gerrit.onap Code Review - policy/common.git/blob

   1 /*-
   2  * ============LICENSE_START=======================================================
   3  * ONAP
   4  * ================================================================================
   5  * Copyright (C) 2018 AT&T Intellectual Property. All rights reserved.
   6  * ================================================================================
   7  * Licensed under the Apache License, Version 2.0 (the "License");
   8  * you may not use this file except in compliance with the License.
   9  * You may obtain a copy of the License at
  10  *
  11  *      http://www.apache.org/licenses/LICENSE-2.0
  12  *
  13  * Unless required by applicable law or agreed to in writing, software
  14  * distributed under the License is distributed on an "AS IS" BASIS,
  15  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16  * See the License for the specific language governing permissions and
  17  * limitations under the License.
  18  * ============LICENSE_END=========================================================
  19  */
  20
  21 package org.onap.policy.common.endpoints.http.server.aaf;
  22
  23 import javax.servlet.http.HttpServletRequest;
  24 import org.onap.policy.common.utils.network.NetworkUtil;
  25
  26 /**
  27  * Allows per server direct permissions from all rest apis to aaf permission types
  28  * for evaluation, hence the granularity.
  29  */
  30 public abstract class AafGranularAuthFilter extends AafAuthFilter {
  31
  32     @Override
  33     protected String getRole(HttpServletRequest request) {
  34         return
  35             String.format("%s|%s|%s", getPermissionType(request), getPermissionInstance(request),
  36                 request.getMethod().toLowerCase());
  37     }
  38
  39     @Override
  40     protected String getPermissionType(HttpServletRequest request) {
  41         return getPermissionTypeRoot() + "." +
  42                 request.getRequestURI().replace('/', '.');
  43     }
  44
  45     @Override
  46     protected String getPermissionInstance(HttpServletRequest request) {
  47         return NetworkUtil.getHostname();
  48     }
  49
  50     public abstract String getPermissionTypeRoot();
  51 }