gerrit.onap Code Review - ccsdk/features.git/blob

   1 /*
   2  * ============LICENSE_START=======================================================
   3  * ONAP : ccsdk features
   4  * ================================================================================
   5  * Copyright (C) 2021 highstreet technologies GmbH Intellectual Property.
   6  * All rights reserved.
   7  * ================================================================================
   8  * Licensed under the Apache License, Version 2.0 (the "License");
   9  * you may not use this file except in compliance with the License.
  10  * You may obtain a copy of the License at
  11  *
  12  *     http://www.apache.org/licenses/LICENSE-2.0
  13  *
  14  * Unless required by applicable law or agreed to in writing, software
  15  * distributed under the License is distributed on an "AS IS" BASIS,
  16  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  17  * See the License for the specific language governing permissions and
  18  * limitations under the License.
  19  * ============LICENSE_END=========================================================
  20  *
  21  */
  22 package org.onap.ccsdk.features.sdnr.wt.oauthprovider.providers;
  23
  24 import java.util.List;
  25 import java.util.Optional;
  26 import java.util.concurrent.ExecutionException;
  27 import org.onap.ccsdk.features.sdnr.wt.oauthprovider.data.OdlPolicy;
  28 import org.onap.ccsdk.features.sdnr.wt.oauthprovider.data.OdlPolicy.PolicyMethods;
  29 import org.opendaylight.mdsal.binding.api.DataBroker;
  30 import org.opendaylight.mdsal.binding.api.ReadTransaction;
  31 import org.opendaylight.mdsal.common.api.LogicalDatastoreType;
  32 import org.opendaylight.yang.gen.v1.urn.opendaylight.params.xml.ns.yang.aaa.rev161214.HttpAuthorization;
  33 import org.opendaylight.yang.gen.v1.urn.opendaylight.params.xml.ns.yang.aaa.rev161214.http.authorization.Policies;
  34 import org.opendaylight.yang.gen.v1.urn.opendaylight.params.xml.ns.yang.aaa.rev161214.http.permission.Permissions;
  35 import org.opendaylight.yang.gen.v1.urn.opendaylight.params.xml.ns.yang.aaa.rev161214.http.permission.Permissions.Actions;
  36 import org.opendaylight.yangtools.yang.binding.InstanceIdentifier;
  37 import org.slf4j.Logger;
  38 import org.slf4j.LoggerFactory;
  39
  40 public class MdSalAuthorizationStore {
  41
  42     private static final Logger LOG = LoggerFactory.getLogger(MdSalAuthorizationStore.class.getName());
  43
  44     private final DataBroker dataBroker;
  45
  46     public MdSalAuthorizationStore(DataBroker dataBroker) {
  47         this.dataBroker = dataBroker;
  48     }
  49
  50     public Optional<OdlPolicy> getPolicy(String path, List<String> userRoles) {
  51         InstanceIdentifier<Policies> iif = InstanceIdentifier.create(HttpAuthorization.class).child(Policies.class);
  52         Optional<Policies> odata = Optional.empty();
  53         try (ReadTransaction transaction = this.dataBroker.newReadOnlyTransaction()) {
  54             odata = transaction.read(LogicalDatastoreType.CONFIGURATION, iif).get();
  55         } catch (ExecutionException e) {
  56             LOG.warn("unable to read policies from mdsal: ", e);
  57         } catch (InterruptedException e) {
  58             LOG.warn("Interrupted!", e);
  59             // Restore interrupted state...
  60             Thread.currentThread().interrupt();
  61         }
  62         if (odata.isEmpty()) {
  63             return Optional.empty();
  64         }
  65         List<org.opendaylight.yang.gen.v1.urn.opendaylight.params.xml.ns.yang.aaa.rev161214.http.authorization.policies.Policies> data =
  66                 odata.get().getPolicies();
  67         if (data == null) {
  68             return Optional.empty();
  69         }
  70         Optional<org.opendaylight.yang.gen.v1.urn.opendaylight.params.xml.ns.yang.aaa.rev161214.http.authorization.policies.Policies> entry =
  71                 data.stream().filter(e -> path.equals(e.getResource())).findFirst();
  72         if (entry.isEmpty()) {
  73             return Optional.empty();
  74         }
  75         List<Permissions> permissions = entry.get().getPermissions();
  76         if (permissions == null) {
  77             return Optional.empty();
  78         }
  79         Optional<Permissions> rolePm = permissions.stream().filter((e) -> userRoles.contains(e.getRole())).findFirst();
  80         if (rolePm.isEmpty()) {
  81             return Optional.empty();
  82         }
  83         return Optional.of(mapPolicy(path, rolePm.get().getActions()));
  84     }
  85
  86     private OdlPolicy mapPolicy(String path, List<Actions> actions) {
  87         PolicyMethods methods = new PolicyMethods();
  88         String action;
  89         for (Actions a : actions) {
  90             action = a.getName().toLowerCase();
  91             switch (action) {
  92                 case "get":
  93                     methods.setGet(true);
  94                     break;
  95                 case "post":
  96                     methods.setPost(true);
  97                     break;
  98                 case "put":
  99                     methods.setPut(true);
 100                     break;
 101                 case "delete":
 102                     methods.setDelete(true);
 103                     break;
 104                 case "patch":
 105                     methods.setPatch(true);
 106                     break;
 107                 default:
 108                     LOG.warn("unknown http method {}", action);
 109                     break;
 110             }
 111         }
 112         return new OdlPolicy(path, methods);
 113     }
 114
 115 }