Roberto Sánchez
2013-12-19 cc3f9054f478d9698e240bfb644d0d9de9a37c85
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
package net.curisit.securis;
import java.io.IOException;
import java.security.Principal;
import javax.inject.Singleton;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
@Singleton
@WebFilter(urlPatterns = "/*")
public class AuthFilter implements Filter {
   @Override
   public void init(FilterConfig fc) throws ServletException {
   }
   @Override
   public void doFilter(ServletRequest sr, ServletResponse sr1, FilterChain fc) throws IOException, ServletException {
       HttpServletRequest req = (HttpServletRequest) sr;
       // System.out.println("filter: " + req.getRequestURI() + " user: " + sr.getParameter("user"));
       if (sr.getParameter("user") != null) {
           // ResteasyProviderFactory.pushContext(User.class, new User(sr.getParameter("user")));
           fc.doFilter(new UserRoleRequestWrapper("user", sr.getParameter("user"), req), sr1);
       } else {
           fc.doFilter(req, sr1);
       }
   }
   @Override
   public void destroy() {
   }
   private class UserRoleRequestWrapper extends HttpServletRequestWrapper {
       private String role;
       private String user;
       public UserRoleRequestWrapper(String role, String user, HttpServletRequest request) {
           super(request);
           this.role = role;
           this.user = user;
       }
       @Override
       public boolean isUserInRole(String role) {
           if (this.role == null) {
               return super.isUserInRole(role);
           }
           return this.role.equals(role);
       }
       @Override
       public Principal getUserPrincipal() {
           if (this.user == null) {
               return super.getUserPrincipal();
           }
           return new Principal() {
               @Override
               public String getName() {
                   return user;
               }
           };
       }
   }
}