Merge "Fixed few security issues from the dependencies"
[portal.git] / ecomp-portal-BE-common / src / main / java / org / onap / portalapp / portal / controller / MicroserviceProxyController.java
1 /*-
2  * ============LICENSE_START==========================================
3  * ONAP Portal
4  * ===================================================================
5  * Copyright (C) 2017 AT&T Intellectual Property. All rights reserved.
6  * ===================================================================
7  *  Modification Copyright © 2020 IBM.
8  * ===================================================================
9  *
10  * Unless otherwise specified, all software contained herein is licensed
11  * under the Apache License, Version 2.0 (the "License");
12  * you may not use this software except in compliance with the License.
13  * You may obtain a copy of the License at
14  *
15  *             http://www.apache.org/licenses/LICENSE-2.0
16  *
17  * Unless required by applicable law or agreed to in writing, software
18  * distributed under the License is distributed on an "AS IS" BASIS,
19  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
20  * See the License for the specific language governing permissions and
21  * limitations under the License.
22  *
23  * Unless otherwise specified, all documentation contained herein is licensed
24  * under the Creative Commons License, Attribution 4.0 Intl. (the "License");
25  * you may not use this documentation except in compliance with the License.
26  * You may obtain a copy of the License at
27  *
28  *             https://creativecommons.org/licenses/by/4.0/
29  *
30  * Unless required by applicable law or agreed to in writing, documentation
31  * distributed under the License is distributed on an "AS IS" BASIS,
32  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
33  * See the License for the specific language governing permissions and
34  * limitations under the License.
35  *
36  * ============LICENSE_END============================================
37  *
38  * 
39  */
40 package org.onap.portalapp.portal.controller;
41
42 import java.io.IOException;
43
44 import javax.servlet.http.HttpServletRequest;
45 import javax.servlet.http.HttpServletResponse;
46
47 import org.onap.portalapp.controller.EPUnRestrictedBaseController;
48 import org.onap.portalapp.portal.domain.EPUser;
49 import org.onap.portalapp.portal.logging.aop.EPAuditLog;
50 import org.onap.portalapp.portal.service.MicroserviceProxyService;
51 import org.onap.portalapp.util.EPUserUtils;
52 import org.onap.portalsdk.core.logging.logic.EELFLoggerDelegate;
53 import org.springframework.beans.factory.annotation.Autowired;
54 import org.springframework.context.annotation.EnableAspectJAutoProxy;
55 import org.springframework.web.bind.annotation.PathVariable;
56 import org.springframework.web.bind.annotation.GetMapping;
57 import org.springframework.web.bind.annotation.RestController;
58 import org.springframework.web.client.HttpClientErrorException;
59
60 import com.fasterxml.jackson.databind.ObjectMapper;
61
62 @RestController
63 @org.springframework.context.annotation.Configuration
64 @EnableAspectJAutoProxy
65 @EPAuditLog
66 public class MicroserviceProxyController extends EPUnRestrictedBaseController {
67
68         private EELFLoggerDelegate logger = EELFLoggerDelegate.getLogger(MicroserviceProxyController.class);
69
70         @Autowired
71         private MicroserviceProxyService microserviceProxyService;
72
73         @GetMapping(value = { "/portalApi/microservice/proxy/{serviceId}" }, produces = "application/json")
74         public String getMicroserviceProxy(HttpServletRequest request, HttpServletResponse response,
75                         @PathVariable("serviceId") long serviceId) throws Exception {
76                 EPUser user = EPUserUtils.getUserSession(request);
77                 String answer = "";
78                 try {
79                         answer = microserviceProxyService.proxyToDestination(serviceId, user, request);
80                 } catch (HttpClientErrorException e) {
81                         answer = e.getResponseBodyAsString();
82                 }
83                 return isValidJSON(answer) ? answer : "{\"error\":\"" + answer.replace(System.getProperty("line.separator"), "") + "\"}";
84         }
85
86         @GetMapping(value = { "/portalApi/microservice/proxy/parameter/{widgetId}" }, produces = "application/json")
87         public String getMicroserviceProxyByWidgetId(HttpServletRequest request, HttpServletResponse response,
88                         @PathVariable("widgetId") long widgetId) throws Exception {
89                 EPUser user = EPUserUtils.getUserSession(request);
90                 String answer = "";
91                 try {
92                         answer = microserviceProxyService.proxyToDestinationByWidgetId(widgetId, user, request);
93                 } catch (HttpClientErrorException e) {
94                         answer = e.getResponseBodyAsString();
95                 }
96                 return isValidJSON(answer) ? answer : "{\"error\":\"" + answer.replace(System.getProperty("line.separator"), "") + "\"}";
97         }
98
99         /**
100          * Check whether the response is a valid JSON
101          * @param response
102          * @return true if the response is valid JSON, otherwise, false
103          */
104         private boolean isValidJSON(String response) {
105                 try {
106                         if(response != null && !response.isEmpty())
107                         {
108                         final ObjectMapper mapper = new ObjectMapper();
109                         mapper.readTree(response);
110                         return true;
111                         }
112                         else
113                         {
114                         return false;
115                         }
116                 } catch (IOException e) {
117                         logger.debug(EELFLoggerDelegate.debugLogger, "isValidJSON failed", e);
118                         return false;
119                 }
120         }
121 }