Refactor Api Auth for AAF
[dmaap/dbcapi.git] / src / main / java / org / onap / dmaap / dbcapi / authentication / ApiPolicy.java
1 /*-
2  * ============LICENSE_START=======================================================
3  * org.onap.dmaap
4  * ================================================================================
5  * Copyright (C) 2017 AT&T Intellectual Property. All rights reserved.
6  * ================================================================================
7  * Licensed under the Apache License, Version 2.0 (the "License");
8  * you may not use this file except in compliance with the License.
9  * You may obtain a copy of the License at
10  * 
11  *      http://www.apache.org/licenses/LICENSE-2.0
12  * 
13  * Unless required by applicable law or agreed to in writing, software
14  * distributed under the License is distributed on an "AS IS" BASIS,
15  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16  * See the License for the specific language governing permissions and
17  * limitations under the License.
18  * ============LICENSE_END=========================================================
19  */
20 package org.onap.dmaap.dbcapi.authentication;
21
22 import org.onap.dmaap.dbcapi.aaf.DmaapPerm;
23 import org.onap.dmaap.dbcapi.logging.BaseLoggingClass;
24 import org.onap.dmaap.dbcapi.logging.DmaapbcLogMessageEnum;
25 import org.onap.dmaap.dbcapi.util.DmaapConfig;
26
27 public class ApiPolicy extends BaseLoggingClass {
28         static String allow = "allow";
29         String dClass = null;
30         private boolean useAuthClass;
31         ApiAuthorizationCheckInterface perm = null;
32         
33         public ApiPolicy() {
34                 DmaapConfig p = (DmaapConfig)DmaapConfig.getConfig();
35                 dClass = p.getProperty( "ApiPermission.Class", allow );
36                 logger.info( "ApiPolicy implements " + dClass);
37                 if ( dClass.equalsIgnoreCase( allow )) {
38                         useAuthClass = false;
39                         return;
40                 }               
41                 useAuthClass = true;
42                 logger.info( "dClass=" + dClass + " useAuthClass=" + useAuthClass );
43                 try {
44                         perm = (ApiAuthorizationCheckInterface) (Class.forName(dClass).newInstance());  
45                 } catch (Exception ee ) {
46                         errorLogger.error(DmaapbcLogMessageEnum.UNEXPECTED_CONDITION, "attempting to instantiate " + dClass  );         
47                         errorLogger.error( "trace is: " + ee );
48                 }       
49         }
50         
51         public void check( String mechid, String pwd, DmaapPerm p ) throws AuthenticationErrorException {
52                 if ( dClass.equalsIgnoreCase( allow )) {
53                         return;
54                 }
55                 
56                 // execute check of loaded class
57                 perm.check( mechid, pwd, p );
58         
59         }
60         
61         public boolean getUseAuthClass() {
62                 return useAuthClass;
63         }
64
65 }