main/webapp/template_onlineBKU.html | 3 +- .../conf/moa-id/SampleMOAIDConfiguration.xml | 6 + .../conf/moa-id/SampleMOAIDConfigurationProxy.xml | 6 + .../SampleMOAIDConfiguration_withTestBKs.xml | 6 + .../SampleMOAIDConfiguration_withTestBKsProxy.xml | 6 + .../conf/moa-id/SampleMOAWIDConfiguration.xml | 6 + .../conf/moa-id/SampleMOAWIDConfigurationProxy.xml | 6 + .../SampleMOAWIDConfiguration_withTestBKs.xml | 6 + .../SampleMOAWIDConfiguration_withTestBKsProxy.xml | 6 + id/server/doc/moa_id/id-admin_2.htm | 10 +- .../moa/id/auth/AuthenticationServer.java | 6 +- .../moa/id/auth/servlet/GetForeignIDServlet.java | 2 +- .../moa/id/config/ConfigurationBuilder.java | 21 ++ .../id/config/auth/AuthConfigurationProvider.java | 13 ++ .../moa/id/util/ParamValidatorUtils.java | 214 ++++++--------------- .../.settings/org.eclipse.wst.common.component | 151 ++------------- id/templates/.project | 18 +- .../.settings/org.eclipse.wst.common.component | 4 +- spss/handbook/clients/api/.classpath | 10 +- .../.settings/org.eclipse.wst.common.component | 4 +- spss/handbook/clients/webservice/.classpath | 10 +- spss/server/serverws/.classpath | 10 +- .../.settings/org.eclipse.wst.common.component | 61 +----- spss/server/tools/.classpath | 4 +- spss/server/tools/.project | 6 +- 33 files changed, 240 insertions(+), 435 deletions(-) diff --git a/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.5.2.xsd b/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.5.2.xsd index c5f751061..147066241 100644 --- a/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.5.2.xsd +++ b/common/src/main/resources/resources/schemas/MOA-ID-Configuration-1.5.2.xsd @@ -203,6 +203,13 @@ + + + + + + + @@ -666,25 +673,24 @@ - + Enthält Informationen zu einem KeyStore bzw. Key zur STORK SAML AuthnRequest Signaturerstellung - + - + Enthält Informationen zur Verfikation von Signaturen einer STORK SAML Response - - + + - - + Enthält Informationen zur Erstellung und Verifikation von STORK SAML Messages @@ -694,9 +700,8 @@ - - + URL zu einem KeyStore, der den privaten Schlüssel zum Erstellen einer Signatur enthält @@ -708,7 +713,7 @@ - + Name zum Key eines KeyStores, der den privaten Schlüssel zum Erstellen einer Signatur darstellt @@ -719,20 +724,18 @@ - Enthält Informationen zu einem Citizen Country PEPS (C-PEPS) - - - + + + - Contains STORK related information @@ -740,7 +743,7 @@ - + @@ -749,6 +752,5 @@ - - + diff --git a/id/oa/.settings/org.eclipse.jdt.core.prefs b/id/oa/.settings/org.eclipse.jdt.core.prefs index 6d046587d..f2c34578f 100644 --- a/id/oa/.settings/org.eclipse.jdt.core.prefs +++ b/id/oa/.settings/org.eclipse.jdt.core.prefs @@ -1,7 +1,8 @@ +#Tue Jul 17 08:40:59 CEST 2012 eclipse.preferences.version=1 -org.eclipse.jdt.core.compiler.codegen.targetPlatform=1.5 -org.eclipse.jdt.core.compiler.compliance=1.5 +org.eclipse.jdt.core.compiler.codegen.targetPlatform=1.2 +org.eclipse.jdt.core.compiler.compliance=1.4 org.eclipse.jdt.core.compiler.problem.assertIdentifier=warning org.eclipse.jdt.core.compiler.problem.enumIdentifier=warning org.eclipse.jdt.core.compiler.problem.forbiddenReference=warning -org.eclipse.jdt.core.compiler.source=1.5 +org.eclipse.jdt.core.compiler.source=1.3 diff --git a/id/oa/.settings/org.eclipse.wst.common.component b/id/oa/.settings/org.eclipse.wst.common.component index 7e38d20b7..3bc38ebcc 100644 --- a/id/oa/.settings/org.eclipse.wst.common.component +++ b/id/oa/.settings/org.eclipse.wst.common.component @@ -1,8 +1,8 @@ - + - \ No newline at end of file + diff --git a/id/server/auth/src/main/webapp/iframeHandyBKU.html b/id/server/auth/src/main/webapp/iframeHandyBKU.html index b5936679f..0f6e1e282 100644 --- a/id/server/auth/src/main/webapp/iframeHandyBKU.html +++ b/id/server/auth/src/main/webapp/iframeHandyBKU.html @@ -8,11 +8,11 @@ -
+ + Falls Sie nicht automatisch weitergeleitet werden klicken Sie bitte hier: diff --git a/id/server/auth/src/main/webapp/template_onlineBKU.html b/id/server/auth/src/main/webapp/template_onlineBKU.html index b8cd19866..565955538 100644 --- a/id/server/auth/src/main/webapp/template_onlineBKU.html +++ b/id/server/auth/src/main/webapp/template_onlineBKU.html @@ -11,7 +11,8 @@ - + + Falls Sie nicht automatisch weitergeleitet werden klicken Sie bitte hier: diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration.xml b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration.xml index 109a59d6b..a8a9b95da 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration.xml @@ -155,4 +155,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfigurationProxy.xml b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfigurationProxy.xml index f292a7c64..204fe6df9 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfigurationProxy.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfigurationProxy.xml @@ -176,4 +176,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKs.xml b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKs.xml index b4735db0d..6f5a68d8b 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKs.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKs.xml @@ -157,4 +157,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKsProxy.xml b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKsProxy.xml index 9c5223de5..f9ab3469b 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKsProxy.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAIDConfiguration_withTestBKsProxy.xml @@ -177,4 +177,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration.xml b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration.xml index bf6a7b489..563236463 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration.xml @@ -65,4 +65,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfigurationProxy.xml b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfigurationProxy.xml index f54f3df3e..7ff50bcf7 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfigurationProxy.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfigurationProxy.xml @@ -85,4 +85,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKs.xml b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKs.xml index 1472571fc..f3e0b777a 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKs.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKs.xml @@ -66,4 +66,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKsProxy.xml b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKsProxy.xml index ea8260a91..530540dce 100644 --- a/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKsProxy.xml +++ b/id/server/data/deploy/conf/moa-id/SampleMOAWIDConfiguration_withTestBKsProxy.xml @@ -86,4 +86,10 @@ https://www.handy-signatur.at/mobile/https-security-layer-request/default.aspx https://www.a-trust.at/mobile/https-security-layer-request/default.aspx + + diff --git a/id/server/doc/moa_id/id-admin_2.htm b/id/server/doc/moa_id/id-admin_2.htm index c5ba8827b..5252c34f5 100644 --- a/id/server/doc/moa_id/id-admin_2.htm +++ b/id/server/doc/moa_id/id-admin_2.htm @@ -90,6 +90,7 @@ Projekt moa  TrustedCACertificates
GenericConfiguration
TrustedBKUs
+TrustedTemplateURLs

Konfiguration
der Online-Applikation

@@ -1314,7 +1315,14 @@ Hinweis: Um den Online-Vollmachten Modus für eine Online Applikation zu akt

TrustedBKUs
Das Element TrustedBKUs ermöglicht das Setzen von vertrauenswürdigen Bürgerkartenumgebungen. - In BKUURL Unterelementen werden die vertrauenswürdigen URLs eingetragen. Diese Liste von URLs wird mit dem Parameter bkuURI abgeglichen. Lokale Bürgerkartenumgebungen müssen nicht eingetragen werden - diesen wird automatisch vertraut. + In BKUURL Unterelementen werden die vertrauenswürdigen URLs eingetragen. Diese Liste von URLs wird mit dem Aufruf-Parameter bkuURI abgeglichen. Lokale Bürgerkartenumgebungen müssen nicht eingetragen werden - diesen wird automatisch vertraut. +

+ +
+

TrustedTemplateURLs
+ Das Element TrustedTemplateURLs + ermöglicht das Setzen von vertrauenswürdigen Templates, die sich auf externen Servern befinden. + In TemplateURL Unterelementen werden die vertrauenswürdigen URLs eingetragen. Diese Liste von URLs wird mit dem Aufruf-Parameter template abgeglichen.

diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java index a57ab5262..2964f8a88 100644 --- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java +++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/AuthenticationServer.java @@ -570,16 +570,16 @@ public class AuthenticationServer implements MOAIDAuthConstants { int b = xmlInfoboxReadResponse.indexOf(se); if (b != -1) { // no identity link found Logger - .info("Es konnte keine Personenbindung auf der Karte gefunden werden. Versuche Anmeldung als ausl�ndische eID."); + .info("Es konnte keine Personenbindung auf der Karte gefunden werden. Versuche Anmeldung als auslaendische eID."); return null; } - // spezifikationsgem��er (SL1.2) Errorcode + // spezifikationsgemaess (SL1.2) Errorcode se = "ErrorCode>4002"; // b = xmlInfoboxReadResponse.contains(se); b = xmlInfoboxReadResponse.indexOf(se); if (b != -1) { // Unbekannter Infoboxbezeichner Logger - .info("Unbekannter Infoboxbezeichner. Versuche Anmeldung als ausl�ndische eID."); + .info("Unbekannter Infoboxbezeichner. Versuche Anmeldung als auslaendische eID."); return null; } diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetForeignIDServlet.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetForeignIDServlet.java index bf7a0f714..6516e64b7 100644 --- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetForeignIDServlet.java +++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/auth/servlet/GetForeignIDServlet.java @@ -210,7 +210,7 @@ public class GetForeignIDServlet extends AuthServlet { /** - * Builds the szrgw:GetIdentityLinkRequest f�r the SZR-GW + * Builds the szrgw:GetIdentityLinkRequest fuer the SZR-GW * @param givenname * @param familyname * @param birthday diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java index 13e7cb0f1..839de48bf 100644 --- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java +++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/ConfigurationBuilder.java @@ -210,6 +210,10 @@ public class ConfigurationBuilder { /** an XPATH-Expression */ protected static final String TRUSTED_BKUS = ROOT + CONF + "TrustedBKUs/" + CONF + "BKUURL"; + + protected static final String TRUSTED_TEMPLATEURLS = + ROOT + CONF + "TrustedTemplateURLs/" + CONF + "TemplateURL"; + /** an XPATH-Expression */ protected static final String CHAINING_MODES_XPATH = @@ -500,6 +504,23 @@ public class ConfigurationBuilder { return trustedBKUs; } + +public List getTrustedTemplateURLs() { + + List trustedTemplateURLs = new ArrayList(); + + NodeIterator bkuIter = XPathUtils.selectNodeIterator(configElem_, TRUSTED_TEMPLATEURLS); + + Element vtElem; + + while ((vtElem = (Element) bkuIter.nextNode()) != null) { + String bkuURL = DOMUtils.getText(vtElem); + trustedTemplateURLs.add(bkuURL); + } + + return trustedTemplateURLs; + + } /** * Returns a list containing all X509 Subject Names diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/AuthConfigurationProvider.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/AuthConfigurationProvider.java index b6ffb0c59..b86b2ec68 100644 --- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/AuthConfigurationProvider.java +++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/config/auth/AuthConfigurationProvider.java @@ -187,6 +187,11 @@ public class AuthConfigurationProvider extends ConfigurationProvider { */ private List trustedBKUs; + /** + * Parameter for trusted Template URLs + */ + private List trustedTemplateURLs; + /** * Holds general information for STORK (e.g. C-PEPS connection parameter, SAML signing parameters, etc.) */ @@ -307,6 +312,7 @@ public class AuthConfigurationProvider extends ConfigurationProvider { trustedCACertificates = builder.getTrustedCACertificates(); trustedCACertificates = FileUtils.makeAbsoluteURL(trustedCACertificates, rootConfigFileDir); trustedBKUs = builder.getTrustedBKUs(); + trustedTemplateURLs = builder.getTrustedTemplateURLs(); storkConfig = new STORKConfig(builder.buildSTORKSignatureCreationParameter(),builder.buildSTORKSignatureVerificationParameter(), builder.buildSTORKcPEPSMap()); } catch (Throwable t) { @@ -466,6 +472,13 @@ public class AuthConfigurationProvider extends ConfigurationProvider { return this.trustedBKUs; } + /** + * Returns the trustedTemplateURLs. + * @return List + */ + public List getTrustedTemplateURLs() { + return this.trustedTemplateURLs; + } /** * Returns the bKUConnectionParameter. diff --git a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java index 0862371dd..bd79f88b7 100644 --- a/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java +++ b/id/server/idserverlib/src/main/java/at/gv/egovernment/moa/id/util/ParamValidatorUtils.java @@ -28,6 +28,7 @@ import java.io.IOException; import java.io.StringReader; import java.net.MalformedURLException; import java.net.URL; +import java.util.Iterator; import java.util.List; import java.util.regex.Matcher; import java.util.regex.Pattern; @@ -55,7 +56,7 @@ public class ParamValidatorUtils { */ public static boolean isValidTarget(String target) { - Logger.debug("�berpr�fe Parameter Target"); + Logger.debug("Ueberpruefe Parameter Target"); // if non parameter is given return true if (StringUtils.isEmpty(target)) { @@ -68,11 +69,11 @@ public class ParamValidatorUtils { Matcher matcher = pattern.matcher(target); boolean b = matcher.matches(); if (b) { - Logger.debug("Parameter Target erfolgreich �berpr�ft"); + Logger.debug("Parameter Target erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter Target. Target entspricht nicht den Kriterien (nur Zeichen a-z, A-Z und -, sowie 1-5 Zeichen lang)"); + Logger.error("Fehler Ueberpruefung Parameter Target. Target entspricht nicht den Kriterien (nur Zeichen a-z, A-Z und -, sowie 1-5 Zeichen lang)"); return false; } @@ -85,7 +86,7 @@ public class ParamValidatorUtils { */ public static boolean isValidCCC(String ccc) { - Logger.debug("�berpr�fe Parameter CCC"); + Logger.debug("Ueberpruefe Parameter CCC"); // if non parameter is given return true if (StringUtils.isEmpty(ccc)) { @@ -98,11 +99,11 @@ public class ParamValidatorUtils { Matcher matcher = pattern.matcher(ccc); boolean b = matcher.matches(); if (b) { - Logger.debug("Parameter CCC erfolgreich �berpr�ft"); + Logger.debug("Parameter CCC erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter CCC. CCC entspricht nicht den Kriterien (nur Zeichen a-z, A-Z, sowie 2 Zeichen lang)"); + Logger.error("Fehler Ueberpruefung Parameter CCC. CCC entspricht nicht den Kriterien (nur Zeichen a-z, A-Z, sowie 2 Zeichen lang)"); return false; } @@ -115,7 +116,7 @@ public class ParamValidatorUtils { */ public static boolean isValidSourceID(String sourceID) { - Logger.debug("�berpr�fe Parameter sourceID"); + Logger.debug("Ueberpruefe Parameter sourceID"); // if non parameter is given return true if (StringUtils.isEmpty(sourceID)) { @@ -128,11 +129,11 @@ public class ParamValidatorUtils { Matcher matcher = pattern.matcher(sourceID); boolean b = matcher.matches(); if (b) { - Logger.debug("Parameter sourceID erfolgreich �berpr�ft"); + Logger.debug("Parameter sourceID erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter sourceID. SourceID entspricht nicht den Kriterien (nur Zeichen a-z, A-Z, - und _, sowie 1-20 Zeichen lang)"); + Logger.error("Fehler Ueberpruefung Parameter sourceID. SourceID entspricht nicht den Kriterien (nur Zeichen a-z, A-Z, - und _, sowie 1-20 Zeichen lang)"); return false; } @@ -145,7 +146,7 @@ public class ParamValidatorUtils { */ public static boolean isValidUseMandate(String usemandate) { - Logger.debug("�berpr�fe Parameter useMandate"); + Logger.debug("Ueberpruefe Parameter useMandate"); // if non parameter is given return true if (StringUtils.isEmpty(usemandate)) { @@ -155,11 +156,11 @@ public class ParamValidatorUtils { if (usemandate.compareToIgnoreCase("true") == 0 || usemandate.compareToIgnoreCase("false") == 0) { - Logger.debug("Parameter useMandate erfolgreich �berpr�ft"); + Logger.debug("Parameter useMandate erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter useMandate. useMandate ist weder 'true' noch 'false')"); + Logger.error("Fehler Ueberpruefung Parameter useMandate. useMandate ist weder 'true' noch 'false')"); return false; } @@ -175,7 +176,7 @@ public class ParamValidatorUtils { * @return */ public static boolean isValidBKUURI(String bkuURI) { - Logger.debug("�berpr�fe Parameter bkuURI"); + Logger.debug("Ueberpruefe Parameter bkuURI"); // if non parameter is given return true if (StringUtils.isEmpty(bkuURI)) { @@ -194,20 +195,20 @@ public class ParamValidatorUtils { bkuURI.compareToIgnoreCase("http://localhost:3495/http-security-layer-request") == 0 || bkuURI.compareToIgnoreCase("http://127.0.0.1:3495/http-security-layer-request") == 0 || bkuURI.compareToIgnoreCase("https://127.0.0.1:3496/https-security-layer-request") == 0) { - Logger.debug("Parameter bkuURI erfolgreich �berpr�ft"); + Logger.debug("Parameter bkuURI erfolgreich ueberprueft"); return true; } else { - Logger.debug("Parameter bkuURI ist keine lokale BKU. �berpr�fe Liste der vertrauensw�rdigen BKUs."); + Logger.debug("Parameter bkuURI ist keine lokale BKU. Ueberpruefe Liste der vertrauenswuerdigen BKUs."); AuthConfigurationProvider authConf = AuthConfigurationProvider.getInstance(); List trustedBKUs = authConf.getTrustedBKUs(); boolean b = trustedBKUs.contains(bkuURI); if (b) { - Logger.debug("Parameter bkuURI erfolgreich �berpr�ft"); + Logger.debug("Parameter bkuURI erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter bkuURI. bkuURI ist nicht auf Liste der vertrauensw�rdigen BKUs (Konfigurationselement: MOA-IDConfiguration/TrustedBKUs)"); + Logger.error("Fehler Ueberpruefung Parameter bkuURI. bkuURI ist nicht auf Liste der vertrauenswuerdigen BKUs (Konfigurationselement: MOA-IDConfiguration/TrustedBKUs)"); return false; } } @@ -215,126 +216,20 @@ public class ParamValidatorUtils { } else { - Logger.error("Fehler �berpr�fung Parameter bkuURI. bkuURI beginnt nicht mit http or https"); + Logger.error("Fehler Ueberpruefung Parameter bkuURI. bkuURI beginnt nicht mit http or https"); return false; } } catch (MalformedURLException e) { - Logger.error("Fehler �berpr�fung Parameter bkuURI", e); + Logger.error("Fehler Ueberpruefung Parameter bkuURI", e); return false; } catch (ConfigurationException e) { - Logger.error("Fehler �berpr�fung Parameter bkuURI", e); + Logger.error("Fehler Ueberpruefung Parameter bkuURI", e); return false; } } -// private static boolean testBKUConnection(URL url) { -// -// // make NullOperationRequest -// //String request = ""; -// String request = ""; -// -// HttpURLConnection connection; -// if (url != null) { -// try { -// if (url.toExternalForm().startsWith("https")) { -// connection = (HttpsURLConnection)url.openConnection(); -// } -// else { -// connection = (HttpURLConnection)url.openConnection(); -// } -// -// connection.setRequestMethod("POST"); -// connection.setDoOutput(true); -// -// connection.setRequestProperty("Content-Type", "application/x-www-form-urlencoded"); -// -// String toSend = URLEncoder.encode(request, "UTF-8"); -// toSend = "XMLRequest=" + toSend; -// connection.setRequestProperty("Content-Length", String.valueOf(toSend.getBytes().length)); -// -// Logger.debug("Send NullOperationRequest to BKU."); -// -// OutputStream out = connection.getOutputStream(); -// out.write(toSend.getBytes()); -// -// // get response -// connection.connect(); -// int responseCode = connection.getResponseCode(); -// -// if (responseCode != 200) { -// InputStream is = connection.getErrorStream(); -// int ch; -// String ret = ""; -// while ((ch = is.read()) != -1) -// ret += (char)ch; -// -// is.close(); -// -// System.out.println("ret: " + ret); -// -// Logger.error("Fehler �berpr�fung Parameter bkuURI. Antwortcode von BKU ist nicht 200."); -// return false; -// } -// -// DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance(); -// factory.setNamespaceAware(true); -// DocumentBuilder builder = factory.newDocumentBuilder(); -// -// //Document doc = builder.parse(connection.getInputStream()); -// -// System.out.println(convertStreamToString(connection.getInputStream())); -// -//// NodeList l = doc.getElementsByTagNameNS(Constants.SL12_NS_URI, "ErrorResponse"); -//// if (l.getLength() != 0) { -//// Logger.error("Fehler �berpr�fung Parameter bkuURI. ErrorResponse von BKU empfangen."); -//// return false; -//// } -// -// Logger.debug("Parameter Template bkuURI erfolgreich �berpr�ft"); -// return true; -// -//// } catch (SAXException e) { -//// Logger.error("Fehler �berpr�fung Parameter bkuURI.", e); -//// return false; -// } catch (IOException e) { -// Logger.error("Fehler �berpr�fung Parameter bkuURI.", e); -// return false; -// } catch (ParserConfigurationException e) { -// Logger.error("Fehler �berpr�fung Parameter bkuURI.", e); -// return false; -// } -// } -// else { -// Logger.error("Fehler �berpr�fung Parameter bkuURI. bkuURI ist null."); -// return false; -// } -// -// -// } - -// public static String convertStreamToString(InputStream is) { -// if (is != null) { -// Writer writer = new StringWriter(); -// -// char[] buffer = new char[1024]; -// try { -// Reader reader = new BufferedReader(new InputStreamReader(is, "UTF-8")); -// int n; -// while ((n = reader.read(buffer)) != -1) { -// writer.write(buffer, 0, n); -// } -// } catch (IOException e) { -// e.printStackTrace(); -// } -// -// return writer.toString(); -// } -// else { -// return ""; -// } -// } /** * Checks if the given template is valid @@ -344,7 +239,7 @@ public class ParamValidatorUtils { */ public static boolean isValidTemplate(HttpServletRequest req, String template) { - Logger.debug("�berpr�fe Parameter Template bzw. bkuSelectionTemplateURL"); + Logger.debug("Ueberpruefe Parameter Template bzw. bkuSelectionTemplateURL"); // if non parameter is given return true if (StringUtils.isEmpty(template)) { @@ -365,25 +260,39 @@ public class ParamValidatorUtils { if (template.startsWith(httpName) || template.startsWith(httpsName)) { new URL(template); - Logger.debug("Parameter Template bzw. bkuSelectionTemplateURL erfolgreich �berpr�ft"); + Logger.debug("Parameter Template bzw. bkuSelectionTemplateURL erfolgreich ueberprueft"); return true; } - else { - Logger.error("Fehler �berpr�fung Parameter Template bzw. bkuSelectionTemplateURL. Parameter liegt nicht am gleichen Server wie die MOA-Instanz (" + req.getServerName() + ")"); - return false; + else { + //check against configured trustet template urls + AuthConfigurationProvider authConf = AuthConfigurationProvider.getInstance(); + List trustedTemplateURLs = authConf.getTrustedTemplateURLs(); + boolean b = trustedTemplateURLs.contains(template); + if (b) { + Logger.debug("Parameter Template erfolgreich ueberprueft"); + return true; + } + else { + Logger.error("Fehler Ueberpruefung Parameter Template bzw. bkuSelectionTemplateURL. Parameter liegt nicht am gleichen Server wie die MOA-Instanz (" + req.getServerName() + ") bzw. ist nicht auf Liste der vertrauenswuerdigen Template URLs (Konfigurationselement: MOA-IDConfiguration/TrustedTemplateURLs)"); + return false; + } + } } else { - Logger.error("Fehler �berpr�fung Parameter Template bzw. bkuSelectionTemplateURL. Paramter beginnt nicht mit http oder https."); + Logger.error("Fehler Ueberpruefung Parameter Template bzw. bkuSelectionTemplateURL. Paramter beginnt nicht mit http oder https."); return false; } } catch (MalformedURLException e) { - Logger.error("Fehler �berpr�fung Parameter Template bzw. bkuSelectionTemplateURL.", e); + Logger.error("Fehler Ueberpruefung Parameter Template bzw. bkuSelectionTemplateURL.", e); return false; - } + } catch (ConfigurationException e) { + Logger.error("Fehler Ueberpruefung Parameter Template bzw. bkuSelectionTemplateURL.", e); + return false; + } } /** @@ -392,7 +301,7 @@ public class ParamValidatorUtils { * @return */ public static boolean isValidSessionID(String sessionID) { - Logger.debug("�berpr�fe Parameter MOASessionId"); + Logger.debug("Ueberpruefe Parameter MOASessionId"); // if non parameter is given return true if (StringUtils.isEmpty(sessionID)) { @@ -405,18 +314,13 @@ public class ParamValidatorUtils { Matcher matcher = pattern.matcher(sessionID); boolean b = matcher.matches(); if (b) { - Logger.debug("Parameter MOASessionId erfolgreich �berpr�ft"); + Logger.debug("Parameter MOASessionId erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter MOASessionId. MOASessionId entspricht nicht den Kriterien (nur Zeichen 0-9 und -)"); + Logger.error("Fehler Ueberpruefung Parameter MOASessionId. MOASessionId entspricht nicht den Kriterien (nur Zeichen 0-9 und -)"); return false; } - - - - - } /** @@ -425,7 +329,7 @@ public class ParamValidatorUtils { * @return */ public static boolean isValidOA(String oa) { - Logger.debug("�berpr�fe Parameter oa"); + Logger.debug("Ueberpruefe Parameter oa"); // if non parameter is given return true if (StringUtils.isEmpty(oa)) { Logger.debug("Parameter oa ist null"); @@ -438,16 +342,16 @@ public class ParamValidatorUtils { // check if template url starts with http or https if (oa.startsWith("http") || oa.startsWith("https")) { new URL(oa); - Logger.debug("Parameter oa erfolgreich �berpr�ft"); + Logger.debug("Parameter oa erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter oa. oa beginnt nicht mit http or https"); + Logger.error("Fehler Ueberpruefung Parameter oa. oa beginnt nicht mit http or https"); return false; } } catch (MalformedURLException e) { - Logger.error("Fehler �berpr�fung Parameter oa", e); + Logger.error("Fehler Ueberpruefung Parameter oa", e); return false; } @@ -460,7 +364,7 @@ public class ParamValidatorUtils { */ public static boolean isValidSignUrl(String signurl) { - Logger.debug("�berpr�fe Parameter signurl"); + Logger.debug("Ueberpruefe Parameter signurl"); // if non parameter is given return true if (StringUtils.isEmpty(signurl)) { @@ -474,16 +378,16 @@ public class ParamValidatorUtils { // check if signurl starts with http or https if (signurl.startsWith("http") || signurl.startsWith("https")) { new URL(signurl); - Logger.debug("Parameter signurl erfolgreich �berpr�ft"); + Logger.debug("Parameter signurl erfolgreich ueberprueft"); return true; } else { - Logger.error("Fehler �berpr�fung Parameter signurl. signurl beginnt nicht mit http or https"); + Logger.error("Fehler Ueberpruefung Parameter signurl. signurl beginnt nicht mit http or https"); return false; } } catch (MalformedURLException e) { - Logger.error("Fehler �berpr�fung Parameter signurl", e); + Logger.error("Fehler Ueberpruefung Parameter signurl", e); return false; } @@ -542,24 +446,24 @@ public class ParamValidatorUtils { if (StringUtils.isEmpty(document)) return false; - Logger.debug("Überprüfe Parameter XMLDocument"); + Logger.debug("Ueberpruefe Parameter XMLDocument"); try { DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance(); DocumentBuilder builder = factory.newDocumentBuilder(); InputSource is = new InputSource(new StringReader(document)); builder.parse(is); - Logger.debug("Parameter XMLDocument erfolgreich überprüft"); + Logger.debug("Parameter XMLDocument erfolgreich ueberprueft"); return true; } catch (ParserConfigurationException e) { - Logger.error("Fehler Überprüfung Parameter XMLDocument", e); + Logger.error("Fehler Ueberpruefung Parameter XMLDocument", e); return false; } catch (SAXException e) { - Logger.error("Fehler Überprüfung Parameter XMLDocument", e); + Logger.error("Fehler Ueberpruefung Parameter XMLDocument", e); return false; } catch (IOException e) { - Logger.error("Fehler Überprüfung Parameter XMLDocument", e); + Logger.error("Fehler Ueberpruefung Parameter XMLDocument", e); return false; } diff --git a/id/server/proxy/.settings/org.eclipse.wst.common.component b/id/server/proxy/.settings/org.eclipse.wst.common.component index dbb1dc825..fa97f3880 100644 --- a/id/server/proxy/.settings/org.eclipse.wst.common.component +++ b/id/server/proxy/.settings/org.eclipse.wst.common.component @@ -1,143 +1,20 @@ - + + + uses + + + uses + + + uses + + + uses + - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - \ No newline at end of file + diff --git a/id/templates/.project b/id/templates/.project index b96a8a898..88ec78d38 100644 --- a/id/templates/.project +++ b/id/templates/.project @@ -4,29 +4,17 @@ NO_M2ECLIPSE_SUPPORT: Project files created with the maven-eclipse-plugin are not supported in M2Eclipse. - - org.eclipse.wst.common.project.facet.core.builder - org.eclipse.jdt.core.javabuilder org.eclipse.wst.validation.validationbuilder - - org.maven.ide.eclipse.maven2Builder - - - org.eclipse.m2e.core.maven2Builder - - org.eclipse.m2e.core.maven2Nature - org.eclipse.jem.workbench.JavaEMFNature - org.eclipse.wst.common.modulecore.ModuleCoreNature - org.maven.ide.eclipse.maven2Nature - org.eclipse.jdt.core.javanature org.eclipse.wst.common.project.facet.core.nature - org.eclipse.wst.jsdt.core.jsNature + org.eclipse.jdt.core.javanature + org.eclipse.wst.common.modulecore.ModuleCoreNature + org.eclipse.jem.workbench.JavaEMFNature \ No newline at end of file diff --git a/id/templates/.settings/org.eclipse.wst.common.component b/id/templates/.settings/org.eclipse.wst.common.component index 0d2cb24b4..83be1588d 100644 --- a/id/templates/.settings/org.eclipse.wst.common.component +++ b/id/templates/.settings/org.eclipse.wst.common.component @@ -1,8 +1,8 @@ - + - \ No newline at end of file + diff --git a/spss/handbook/clients/api/.classpath b/spss/handbook/clients/api/.classpath index f2f80cedf..280649336 100644 --- a/spss/handbook/clients/api/.classpath +++ b/spss/handbook/clients/api/.classpath @@ -15,12 +15,10 @@ - - - - - - + + + + diff --git a/spss/handbook/clients/referencedData/.settings/org.eclipse.wst.common.component b/spss/handbook/clients/referencedData/.settings/org.eclipse.wst.common.component index 0929e364c..8d9b0c1c1 100644 --- a/spss/handbook/clients/referencedData/.settings/org.eclipse.wst.common.component +++ b/spss/handbook/clients/referencedData/.settings/org.eclipse.wst.common.component @@ -1,8 +1,8 @@ - + - \ No newline at end of file + diff --git a/spss/handbook/clients/webservice/.classpath b/spss/handbook/clients/webservice/.classpath index f2f80cedf..280649336 100644 --- a/spss/handbook/clients/webservice/.classpath +++ b/spss/handbook/clients/webservice/.classpath @@ -15,12 +15,10 @@ - - - - - - + + + + diff --git a/spss/server/serverws/.classpath b/spss/server/serverws/.classpath index 12404903e..c9263c2c9 100644 --- a/spss/server/serverws/.classpath +++ b/spss/server/serverws/.classpath @@ -13,12 +13,10 @@ - - - - - - + + + + diff --git a/spss/server/serverws/.settings/org.eclipse.wst.common.component b/spss/server/serverws/.settings/org.eclipse.wst.common.component index bdea3d713..98ab901d4 100644 --- a/spss/server/serverws/.settings/org.eclipse.wst.common.component +++ b/spss/server/serverws/.settings/org.eclipse.wst.common.component @@ -1,64 +1,13 @@ - + + + uses + - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - - uses - - \ No newline at end of file + diff --git a/spss/server/tools/.classpath b/spss/server/tools/.classpath index a1e61492a..a9bfad977 100644 --- a/spss/server/tools/.classpath +++ b/spss/server/tools/.classpath @@ -8,7 +8,5 @@ - - - + \ No newline at end of file diff --git a/spss/server/tools/.project b/spss/server/tools/.project index 4717496ab..ca7797d46 100644 --- a/spss/server/tools/.project +++ b/spss/server/tools/.project @@ -10,15 +10,15 @@ org.eclipse.jdt.core.javabuilder - - org.maven.ide.eclipse.maven2Builder - org.eclipse.m2e.core.maven2Builder org.eclipse.wst.validation.validationbuilder + + org.maven.ide.eclipse.maven2Builder + org.eclipse.m2e.core.maven2Nature -- cgit v1.2.3