Merge "Fix sql injection vulnerability"
[portal.git] / ecomp-portal-BE-os / src / main / java / org / onap / portalapp / controller / ONAPWelcomeController.java
1 /*-
2  * ============LICENSE_START==========================================
3  * ONAP Portal
4  * ===================================================================
5  * Copyright (C) 2017 AT&T Intellectual Property. All rights reserved.
6  * ===================================================================
7  *
8  * Unless otherwise specified, all software contained herein is licensed
9  * under the Apache License, Version 2.0 (the "License");
10  * you may not use this software except in compliance with the License.
11  * You may obtain a copy of the License at
12  *
13  *             http://www.apache.org/licenses/LICENSE-2.0
14  *
15  * Unless required by applicable law or agreed to in writing, software
16  * distributed under the License is distributed on an "AS IS" BASIS,
17  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
18  * See the License for the specific language governing permissions and
19  * limitations under the License.
20  *
21  * Unless otherwise specified, all documentation contained herein is licensed
22  * under the Creative Commons License, Attribution 4.0 Intl. (the "License");
23  * you may not use this documentation except in compliance with the License.
24  * You may obtain a copy of the License at
25  *
26  *             https://creativecommons.org/licenses/by/4.0/
27  *
28  * Unless required by applicable law or agreed to in writing, documentation
29  * distributed under the License is distributed on an "AS IS" BASIS,
30  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
31  * See the License for the specific language governing permissions and
32  * limitations under the License.
33  *
34  * ============LICENSE_END============================================
35  *
36  * 
37  */
38 package org.onap.portalapp.controller;
39
40 import java.security.Principal;
41 import java.util.Set;
42
43 import javax.annotation.Resource;
44 import javax.servlet.http.HttpServletRequest;
45 import javax.servlet.http.HttpServletResponse;
46
47 import lombok.NoArgsConstructor;
48 import org.mitre.openid.connect.client.SubjectIssuerGrantedAuthority;
49 import org.onap.portalapp.controller.EPRestrictedBaseController;
50 import org.onap.portalapp.portal.logging.aop.EPAuditLog;
51 import org.springframework.context.annotation.Configuration;
52 import org.springframework.context.annotation.EnableAspectJAutoProxy;
53 import org.springframework.stereotype.Controller;
54 import org.springframework.ui.Model;
55 import org.springframework.web.bind.annotation.RequestMapping;
56 import org.springframework.web.bind.annotation.RequestMethod;
57 import org.springframework.web.servlet.ModelAndView;
58
59 @Controller
60 @RequestMapping("/")
61 @Configuration
62 @EnableAspectJAutoProxy
63 @EPAuditLog
64 @NoArgsConstructor
65 public class ONAPWelcomeController extends EPRestrictedBaseController{
66         @RequestMapping(value = "/index.htm", method = RequestMethod.GET)
67     public String getIndexPage(HttpServletRequest request) {
68                 return "/index";
69     }
70         
71         @RequestMapping(value = {"/applicationsHome", "/dashboard", "/widgetsHome", "/kpidash*", "/admins", "/users", "/portalAdmins", "/applications", "/widgets", "/functionalMenu", "/contactUs", "/getAccess","/appCatalog", "/widgetOnboarding", "/accountOnboarding"}, method = RequestMethod.GET)
72     public String getEcompSinglePage(HttpServletRequest request, HttpServletResponse response) {
73                 return "forward:/index.html";
74     }
75         
76         // TODO Need to revisit this as its conflicting with Spring Security; check web.xml's oid-context.xml config
77         //@Resource(name = "namedAdmins")
78         private Set<SubjectIssuerGrantedAuthority> admins;
79         
80         @RequestMapping("/user")
81         public String user(Principal p) {
82                 return "oid-user";
83         }
84
85         @RequestMapping("/admin")
86         public String admin(Model model, Principal p) {
87
88                 model.addAttribute("admins", admins);
89
90                 return "oid-admin";
91         }
92         @RequestMapping("/oid-login")
93         public ModelAndView login(Principal p) {                
94                 return new ModelAndView("openIdLogin");
95         }       
96 }