ModiApplicativiApiHelper.java

  1. /*
  2.  * GovWay - A customizable API Gateway 
  3.  * https://govway.org
  4.  * 
  5.  * Copyright (c) 2005-2025 Link.it srl (https://link.it).
  6.  * 
  7.  * This program is free software: you can redistribute it and/or modify
  8.  * it under the terms of the GNU General Public License version 3, as published by
  9.  * the Free Software Foundation.
  10.  *
  11.  * This program is distributed in the hope that it will be useful,
  12.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14.  * GNU General Public License for more details.
  15.  *
  16.  * You should have received a copy of the GNU General Public License
  17.  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18.  *
  19.  */

  21. package org.openspcoop2.core.config.rs.server.api.impl.applicativi;

  23. import java.util.Map;

  25. import org.openspcoop2.core.config.ServizioApplicativo;
  26. import org.openspcoop2.core.config.rs.server.api.impl.ProtocolPropertiesHelper;
  27. import org.openspcoop2.core.config.rs.server.model.Applicativo;
  28. import org.openspcoop2.core.config.rs.server.model.AuthenticationHttps;
  29. import org.openspcoop2.core.config.rs.server.model.AuthenticationToken;
  30. import org.openspcoop2.core.config.rs.server.model.DominioEnum;
  31. import org.openspcoop2.core.config.rs.server.model.ModIApplicativoAuthenticationToken;
  32. import org.openspcoop2.core.config.rs.server.model.ModIApplicativoEsterno;
  33. import org.openspcoop2.core.config.rs.server.model.ModIApplicativoInterno;
  34. import org.openspcoop2.core.config.rs.server.model.ModIApplicativoSicurezzaMessaggio;
  35. import org.openspcoop2.core.config.rs.server.model.ModIKeyStoreArchive;
  36. import org.openspcoop2.core.config.rs.server.model.ModIKeyStoreFileApplicativo;
  37. import org.openspcoop2.core.config.rs.server.model.ModIKeyStoreHSMApplicativo;
  38. import org.openspcoop2.core.config.rs.server.model.ModIKeystoreEnum;
  39. import org.openspcoop2.core.config.rs.server.model.ModIKeystoreTipologiaEnum;
  40. import org.openspcoop2.core.id.IDSoggetto;
  41. import org.openspcoop2.protocol.modipa.constants.ModICostanti;
  42. import org.openspcoop2.protocol.modipa.properties.ModIDynamicConfigurationKeystoreUtilities;
  43. import org.openspcoop2.protocol.sdk.properties.AbstractProperty;
  44. import org.openspcoop2.protocol.sdk.properties.ProtocolProperties;
  45. import org.openspcoop2.protocol.sdk.properties.ProtocolPropertiesFactory;
  46. import org.openspcoop2.utils.certificate.CertificateInfo;
  47. import org.openspcoop2.utils.service.fault.jaxrs.FaultCode;

  49. /**
  50.  * ModiApplicativiApiHelper
  51.  * 
  52.  * @author $Author$
  53.  * @version $Rev$, $Date$
  54.  * 
  55.  */
  56. public class ModiApplicativiApiHelper {
  57.     
  58.     private ModiApplicativiApiHelper() {}

  60.     public static ProtocolProperties getProtocolProperties(Applicativo body, ServizioApplicativo sa, ApplicativiEnv env) {
  61.         /**     if(body.getModi() == null) {
  62.         //          throw FaultCode.RICHIESTA_NON_VALIDA.toException("Specificare la configurazione 'ModI'");
  63.         //      }*/

  65.         ProtocolProperties p = new ProtocolProperties();

  67.         if(isDominioInterno(sa, env)) {

  69.             if(body.getModi() != null) {
  70.                 if(body.getModi() instanceof ModIApplicativoInterno) {
  71.                     ModIApplicativoInterno mai = (ModIApplicativoInterno)body.getModi();

  73.                     if(mai.getSicurezzaMessaggio()==null && mai.getToken()==null) {
  74.                         throw FaultCode.RICHIESTA_NON_VALIDA.toException("Configurazione 'ModI' non valida: definire almeno una configurazione tra sicurezza messaggio e token");
  75.                     }
  76.                     
  77.                     if(mai.getSicurezzaMessaggio()!=null) {
  78.                         p.addProperty(ProtocolPropertiesFactory.newProperty(ModICostanti.MODIPA_SICUREZZA_MESSAGGIO, true));
  79.     
  80.                         if(mai.getSicurezzaMessaggio().getKeystore().getTipologia().equals(ModIKeystoreTipologiaEnum.HSM)) {
  81.                             ModIKeyStoreHSMApplicativo hsmKeystore = (ModIKeyStoreHSMApplicativo)mai.getSicurezzaMessaggio().getKeystore();
  82.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_MODE, ModICostanti.MODIPA_KEYSTORE_MODE_VALUE_HSM);
  83.     
  84.     
  85.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_TYPE, hsmKeystore.getPcks11Tipo());
  86.                             p.addProperty(ModICostanti.MODIPA_KEY_ALIAS, hsmKeystore.getKeyAlias());
  87.                             if( hsmKeystore.getKeystoreCertificato()!=null && hsmKeystore.getKeystoreCertificato().length>0) {
  88.                                 String filename = "applicativo.cer";
  89.                                 p.addProperty(ModICostanti.MODIPA_KEYSTORE_CERTIFICATE, hsmKeystore.getKeystoreCertificato(), filename, filename);
  90.                                 
  91.                                 try {
  92.                                     CertificateInfo cert = ModIDynamicConfigurationKeystoreUtilities.readKeystoreConfig(p, true);
  93.                                     if(cert!=null && cert.getSubject()!=null) {
  94.                                         p.addProperty(ModICostanti.MODIPA_KEY_CN_SUBJECT, cert.getSubject().toString());
  95.                                         if(cert.getIssuer()!=null) {
  96.                                             p.addProperty(ModICostanti.MODIPA_KEY_CN_ISSUER, cert.getIssuer().toString());
  97.                                         }
  98.                                     }
  99.                                 }catch(Exception e) {
  100.                                     // errore sollevato in validazione
  101.                                 }
  102.                             }
  103.                         }
  104.                         else if(mai.getSicurezzaMessaggio().getKeystore().getTipologia().equals(ModIKeystoreTipologiaEnum.FILESYSTEM)) {
  105.                             ModIKeyStoreFileApplicativo fsKeystore = (ModIKeyStoreFileApplicativo)mai.getSicurezzaMessaggio().getKeystore();
  106.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_MODE, ModICostanti.MODIPA_KEYSTORE_MODE_VALUE_PATH);
  107.     
  108.     
  109.                             String tipo = null;
  110.                             switch(fsKeystore.getKeystoreTipo()) {
  111.                             case JKS:tipo = ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_JKS;
  112.                             break;
  113.                             case PKCS12:tipo = ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_PKCS12;
  114.                             break;
  115.                             default:
  116.                                 break;
  117.                             }
  118.     
  119.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_TYPE, tipo);
  120.                             p.addProperty(ModICostanti.MODIPA_KEY_ALIAS, fsKeystore.getKeyAlias());
  121.                             p.addProperty(ModICostanti.MODIPA_KEY_PASSWORD, fsKeystore.getKeyPassword());
  122.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_PASSWORD, fsKeystore.getKeystorePassword());
  123.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_PATH, fsKeystore.getKeystorePath());
  124.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_BYOK_POLICY, fsKeystore.getKeystoreByokPolicy());
  125.                             
  126.                             if( fsKeystore.getKeystoreCertificato()!=null && fsKeystore.getKeystoreCertificato().length>0) {
  127.                                 String filename = "applicativo.cer";
  128.                                 p.addProperty(ModICostanti.MODIPA_KEYSTORE_CERTIFICATE, fsKeystore.getKeystoreCertificato(), filename, filename);
  129.                                 
  130.                                 try {
  131.                                     CertificateInfo cert = ModIDynamicConfigurationKeystoreUtilities.readKeystoreConfig(p, true);
  132.                                     if(cert!=null && cert.getSubject()!=null) {
  133.                                         p.addProperty(ModICostanti.MODIPA_KEY_CN_SUBJECT, cert.getSubject().toString());
  134.                                         if(cert.getIssuer()!=null) {
  135.                                             p.addProperty(ModICostanti.MODIPA_KEY_CN_ISSUER, cert.getIssuer().toString());
  136.                                         }
  137.                                     }
  138.                                 }catch(Exception e) {
  139.                                     // errore sollevato in validazione
  140.                                 }
  141.                             }
  142.                             
  143.                         } else {
  144.                             ModIKeyStoreArchive archiveKeystore = (ModIKeyStoreArchive)mai.getSicurezzaMessaggio().getKeystore();
  145.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_MODE, ModICostanti.MODIPA_KEYSTORE_MODE_VALUE_ARCHIVE);
  146.     
  147.     
  148.                             String tipo = null;
  149.                             String filename = null;
  150.     
  151.                             switch(archiveKeystore.getKeystoreTipo()) {
  152.                             case JKS:tipo = ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_JKS; filename = "Keystore.jks";
  153.                             break;
  154.                             case PKCS12:tipo = ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_PKCS12; filename = "Keystore.p12";
  155.                             break;
  156.                             default:
  157.                                 break;
  158.                             }
  159.     
  160.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_TYPE, tipo);
  161.                             p.addProperty(ModICostanti.MODIPA_KEY_ALIAS, archiveKeystore.getKeyAlias());
  162.                             p.addProperty(ModICostanti.MODIPA_KEY_PASSWORD, archiveKeystore.getKeyPassword());
  163.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_PASSWORD, archiveKeystore.getKeystorePassword());
  164.                             p.addProperty(ModICostanti.MODIPA_KEYSTORE_ARCHIVE, archiveKeystore.getKeystoreArchivio(), filename, filename);
  165.                             
  166.                             try {
  167.                                 CertificateInfo cert = ModIDynamicConfigurationKeystoreUtilities.readKeystoreConfig(p, false);
  168.                                 if(cert!=null && cert.getSubject()!=null) {
  169.                                     p.addProperty(ModICostanti.MODIPA_KEY_CN_SUBJECT, cert.getSubject().toString());
  170.                                     if(cert.getIssuer()!=null) {
  171.                                         p.addProperty(ModICostanti.MODIPA_KEY_CN_ISSUER, cert.getIssuer().toString());
  172.                                     }
  173.                                 }
  174.                             }catch(Exception e) {
  175.                                 // errore sollevato in validazione
  176.                             }
  177.                         }
  178.     
  179.                         if(mai.getSicurezzaMessaggio().getReplyAudience()!=null) {
  180.                             p.addProperty(ModICostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_RISPOSTA_AUDIENCE, mai.getSicurezzaMessaggio().getReplyAudience());
  181.                         }
  182.     
  183.                         if(mai.getSicurezzaMessaggio().getUrlX5u()!=null) {
  184.                             p.addProperty(ModICostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_REST_SA_RICHIESTA_X509_VALUE_X5URL, mai.getSicurezzaMessaggio().getUrlX5u());
  185.                         }
  186.                     }
  187.                     
  188.                     if(mai.getToken()!=null) {
  189.                         p.addProperty(ProtocolPropertiesFactory.newProperty(ModICostanti.MODIPA_SICUREZZA_TOKEN, true));
  190.                         if(mai.getToken().getTokenPolicy()!=null) {
  191.                             p.addProperty(ProtocolPropertiesFactory.newProperty(ModICostanti.MODIPA_SICUREZZA_TOKEN_POLICY, mai.getToken().getTokenPolicy()));
  192.                         }
  193.                         p.addProperty(ProtocolPropertiesFactory.newProperty(ModICostanti.MODIPA_SICUREZZA_TOKEN_CLIENT_ID, mai.getToken().getIdentificativo()));
  194.                         if(mai.getToken().getKid()!=null) {
  195.                             p.addProperty(ProtocolPropertiesFactory.newProperty(ModICostanti.MODIPA_SICUREZZA_TOKEN_KID_ID, mai.getToken().getKid()));
  196.                         }
  197.                     }

  199.                 } else {
  200.                     throw FaultCode.RICHIESTA_NON_VALIDA.toException("Configurazione 'ModI' non valida");
  201.                 }

  203.             } else {
  204.                 p.addProperty(ProtocolPropertiesFactory.newProperty(ModICostanti.MODIPA_SICUREZZA_MESSAGGIO, false));
  205.             }
  206.         } else {

  208.             if(!(body.getCredenziali() instanceof AuthenticationHttps) && !(body.getCredenziali() instanceof AuthenticationToken)) {
  209.                 throw FaultCode.RICHIESTA_NON_VALIDA.toException("Non sono state fornite credenziali (certificato o tokenClientId) che identificano l’applicativo");
  210.             }
  211.             if(body.getModi() != null) {
  212.     
  213.                 if(body.getModi() instanceof ModIApplicativoEsterno) {
  214.                     ModIApplicativoEsterno mae = (ModIApplicativoEsterno)body.getModi();
  215.                     if(mae.getReplyAudience()!=null) {
  216.                         p.addProperty(ModICostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_RISPOSTA_AUDIENCE, mae.getReplyAudience());
  217.                     }
  218.                 } else {
  219.                     throw FaultCode.RICHIESTA_NON_VALIDA.toException("Configurazione 'ModI' non valida");
  220.                 }
  221.             }
  222.         }

  224.         return p;

  226.     }

  228.     private static boolean isDominioInterno(ServizioApplicativo sa, ApplicativiEnv env) {
  229.         IDSoggetto idSoggetto = new IDSoggetto(sa.getTipoSoggettoProprietario(),sa.getNomeSoggettoProprietario());

  231.         return env.isDominioInterno(idSoggetto);
  232.     }

  234.     public static void populateProtocolInfo(ServizioApplicativo sa, ApplicativiEnv env, Applicativo ret) throws Exception {

  236.         Map<String, AbstractProperty<?>> p = ApplicativiApiHelper.getProtocolPropertiesMap(sa, env);

  238.         if(isDominioInterno(sa, env)) {

  240.             ModIApplicativoInterno app = new ModIApplicativoInterno();
  241.             app.setDominio(DominioEnum.INTERNO);

  243.             boolean enabledSicurezzaMessaggio = false;
  244.             AbstractProperty<?> ap = ProtocolPropertiesHelper.getProperty(p, ModICostanti.MODIPA_SICUREZZA_MESSAGGIO, false);
  245.             if(ap!=null && ap.getValue()!=null) {
  246.                 enabledSicurezzaMessaggio = ProtocolPropertiesHelper.getBooleanProperty(p, ModICostanti.MODIPA_SICUREZZA_MESSAGGIO, true);
  247.             }

  249.             if(enabledSicurezzaMessaggio) {
  250.                 ModIApplicativoSicurezzaMessaggio sicurezzaMsg = new ModIApplicativoSicurezzaMessaggio();

  252.                 String keystoreModeString = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_MODE, true);

  254.                 if(keystoreModeString.equals(ModICostanti.MODIPA_KEYSTORE_MODE_VALUE_HSM)) {
  255.                     ModIKeyStoreHSMApplicativo datiKeystore = new ModIKeyStoreHSMApplicativo();
  256.                     datiKeystore.tipologia(ModIKeystoreTipologiaEnum.HSM);

  258.                     String keystoreTipoString = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_TYPE, true);
  259.                     datiKeystore.setPcks11Tipo(keystoreTipoString);
  260.                     datiKeystore.setKeyAlias(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEY_ALIAS, true));
  261.                     
  262.                     datiKeystore.setKeystoreCertificato(ProtocolPropertiesHelper.getByteArrayProperty(p, ModICostanti.MODIPA_KEYSTORE_CERTIFICATE, false));

  264.                     sicurezzaMsg.setKeystore(datiKeystore);
  265.                 }
  266.                 else if(keystoreModeString.equals(ModICostanti.MODIPA_KEYSTORE_MODE_VALUE_PATH)) {
  267.                     ModIKeyStoreFileApplicativo datiKeystore = new ModIKeyStoreFileApplicativo();
  268.                     datiKeystore.tipologia(ModIKeystoreTipologiaEnum.FILESYSTEM);

  270.                     ModIKeystoreEnum keystoreTipo = null;

  272.                     String keystoreTipoString = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_TYPE, true);

  274.                     if(keystoreTipoString.equals(ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_JKS)) {
  275.                         keystoreTipo = ModIKeystoreEnum.JKS;
  276.                     } else if(keystoreTipoString.equals(ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_PKCS12)) {
  277.                         keystoreTipo = ModIKeystoreEnum.PKCS12;
  278.                     }

  280.                     datiKeystore.setKeystoreTipo(keystoreTipo);
  281.                     datiKeystore.setKeyAlias(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEY_ALIAS, true));
  282.                     datiKeystore.setKeyPassword(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEY_PASSWORD, true));
  283.                     datiKeystore.setKeystorePassword(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_PASSWORD, true));
  284.                     datiKeystore.setKeystorePath(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_PATH, true));
  285.                     datiKeystore.setKeystoreByokPolicy(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_BYOK_POLICY, false));
  286.                     
  287.                     datiKeystore.setKeystoreCertificato(ProtocolPropertiesHelper.getByteArrayProperty(p, ModICostanti.MODIPA_KEYSTORE_CERTIFICATE, false));

  289.                     sicurezzaMsg.setKeystore(datiKeystore);
  290.                 } else if(keystoreModeString.equals(ModICostanti.MODIPA_KEYSTORE_MODE_VALUE_ARCHIVE)) {
  291.                     ModIKeyStoreArchive datiKeystore = new ModIKeyStoreArchive().tipologia(ModIKeystoreTipologiaEnum.ARCHIVIO);

  293.                     ModIKeystoreEnum keystoreTipo = null;

  295.                     String keystoreTipoString = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_TYPE, true);

  297.                     if(keystoreTipoString.equals(ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_JKS)) {
  298.                         keystoreTipo = ModIKeystoreEnum.JKS;
  299.                     } else if(keystoreTipoString.equals(ModICostanti.MODIPA_KEYSTORE_TYPE_VALUE_PKCS12)) {
  300.                         keystoreTipo = ModIKeystoreEnum.PKCS12;
  301.                     }

  303.                     datiKeystore.setKeystoreTipo(keystoreTipo);
  304.                     datiKeystore.setKeyAlias(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEY_ALIAS, true));
  305.                     datiKeystore.setKeyPassword(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEY_PASSWORD, true));
  306.                     datiKeystore.setKeystorePassword(ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_KEYSTORE_PASSWORD, true));
  307.                     datiKeystore.setKeystoreArchivio(ProtocolPropertiesHelper.getByteArrayProperty(p, ModICostanti.MODIPA_KEYSTORE_ARCHIVE, true));

  309.                     sicurezzaMsg.setKeystore(datiKeystore);
  310.                 }

  312.                 String wsaTo = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_RISPOSTA_AUDIENCE, false);
  313.                 if(wsaTo != null) {
  314.                     sicurezzaMsg.setReplyAudience(wsaTo);
  315.                 }

  317.                 String x509 = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_REST_SA_RICHIESTA_X509_VALUE_X5URL, false);
  318.                 if(x509 != null) {
  319.                     sicurezzaMsg.setUrlX5u(x509);
  320.                 }
  321.                 app.setSicurezzaMessaggio(sicurezzaMsg);
  322.             }

  324.             boolean enabledSicurezzaToken = false;
  325.             ap = ProtocolPropertiesHelper.getProperty(p, ModICostanti.MODIPA_SICUREZZA_TOKEN, false);
  326.             if(ap!=null && ap.getValue()!=null) {
  327.                 enabledSicurezzaToken = ProtocolPropertiesHelper.getBooleanProperty(p, ModICostanti.MODIPA_SICUREZZA_TOKEN, true);
  328.             }

  330.             if(enabledSicurezzaToken) {
  331.                 
  332.                 ModIApplicativoAuthenticationToken token = new ModIApplicativoAuthenticationToken();
  333.                 
  334.                 String tokenPolicy = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_SICUREZZA_TOKEN_POLICY, false);
  335.                 if(tokenPolicy != null) {
  336.                     token.setTokenPolicy(tokenPolicy);
  337.                 }
  338.                 
  339.                 String identificativo = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_SICUREZZA_TOKEN_CLIENT_ID, false);
  340.                 if(identificativo != null) {
  341.                     token.setIdentificativo(identificativo);
  342.                 }
  343.                 
  344.                 String kid = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_SICUREZZA_TOKEN_KID_ID, false);
  345.                 if(kid != null) {
  346.                     token.setKid(kid);
  347.                 }
  348.                 
  349.                 app.setToken(token);
  350.             }
  351.             
  352.             if(enabledSicurezzaMessaggio || enabledSicurezzaToken) {
  353.                 // modi richiede la presenza obbligatoria della sicurezza
  354.                 ret.setModi(app);
  355.             }
  356.         } else {
  357.             ModIApplicativoEsterno app = new ModIApplicativoEsterno();
  358.             app.setDominio(DominioEnum.ESTERNO);

  360.             String wsaTo = ProtocolPropertiesHelper.getStringProperty(p, ModICostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_RISPOSTA_AUDIENCE, false);
  361.             if(wsaTo != null) {
  362.                 app.setReplyAudience(wsaTo);
  363.             }

  365.             ret.setModi(app);

  367.         }

  369.     }

  371. }
Created with JaCoCo 0.8.8.202204050719