nl.b3p.imro.harvester

Class SecurityRealm

java.lang.Object

nl.b3p.imro.harvester.SecurityRealm

All Implemented Interfaces:

org.securityfilter.realm.SecurityRealmInterface

public class SecurityRealm
extends Object
implements org.securityfilter.realm.SecurityRealmInterface

SecurityRealm implementatie voor SecurityFilter 2.0. Deze realm gebruikt "Gebruiker" objecten als Principal. Wachtwoorden worden gehashed opgeslagen in de database en er wordt gebruik gemaakt van een salt. De salt en het wachtwoord geconcateneerd worden gehashed met SHA-1. De salt en hash worden als hex in de database opgeslagen in een varchar kolom omdat dit wat handzamer is dan een blob/bytea kolom. Wachtwoorden worden gehashed in UTF8 encoding, dus salt = 00 11 22 33, wachtwoord = "test", hash phrase = 00 11 22 33 74 65 73 74 sha-1 hash = af30b67b3c0e3fcd1d80ba679770f3947f6edd8d salt = 00 11 22 33, wachtwoord = "tëst", hash phrase = 00 11 22 33 74 c3 ab 73 74 sha-1 hash = d49a8431ec274a1433b7fdda34e4de0b2784b812

Constructor Summary

Constructors

Constructor and Description
SecurityRealm()

Method Summary

Modifier and Type	Method and Description
Principal	authenticate(String username, String password) Authenticate a user.
static String	generateHexSalt(javax.servlet.http.HttpServletRequest request) Methode om random salt tbv hash te genereren
static String	getHexSha1(byte[] salt, String phrase) Methode om hash te maken van wachtwoord met gebruik van salt
static String	getHexSha1(String saltHex, String phrase) Methode om hash te maken van wachtwoord met salt
boolean	isUserInRole(Principal principal, String role) Er zijn drie rollen, bepaald door het feit of bij een Gebruiker entity de gemeente, regio of provincie relatie not-null is.

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Detail

SecurityRealm

public SecurityRealm()

Method Detail

generateHexSalt

public static String generateHexSalt(javax.servlet.http.HttpServletRequest request)

Methode om random salt tbv hash te genereren

Parameters:

request - gebruikt voor initialisatie PRNG met IP en poort van client

Returns:

salt in hex string

getHexSha1

public static String getHexSha1(String saltHex,
                                String phrase)
                         throws NoSuchAlgorithmException,
                                UnsupportedEncodingException

Methode om hash te maken van wachtwoord met salt

Parameters:

saltHex - de salt als String

phrase - het wachtwoord

Returns:

de hash

Throws:

NoSuchAlgorithmException - No algorithm found when digesting the salted phrase

UnsupportedEncodingException - If UTF-8 for the phrase is not available

getHexSha1

public static String getHexSha1(byte[] salt,
                                String phrase)
                         throws NoSuchAlgorithmException,
                                UnsupportedEncodingException

Methode om hash te maken van wachtwoord met gebruik van salt

Parameters:

salt - de salt als byte array

phrase - het wachtwoord

Returns:

de hash

Throws:

NoSuchAlgorithmException - No algorithm found when digesting the salted phrase

UnsupportedEncodingException - If UTF-8 for the phrase is not available

authenticate

public Principal authenticate(String username,
                              String password)

Authenticate a user.

Specified by:

authenticate in interface org.securityfilter.realm.SecurityRealmInterface

Parameters:

username - a username

password - a plain text password, as entered by the user

Returns:

a Principal object representing the user if successful, false otherwise

isUserInRole

public boolean isUserInRole(Principal principal,
                            String role)

Er zijn drie rollen, bepaald door het feit of bij een Gebruiker entity de gemeente, regio of provincie relatie not-null is.

Specified by:

isUserInRole in interface org.securityfilter.realm.SecurityRealmInterface

Parameters:

principal - de principal, de rollen van de gebruiker

role - de gevraagde rol

Returns:

boolean of rol geldig is