Merge "Fix sql injection vulnerability"
[portal.git] / ecomp-portal-BE-os / src / main / java / org / onap / portalapp / controller / ONAPLoginController.java
1 /*-
2  * ============LICENSE_START==========================================
3  * ONAP Portal
4  * ===================================================================
5  * Copyright (C) 2017 AT&T Intellectual Property. All rights reserved.
6  * ===================================================================
7  *
8  * Unless otherwise specified, all software contained herein is licensed
9  * under the Apache License, Version 2.0 (the "License");
10  * you may not use this software except in compliance with the License.
11  * You may obtain a copy of the License at
12  *
13  *             http://www.apache.org/licenses/LICENSE-2.0
14  *
15  * Unless required by applicable law or agreed to in writing, software
16  * distributed under the License is distributed on an "AS IS" BASIS,
17  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
18  * See the License for the specific language governing permissions and
19  * limitations under the License.
20  *
21  * Unless otherwise specified, all documentation contained herein is licensed
22  * under the Creative Commons License, Attribution 4.0 Intl. (the "License");
23  * you may not use this documentation except in compliance with the License.
24  * You may obtain a copy of the License at
25  *
26  *             https://creativecommons.org/licenses/by/4.0/
27  *
28  * Unless required by applicable law or agreed to in writing, documentation
29  * distributed under the License is distributed on an "AS IS" BASIS,
30  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
31  * See the License for the specific language governing permissions and
32  * limitations under the License.
33  *
34  * ============LICENSE_END============================================
35  *
36  * 
37  */
38 package org.onap.portalapp.controller;
39
40 import javax.servlet.http.HttpServletRequest;
41 import javax.servlet.http.HttpServletResponse;
42
43 import lombok.NoArgsConstructor;
44 import org.onap.portalsdk.core.auth.LoginStrategy;
45 import org.onap.portalsdk.core.controller.UnRestrictedBaseController;
46 import org.onap.portalsdk.core.onboarding.listener.PortalTimeoutHandler;
47 import org.onap.portalsdk.core.service.LoginService;
48 import org.onap.portalsdk.core.service.ProfileService;
49 import org.onap.portalsdk.core.web.support.AppUtils;
50 import org.springframework.beans.factory.annotation.Autowired;
51 import org.springframework.stereotype.Controller;
52 import org.springframework.web.bind.annotation.RequestMapping;
53 import org.springframework.web.bind.annotation.RequestMethod;
54 import org.springframework.web.servlet.ModelAndView;
55
56 @Controller
57 @RequestMapping("/")
58 @NoArgsConstructor
59 public class ONAPLoginController extends UnRestrictedBaseController {
60         private ProfileService service;
61         private LoginService loginService;
62         private LoginStrategy loginStrategy;
63         private String viewName;
64
65         @Autowired
66         public ONAPLoginController(ProfileService service, LoginService loginService,
67                 LoginStrategy loginStrategy) {
68                 this.service = service;
69                 this.loginService = loginService;
70                 this.loginStrategy = loginStrategy;
71         }
72
73         @RequestMapping(value = { "/doLogin" }, method = RequestMethod.GET)
74         public ModelAndView doLogin(HttpServletRequest request, HttpServletResponse response) throws Exception {
75                 return loginStrategy.doLogin(request, response);
76         }
77
78         public String getJessionId(HttpServletRequest request) {
79                 return request.getSession().getId();
80         }
81
82         protected void initateSessionMgtHandler(HttpServletRequest request) {
83                 String jSessionId = getJessionId(request);
84                 PortalTimeoutHandler.sessionCreated(jSessionId, jSessionId, AppUtils.getSession(request));
85         }
86
87         public LoginService getLoginService() {
88                 return loginService;
89         }
90
91         public void setLoginService(LoginService loginService) {
92                 this.loginService = loginService;
93         }
94
95         @Override
96         public String getViewName() {
97                 return viewName;
98         }
99
100         @Override
101         public void setViewName(String viewName) {
102                 this.viewName = viewName;
103         }
104 }