ModIDynamicConfigurationAccordiParteSpecificaUtilities.java

  1. /*
  2.  * GovWay - A customizable API Gateway 
  3.  * https://govway.org
  4.  * 
  5.  * Copyright (c) 2005-2025 Link.it srl (https://link.it). 
  6.  * 
  7.  * This program is free software: you can redistribute it and/or modify
  8.  * it under the terms of the GNU General Public License version 3, as published by
  9.  * the Free Software Foundation.
  10.  *
  11.  * This program is distributed in the hope that it will be useful,
  12.  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  13.  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14.  * GNU General Public License for more details.
  15.  *
  16.  * You should have received a copy of the GNU General Public License
  17.  * along with this program.  If not, see <http://www.gnu.org/licenses/>.
  18.  *
  19.  */
  20. package org.openspcoop2.protocol.modipa.properties;

  22. import java.util.List;
  23. import java.util.Properties;

  25. import org.apache.commons.lang.StringUtils;
  26. import org.openspcoop2.core.id.IDAccordo;
  27. import org.openspcoop2.core.id.IDServizio;
  28. import org.openspcoop2.core.id.IDSoggetto;
  29. import org.openspcoop2.core.mvc.properties.provider.InputValidationUtils;
  30. import org.openspcoop2.core.registry.AccordoServizioParteComune;
  31. import org.openspcoop2.core.registry.constants.ServiceBinding;
  32. import org.openspcoop2.core.registry.driver.IDAccordoFactory;
  33. import org.openspcoop2.pdd.core.dynamic.DynamicHelperCostanti;
  34. import org.openspcoop2.pdd.core.token.parser.Claims;
  35. import org.openspcoop2.protocol.engine.constants.Costanti;
  36. import org.openspcoop2.protocol.modipa.config.ModIProperties;
  37. import org.openspcoop2.protocol.modipa.constants.ModIConsoleCostanti;
  38. import org.openspcoop2.protocol.modipa.utils.SOAPHeader;
  39. import org.openspcoop2.protocol.sdk.ProtocolException;
  40. import org.openspcoop2.protocol.sdk.constants.ConsoleOperationType;
  41. import org.openspcoop2.protocol.sdk.properties.AbstractConsoleItem;
  42. import org.openspcoop2.protocol.sdk.properties.ConsoleConfiguration;
  43. import org.openspcoop2.protocol.sdk.properties.IConsoleHelper;
  44. import org.openspcoop2.protocol.sdk.properties.ProtocolProperties;
  45. import org.openspcoop2.protocol.sdk.properties.ProtocolPropertiesUtils;
  46. import org.openspcoop2.protocol.sdk.properties.StringProperty;
  47. import org.openspcoop2.protocol.sdk.registry.IConfigIntegrationReader;
  48. import org.openspcoop2.protocol.sdk.registry.IRegistryReader;
  49. import org.openspcoop2.protocol.utils.ModISecurityUtils;
  50. import org.openspcoop2.utils.properties.PropertiesUtilities;
  51. import org.slf4j.Logger;

  53. /**
  54.  * ModIDynamicConfigurationAccordiParteSpecificaUtilities
  55.  *
  56.  * @author Poli Andrea (apoli@link.it)
  57.  * @author $Author$
  58.  * @version $Rev$, $Date$
  59.  */
  60. public class ModIDynamicConfigurationAccordiParteSpecificaUtilities {
  61.     
  62.     private ModIDynamicConfigurationAccordiParteSpecificaUtilities() {}

  64.     private static String getErrorLetturaAPIFallita(Exception e) {
  65.         return "Lettura API fallita: "+e.getMessage();
  66.     }
  67.     static ConsoleConfiguration getDynamicConfigParteSpecifica(Logger log, ModIProperties modiProperties,
  68.             ConsoleOperationType consoleOperationType,
  69.             IConsoleHelper consoleHelper, IRegistryReader registryReader,
  70.             IConfigIntegrationReader configIntegrationReader, IDServizio id, IDSoggetto idFruitore, boolean fruizioni) throws ProtocolException {
  71.         
  72.         if(consoleHelper.isModalitaCompleta()) {
  73.             return null;
  74.         }
  75.         if(ConsoleOperationType.DEL.equals(consoleOperationType)) {
  76.             return null;
  77.         }
  78.         if(!isMascheraGestioneFruizioneOrErogazione(consoleHelper)) {
  79.             return null;
  80.         }
  81.         boolean casoSpecialeModificaNomeFruizione = !fruizioni && isMascheraGestioneFruizione(consoleHelper);
  82.         
  83.         // Identificazione API
  84.         AccordoServizioParteComune api = null;
  85.         IDAccordo idAccordo = null;
  86.         String portType = null; 
  87.         try {
  88.             if(id!=null && id.getUriAccordoServizioParteComune()!=null) {
  89.                 idAccordo = IDAccordoFactory.getInstance().getIDAccordoFromUri(id.getUriAccordoServizioParteComune());
  90.                 api = registryReader.getAccordoServizioParteComune(idAccordo, false, false);
  91.             }
  92.             
  93.             portType = consoleHelper.getParameter(Costanti.CONSOLE_PARAMETRO_APS_PORT_TYPE);
  94.             if((portType==null || "".equals(portType)) && id!=null) {
  95.                 portType = id.getPortType();
  96.             }
  97.             
  98.         }catch(Exception e) {
  99.             throw new ProtocolException(getErrorLetturaAPIFallita(e),e);
  100.         }
  101.         if(api==null) {
  102.             return null;
  103.         }
  104.         
  105.         boolean rest = ServiceBinding.REST.equals(api.getServiceBinding());
  106.         ConsoleConfiguration configuration = new ConsoleConfiguration();
  107.                 
  108.         boolean corniceSicurezza = ModISecurityUtils.isProfiloSicurezzaMessaggioCorniceSicurezza(api, portType);
  109.         String patternDatiCorniceSicurezza = null;
  110.         String schemaDatiCorniceSicurezza = null;
  111.         if(corniceSicurezza) {
  112.             patternDatiCorniceSicurezza = ModISecurityUtils.getProfiloSicurezzaMessaggioCorniceSicurezzaPattern(api, portType);
  113.             if(patternDatiCorniceSicurezza==null) {
  114.                 // backward compatibility
  115.                 patternDatiCorniceSicurezza = ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD;
  116.             }
  117.             if(!ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD.equals(patternDatiCorniceSicurezza)) {
  118.                 schemaDatiCorniceSicurezza = ModISecurityUtils.getProfiloSicurezzaMessaggioCorniceSicurezzaSchema(api, portType);
  119.             }
  120.         }
  121.         
  122.         boolean addSignalHub = false;
  123.         if(fruizioni && idAccordo!=null && ModIDynamicConfigurationAccordiParteComuneUtilities.isApiSignalHubPushAPI(idAccordo, registryReader, modiProperties, log)) {
  124.             ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.addSignaHubFruizioneConfig(modiProperties,
  125.                     configuration, rest);
  126.             // è un accordo built-in che si assume esista, ma deve comunque essere configurabile anche nelle parti restanti
  127.             /**return configuration;*/
  128.             addSignalHub = true;
  129.         }
  130.         
  131.         boolean pdnd = ModISecurityUtils.isSicurezzaMessaggioGenerazioneTokenIdAuthPDND(api, portType);
  132.         if(pdnd && !fruizioni) {
  133.             ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.addPdndInfo(modiProperties,
  134.                     configuration, rest);
  135.         }
  136.         
  137.         // Identificazione se è richiesta la sicurezza
  138.         if(ModISecurityUtils.isSicurezzaMessaggioRequired(api, portType)) {
  139.         
  140.             boolean digest = ModISecurityUtils.isProfiloSicurezzaMessaggioConIntegrita(api, portType);
  141.             
  142.             boolean headerDuplicati = false;
  143.             boolean riferimentoX509 = false;
  144.             boolean kidMode = false;
  145.             if(rest) {
  146.                 headerDuplicati = ModISecurityUtils.isProfiloSicurezzaMessaggioConHeaderDuplicati(api, portType);
  147.                 riferimentoX509 = ModISecurityUtils.isSicurezzaMessaggioRiferimentoX509Required(api, portType);
  148.                 kidMode =  ModISecurityUtils.isSicurezzaMessaggioKidModeSupported(api, portType);
  149.             }
  150.             
  151.             boolean tokenNonLocale = true;
  152.             if(rest || fruizioni) {
  153.                 tokenNonLocale = ModISecurityUtils.isProfiloSicurezzaMessaggioConSorgenteTokenNonLocale(api, portType, rest);   
  154.             }
  155.             
  156.             if(ModISecurityUtils.isProfiloSicurezzaMessaggioApplicabileRichiesta(api, portType, true)) {
  157.                 ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.addSicurezzaMessaggio(modiProperties,
  158.                     configuration, rest, fruizioni, true, casoSpecialeModificaNomeFruizione, digest, 
  159.                     patternDatiCorniceSicurezza, schemaDatiCorniceSicurezza,
  160.                     headerDuplicati,
  161.                     consoleOperationType, consoleHelper, registryReader, configIntegrationReader, id, idFruitore,
  162.                     riferimentoX509, kidMode,
  163.                     false, 
  164.                     tokenNonLocale);
  165.             }
  166.             if(ModISecurityUtils.isProfiloSicurezzaMessaggioApplicabileRisposta(api, portType, true)) {
  167.                 ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.addSicurezzaMessaggio(modiProperties,
  168.                     configuration, rest, fruizioni, false, casoSpecialeModificaNomeFruizione, digest, 
  169.                     patternDatiCorniceSicurezza, schemaDatiCorniceSicurezza,
  170.                     headerDuplicati,
  171.                     consoleOperationType, consoleHelper, registryReader, configIntegrationReader, id, idFruitore,
  172.                     riferimentoX509, kidMode,
  173.                     false, 
  174.                     tokenNonLocale);
  175.             }
  176.             
  177.             return configuration;
  178.             
  179.         }
  180.         else {
  181.             
  182.             // Sicurezza Audit
  183.             
  184.             if( corniceSicurezza && !ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD.equals(patternDatiCorniceSicurezza) &&
  185.                 schemaDatiCorniceSicurezza!=null) {
  186.                     
  187.                 boolean forceRest = true;
  188.                 
  189.                 boolean tokenNonLocale = false;
  190.                 if(fruizioni) {
  191.                     tokenNonLocale = ModISecurityUtils.isProfiloSicurezzaMessaggioConSorgenteTokenNonLocale(api, portType, rest);   
  192.                 }
  193.                 
  194.                 ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.addSicurezzaMessaggio(modiProperties,
  195.                         configuration, forceRest, fruizioni, true, casoSpecialeModificaNomeFruizione, 
  196.                         false,  // digest
  197.                         patternDatiCorniceSicurezza, schemaDatiCorniceSicurezza,
  198.                         false, // headerDuplicati
  199.                         consoleOperationType, consoleHelper, registryReader, configIntegrationReader, id, idFruitore,
  200.                         false, // riferimentoX509
  201.                         false, // kidMode
  202.                         true, // audit
  203.                         tokenNonLocale // tokenNonLocale
  204.                         ); 
  205.                 
  206.                 return configuration; // NOTA: contiene già i dati richiesti in sicurezza OAuth
  207.                 
  208.             }
  209.             
  210.             
  211.             // Sicurezza OAuth
  212.             
  213.             if( fruizioni ) {
  214.                 boolean sicurezzaMessaggioNonPresente = false;
  215.                 boolean tokenSignedJWT = ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.addSicurezzaTokenSignedJWT(rest,
  216.                         configuration,
  217.                         consoleOperationType, consoleHelper, 
  218.                         registryReader, configIntegrationReader, 
  219.                         id, idFruitore,
  220.                         sicurezzaMessaggioNonPresente);
  221.                 
  222.                 if(tokenSignedJWT) {
  223.                     /**this.addKeStoreConfigOAuth_choice(configuration);*/
  224.                     ModIDynamicConfigurationKeystoreUtilities.addTrustStoreKeystoreFruizioneOAuthConfigChoice(configuration);
  225.                     
  226.                     /**boolean requiredValue = casoSpecialeModificaNomeFruizione ? false : true;*/
  227.                     boolean requiredValue = true;
  228.                     ModIDynamicConfigurationKeystoreUtilities.addKeystoreConfig(configuration, true, false, requiredValue);
  229.                 
  230.                     return configuration;
  231.                 }
  232.             }
  233.             
  234.             
  235.         }
  236.         
  237.         if(pdnd || addSignalHub) {
  238.             return configuration;
  239.         }
  240.         else {
  241.             return null;
  242.         }
  243.         
  244.     }
  245.     
  246.     static boolean updateDynamicConfigParteSpecifica(Logger log, ModIProperties modiProperties,
  247.             ConsoleConfiguration consoleConfiguration,
  248.             ConsoleOperationType consoleOperationType, IConsoleHelper consoleHelper, ProtocolProperties properties,
  249.             IDServizio id, IRegistryReader registryReader, IConfigIntegrationReader configIntegrationReader, boolean fruizioni) throws ProtocolException {
  250.         if(consoleHelper.isModalitaCompleta()) {
  251.             return false;
  252.         }
  253.         if(ConsoleOperationType.DEL.equals(consoleOperationType)) {
  254.             return false;
  255.         }
  256.         if(!isMascheraGestioneFruizioneOrErogazione(consoleHelper)) {
  257.             return false;
  258.         }
  259.         boolean casoSpecialeModificaNomeFruizione = !fruizioni && isMascheraGestioneFruizione(consoleHelper);
  260.         
  261.         // Identificazione API
  262.         AccordoServizioParteComune api = null;
  263.         IDAccordo idAccordo = null;
  264.         String portType = null; 
  265.         try {
  266.             if(id!=null && id.getUriAccordoServizioParteComune()!=null) {
  267.                 idAccordo = IDAccordoFactory.getInstance().getIDAccordoFromUri(id.getUriAccordoServizioParteComune());
  268.                 api = registryReader.getAccordoServizioParteComune(idAccordo, false, false);
  269.             }
  270.             
  271.             portType = consoleHelper.getParameter(Costanti.CONSOLE_PARAMETRO_APS_PORT_TYPE);
  272.             if((portType==null || "".equals(portType)) && id!=null) {
  273.                 portType = id.getPortType();
  274.             }
  275.             
  276.         }catch(Exception e) {
  277.             throw new ProtocolException(getErrorLetturaAPIFallita(e),e);
  278.         }
  279.         if(api==null) {
  280.             return false;
  281.         }
  282.         boolean rest = ServiceBinding.REST.equals(api.getServiceBinding());
  283.         
  284.         boolean corniceSicurezza = ModISecurityUtils.isProfiloSicurezzaMessaggioCorniceSicurezza(api, portType);
  285.         String patternDatiCorniceSicurezza = null;
  286.         String schemaDatiCorniceSicurezza = null;
  287.         if(corniceSicurezza) {
  288.             patternDatiCorniceSicurezza = ModISecurityUtils.getProfiloSicurezzaMessaggioCorniceSicurezzaPattern(api, portType);
  289.             if(patternDatiCorniceSicurezza==null) {
  290.                 // backward compatibility
  291.                 patternDatiCorniceSicurezza = ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD;
  292.             }
  293.             if(!ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD.equals(patternDatiCorniceSicurezza)) {
  294.                 schemaDatiCorniceSicurezza = ModISecurityUtils.getProfiloSicurezzaMessaggioCorniceSicurezzaSchema(api, portType);
  295.             }
  296.         }
  297.         
  298.         if(fruizioni && idAccordo!=null && ModIDynamicConfigurationAccordiParteComuneUtilities.isApiSignalHubPushAPI(idAccordo, registryReader, modiProperties, log)) {
  299.             ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.updateSignaHubFruizioneConfig(modiProperties,
  300.                     consoleConfiguration, properties);
  301.             // è un accordo built-in che si assume esista, ma deve comunque essere configurabile anche nelle parti restanti
  302.             /**return true;*/
  303.         }
  304.         
  305.         boolean pdnd = ModISecurityUtils.isSicurezzaMessaggioGenerazioneTokenIdAuthPDND(api, portType);
  306.         if(pdnd && !fruizioni) {
  307.             ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.updatePdndInfo(consoleConfiguration, properties,
  308.                     api, portType, id,
  309.                     registryReader,
  310.                     configIntegrationReader,
  311.                     log);
  312.         }
  313.         
  314.         // Identificazione se è richiesta la sicurezza
  315.         if(ModISecurityUtils.isSicurezzaMessaggioRequired(api, portType)) {
  316.                     
  317.             boolean headerDuplicati = false;
  318.             if(rest) {
  319.                 headerDuplicati = ModISecurityUtils.isProfiloSicurezzaMessaggioConHeaderDuplicati(api, portType);
  320.             }
  321.             
  322.             boolean kidMode = ModISecurityUtils.isSicurezzaMessaggioKidModeSupported(api, portType);
  323.             
  324.             boolean tokenNonLocale = ModISecurityUtils.isProfiloSicurezzaMessaggioConSorgenteTokenNonLocale(api, portType, rest);
  325.             
  326.             if(ModISecurityUtils.isProfiloSicurezzaMessaggioApplicabileRichiesta(api, portType, true)) {
  327.                 ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.updateSicurezzaMessaggio(modiProperties,
  328.                     consoleConfiguration, properties, rest, fruizioni, true, casoSpecialeModificaNomeFruizione, 
  329.                     patternDatiCorniceSicurezza, schemaDatiCorniceSicurezza,
  330.                     headerDuplicati, consoleHelper,
  331.                     kidMode,
  332.                     tokenNonLocale);
  333.             }
  334.             if(ModISecurityUtils.isProfiloSicurezzaMessaggioApplicabileRisposta(api, portType, true)) {
  335.                 ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.updateSicurezzaMessaggio(modiProperties,
  336.                     consoleConfiguration, properties, rest, fruizioni, false, casoSpecialeModificaNomeFruizione, 
  337.                     patternDatiCorniceSicurezza, schemaDatiCorniceSicurezza,
  338.                     headerDuplicati, consoleHelper,
  339.                     kidMode,
  340.                     tokenNonLocale);
  341.             }
  342.             
  343.         }
  344.         else {
  345.             
  346.             // Sicurezza Audit
  347.             
  348.             if( corniceSicurezza && !ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD.equals(patternDatiCorniceSicurezza) &&
  349.                     schemaDatiCorniceSicurezza!=null) {
  350.                     
  351.                 boolean forceRest = true;
  352.                 
  353.                 boolean kidMode = true;
  354.                 
  355.                 ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.updateSicurezzaMessaggio(modiProperties,
  356.                         consoleConfiguration, properties, forceRest, fruizioni, true, casoSpecialeModificaNomeFruizione, 
  357.                         patternDatiCorniceSicurezza, schemaDatiCorniceSicurezza,
  358.                         false, // headerDuplicati
  359.                         consoleHelper,
  360.                         kidMode,
  361.                         false // tokenNonLocale
  362.                         );
  363.                 
  364.             }
  365.             
  366.             
  367.             // Sicurezza OAuth
  368.             
  369.             if(fruizioni) {
  370.                 
  371.                 /**boolean requiredValue = casoSpecialeModificaNomeFruizione ? false : true;*/
  372.                 boolean requiredValue = true;
  373.                 
  374.                 boolean hideSceltaArchivioFilePath = false;
  375.                 boolean addHiddenSubjectIssuer = false;
  376.                 
  377.                 /**boolean checkRidefinisciOauth = true;*/
  378.                 boolean checkRidefinisciOauth = false;
  379.                 
  380.                 rest = true; // forzo comportamento come fosse REST poichè si tratta della configurazione necessaria per generare token JWT
  381.                 
  382.                 ModIDynamicConfigurationKeystoreUtilities.updateKeystoreConfig(consoleConfiguration, properties, true, checkRidefinisciOauth,
  383.                         hideSceltaArchivioFilePath, addHiddenSubjectIssuer, 
  384.                         requiredValue, null,
  385.                         rest);
  386.             }
  387.             
  388.         }
  389.         
  390.         return true;
  391.     }
  392.     
  393.     private static final String PREFIX_VERIFICATO_QUANTO_INDICATO_IN = "Verificare quanto indicato in ";
  394.     
  395.     static boolean validateDynamicConfigParteSpecifica(ModIProperties modiProperties,
  396.             ConsoleConfiguration consoleConfiguration, IConsoleHelper consoleHelper, ProtocolProperties properties, IDServizio id,
  397.             IRegistryReader registryReader, IConfigIntegrationReader configIntegrationReader, boolean fruizioni) throws ProtocolException {
  398.         
  399.         if(!isMascheraGestioneFruizioneOrErogazione(consoleHelper)) {
  400.             return false;
  401.         }
  402.         boolean casoSpecialeModificaNomeFruizione = !fruizioni && isMascheraGestioneFruizione(consoleHelper);
  403.         if(casoSpecialeModificaNomeFruizione) {
  404.             return false;
  405.         }
  406.         
  407.         AccordoServizioParteComune api = null;
  408.         String portType = null; 
  409.         try {
  410.             if(id!=null && id.getUriAccordoServizioParteComune()!=null) {
  411.                 IDAccordo idAccordo = IDAccordoFactory.getInstance().getIDAccordoFromUri(id.getUriAccordoServizioParteComune());
  412.                 api = registryReader.getAccordoServizioParteComune(idAccordo, false, false);
  413.             }
  414.             
  415.             portType = consoleHelper.getParameter(Costanti.CONSOLE_PARAMETRO_APS_PORT_TYPE);
  416.             if((portType==null || "".equals(portType)) && id!=null) {
  417.                 portType = id.getPortType();
  418.             }
  419.             
  420.         }catch(Exception e) {
  421.             throw new ProtocolException(getErrorLetturaAPIFallita(e),e);
  422.         }
  423.         if(api==null) {
  424.             return false;
  425.         }
  426.         
  427.         
  428.         boolean corniceSicurezza = ModISecurityUtils.isProfiloSicurezzaMessaggioCorniceSicurezza(api, portType);
  429.         String patternDatiCorniceSicurezza = null;
  430.         String schemaDatiCorniceSicurezza = null;
  431.         if(corniceSicurezza) {
  432.             patternDatiCorniceSicurezza = ModISecurityUtils.getProfiloSicurezzaMessaggioCorniceSicurezzaPattern(api, portType);
  433.             if(patternDatiCorniceSicurezza==null) {
  434.                 // backward compatibility
  435.                 patternDatiCorniceSicurezza = ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD;
  436.             }
  437.             if(!ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD.equals(patternDatiCorniceSicurezza)) {
  438.                 schemaDatiCorniceSicurezza = ModISecurityUtils.getProfiloSicurezzaMessaggioCorniceSicurezzaSchema(api, portType);
  439.             }
  440.         }
  441.         
  442.         
  443.         boolean pdnd = ModISecurityUtils.isSicurezzaMessaggioGenerazioneTokenIdAuthPDND(api, portType);
  444.         if(pdnd && !fruizioni) {
  445.             ModIDynamicConfigurationAccordiParteSpecificaSicurezzaMessaggioUtilities.validatePdndInfo(registryReader, configIntegrationReader, api, id, portType, consoleConfiguration, properties);
  446.         }
  447.         
  448.         
  449.         // Sicurezza Audit
  450.         boolean sicurezzaAudit = false;
  451.         if( fruizioni  &&
  452.                 corniceSicurezza && !ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD.equals(patternDatiCorniceSicurezza) &&
  453.                 schemaDatiCorniceSicurezza!=null) {
  454.             sicurezzaAudit = true;
  455.         }
  456.         
  457.         
  458.         // Identificazione se è richiesta la sicurezza
  459.         if(ModISecurityUtils.isSicurezzaMessaggioRequired(api, portType) || sicurezzaAudit) {
  460.             
  461.             AbstractConsoleItem<?> profiloSicurezzaMessaggioHttpHeadersItem =   
  462.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  463.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_HTTP_HEADERS_REST_ID
  464.                             );
  465.             if(profiloSicurezzaMessaggioHttpHeadersItem!=null) {
  466.                 
  467.                 StringProperty profiloSicurezzaMessaggioHttpHeadersItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_HTTP_HEADERS_REST_ID);
  468.                 if(profiloSicurezzaMessaggioHttpHeadersItemValue!=null && profiloSicurezzaMessaggioHttpHeadersItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioHttpHeadersItemValue.getValue())) {
  469.                     try {
  470.                         String [] hdrObbligatori = modiProperties.getRestSecurityTokenSignedHeaders();
  471.                         if(hdrObbligatori!=null && hdrObbligatori.length>0) {
  472.                             
  473.                             String [] hdrImpostati = profiloSicurezzaMessaggioHttpHeadersItemValue.getValue().split(",");
  474.                             if(hdrImpostati==null || hdrImpostati.length<=0) {
  475.                                 throw new ProtocolException("Nessun header indicato");
  476.                             }
  477.                             
  478.                             for (String hdrObbligatorio : hdrObbligatori) {
  479.                                 boolean found = false;
  480.                                 for (String hdrImpostato : hdrImpostati) {
  481.                                     if(hdrImpostato.equalsIgnoreCase(hdrObbligatorio)) {
  482.                                         found = true;
  483.                                         break;
  484.                                     }
  485.                                 }
  486.                                 if(!found) {
  487.                                     throw new ProtocolException("Header obbligatorio '"+hdrObbligatorio+"' non indicato");
  488.                                 }
  489.                             }
  490.                             
  491.                         }
  492.                     }catch(Exception e) {
  493.                         throw new ProtocolException(PREFIX_VERIFICATO_QUANTO_INDICATO_IN+ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_HTTP_HEADERS_REST_LABEL+": "+e.getMessage(),e);
  494.                     }
  495.                 }
  496.                 else {
  497.                     throw new ProtocolException(PREFIX_VERIFICATO_QUANTO_INDICATO_IN+ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_HTTP_HEADERS_REST_LABEL+": nessun header indicato");
  498.                 }
  499.                 
  500.             }
  501.             
  502.             AbstractConsoleItem<?> profiloSicurezzaMessaggioSoapHeadersItem =   
  503.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  504.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SOAP_HEADERS_SOAP_ID
  505.                             );
  506.             if(profiloSicurezzaMessaggioSoapHeadersItem!=null) {
  507.                 
  508.                 StringProperty profiloSicurezzaMessaggioSoapHeadersItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SOAP_HEADERS_SOAP_ID);
  509.                 if(profiloSicurezzaMessaggioSoapHeadersItemValue!=null && profiloSicurezzaMessaggioSoapHeadersItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioSoapHeadersItemValue.getValue())) {
  510.                     try {
  511.                         String sValue = profiloSicurezzaMessaggioSoapHeadersItemValue.getValue();
  512.                         SOAPHeader.parse(sValue);
  513.                     }catch(Exception e) {
  514.                         throw new ProtocolException(PREFIX_VERIFICATO_QUANTO_INDICATO_IN+ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SOAP_HEADERS_SOAP_LABEL+": "+e.getMessage(),e);
  515.                     }
  516.                 }
  517.                 
  518.             }
  519.             
  520.             if(!fruizioni) {
  521.                 try {
  522.                     ModIDynamicConfigurationKeystoreUtilities.readKeystoreConfig(properties, false);
  523.                 }catch(Exception e) {
  524.                     throw new ProtocolException("Verificare i parametri indicati per il keystore in "+ModIConsoleCostanti.MODIPA_SICUREZZA_MESSAGGIO_SUBTITLE_LABEL+": "+e.getMessage(),e);
  525.                 }
  526.             }
  527.             
  528.             boolean rest = ServiceBinding.REST.equals(api.getServiceBinding());
  529.             boolean digest = ModISecurityUtils.isProfiloSicurezzaMessaggioConIntegrita(api, portType);
  530.             boolean corniceSicurezzaLegacy = false;
  531.             if(corniceSicurezza) {
  532.                 corniceSicurezzaLegacy = ModIConsoleCostanti.MODIPA_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_PATTERN_VALUE_OLD.equals(patternDatiCorniceSicurezza);
  533.             }
  534.             boolean headerDuplicati = false;
  535.             if(rest) {
  536.                 headerDuplicati = ModISecurityUtils.isProfiloSicurezzaMessaggioConHeaderDuplicati(api, portType);
  537.             }
  538.             boolean requestCalcolatoSuInfoFruizioni = fruizioni;
  539.                         
  540.             // Claims
  541.             if(rest) {
  542.                 String idProperty = (fruizioni ? ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_REST_JWT_CLAIMS_RICHIESTA_ID : ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_REST_JWT_CLAIMS_RISPOSTA_ID);
  543.                 StringProperty profiloSicurezzaMessaggioRestJwtClaimsItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idProperty);
  544.                 if(profiloSicurezzaMessaggioRestJwtClaimsItemValue!=null && profiloSicurezzaMessaggioRestJwtClaimsItemValue.getValue()!=null) {
  545.                     Properties claims = PropertiesUtilities.convertTextToProperties(profiloSicurezzaMessaggioRestJwtClaimsItemValue.getValue());
  546.                     checkClaims(modiProperties, claims, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_REST_JWT_CLAIMS_LABEL, requestCalcolatoSuInfoFruizioni, digest, corniceSicurezzaLegacy);
  547.                 }
  548.             }
  549.         
  550.             // Header Duplicati
  551.             if(rest && headerDuplicati) {
  552.                 String idProperty = (fruizioni ? ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_JWT_CLAIMS_AUTHORIZATION_RICHIESTA_ID : ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_JWT_CLAIMS_AUTHORIZATION_RISPOSTA_ID);
  553.                 StringProperty profiloSicurezzaMessaggioRestJwtAuthorizationClaimsItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idProperty);
  554.                 if(profiloSicurezzaMessaggioRestJwtAuthorizationClaimsItemValue!=null && profiloSicurezzaMessaggioRestJwtAuthorizationClaimsItemValue.getValue()!=null) {
  555.                     Properties claims = PropertiesUtilities.convertTextToProperties(profiloSicurezzaMessaggioRestJwtAuthorizationClaimsItemValue.getValue());
  556.                     checkClaims(modiProperties, claims, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_JWT_CLAIMS_AUTHORIZATION_LABEL, requestCalcolatoSuInfoFruizioni, digest, corniceSicurezzaLegacy);
  557.                 }
  558.                 
  559.                 idProperty = (fruizioni ? ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_JWT_CLAIMS_MODI_RICHIESTA_ID : ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_JWT_CLAIMS_MODI_RISPOSTA_ID);
  560.                 StringProperty profiloSicurezzaMessaggioRestJwtModiClaimsItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idProperty);
  561.                 if(profiloSicurezzaMessaggioRestJwtModiClaimsItemValue!=null && profiloSicurezzaMessaggioRestJwtModiClaimsItemValue.getValue()!=null) {
  562.                     Properties claims = PropertiesUtilities.convertTextToProperties(profiloSicurezzaMessaggioRestJwtModiClaimsItemValue.getValue());
  563.                     checkClaims(modiProperties, claims, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_JWT_CLAIMS_MODI_LABEL.
  564.                             replace(ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_SUBSECTION_TEMPLATE_HEADER_AGID, modiProperties.getRestSecurityTokenHeaderModI()), 
  565.                             requestCalcolatoSuInfoFruizioni, digest, corniceSicurezzaLegacy);
  566.                 }
  567.             }
  568.             
  569.             
  570.             // X5U URL
  571.             if(rest) {
  572.                 
  573.                 String idUrl = null;
  574.                 if(fruizioni) {
  575.                     idUrl = ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_REST_RICHIESTA_X5U_URL_ID;
  576.                 }
  577.                 else if(!fruizioni) {
  578.                     idUrl = ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_REST_RISPOSTA_X5U_URL_ID;
  579.                 }
  580.                 if(idUrl!=null) {
  581.                     AbstractConsoleItem<?> profiloSicurezzaMessaggioRestUrlItem =   
  582.                             ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  583.                                     idUrl
  584.                                     );
  585.                     if(profiloSicurezzaMessaggioRestUrlItem!=null) {
  586.                         
  587.                         StringProperty profiloSicurezzaMessaggioRestUrlItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idUrl);
  588.                         if(profiloSicurezzaMessaggioRestUrlItemValue!=null && profiloSicurezzaMessaggioRestUrlItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioRestUrlItemValue.getValue())) {
  589.                             try {
  590.                                 InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioRestUrlItemValue.getValue(), ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_REST_X5U_URL_LABEL);
  591.                             }catch(Exception e) {
  592.                                 throw new ProtocolException(e.getMessage(),e);
  593.                             }
  594.                         }
  595.                         
  596.                     }
  597.                 }
  598.             }
  599.             
  600.             // Audit
  601.             String idAudit = ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_AUDIENCE_RICHIESTA_ID;
  602.             String labelAudit = rest ? ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_AUDIENCE_RICHIESTA_REST_LABEL :  ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_AUDIENCE_RICHIESTA_SOAP_LABEL;
  603.             AbstractConsoleItem<?> profiloSicurezzaMessaggioAudienceItem =  
  604.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  605.                             idAudit
  606.                             );
  607.             if(profiloSicurezzaMessaggioAudienceItem!=null) {
  608.                 
  609.                 StringProperty profiloSicurezzaMessaggioAudienceItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idAudit);
  610.                 if(profiloSicurezzaMessaggioAudienceItemValue!=null && profiloSicurezzaMessaggioAudienceItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioAudienceItemValue.getValue())) {
  611.                     try {
  612.                         InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioAudienceItemValue.getValue(), labelAudit);
  613.                     }catch(Exception e) {
  614.                         throw new ProtocolException(e.getMessage(),e);
  615.                     }
  616.                 }
  617.                 
  618.             }
  619.             
  620.             // Audit Risposta
  621.             if(fruizioni) {
  622.                 idAudit = ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_AUDIENCE_RISPOSTA_VALORE_ID;
  623.                 labelAudit = rest ? ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_AUDIENCE_RISPOSTA_REST_LABEL :  ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_AUDIENCE_RISPOSTA_SOAP_LABEL;
  624.                 profiloSicurezzaMessaggioAudienceItem =     
  625.                         ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  626.                                 idAudit
  627.                                 );
  628.                 if(profiloSicurezzaMessaggioAudienceItem!=null) {
  629.                     
  630.                     StringProperty profiloSicurezzaMessaggioAudienceItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idAudit);
  631.                     if(profiloSicurezzaMessaggioAudienceItemValue!=null && profiloSicurezzaMessaggioAudienceItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioAudienceItemValue.getValue())) {
  632.                         try {
  633.                             InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioAudienceItemValue.getValue(), labelAudit);
  634.                         }catch(Exception e) {
  635.                             throw new ProtocolException(e.getMessage(),e);
  636.                         }
  637.                     }
  638.                     
  639.                 }
  640.             }

  642.             // Cornice Sicurezza - CodiceEnte
  643.             AbstractConsoleItem<?> profiloSicurezzaMessaggioCorniceSicurezzaCodiceEnteItem =    
  644.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  645.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_CODICE_ENTE_ID
  646.                             );
  647.             if(profiloSicurezzaMessaggioCorniceSicurezzaCodiceEnteItem!=null) {
  648.                 StringProperty profiloSicurezzaMessaggioCorniceSicurezzaCodiceEnteItemValue = 
  649.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_CODICE_ENTE_ID);
  650.                 if(profiloSicurezzaMessaggioCorniceSicurezzaCodiceEnteItemValue!=null && profiloSicurezzaMessaggioCorniceSicurezzaCodiceEnteItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioCorniceSicurezzaCodiceEnteItemValue.getValue())) {
  651.                     try {
  652.                         InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioCorniceSicurezzaCodiceEnteItemValue.getValue(), 
  653.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_CODICE_ENTE_MODE_LABEL,
  654.                                 true); // possono essere presenti spazi all'interno
  655.                     }catch(Exception e) {
  656.                         throw new ProtocolException(e.getMessage(),e);
  657.                     }
  658.                 }
  659.             }
  660.             
  661.             // Cornice Sicurezza - UserId
  662.             AbstractConsoleItem<?> profiloSicurezzaMessaggioCorniceSicurezzaUserIdItem =    
  663.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  664.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_USER_ID
  665.                             );
  666.             if(profiloSicurezzaMessaggioCorniceSicurezzaUserIdItem!=null) {
  667.                 StringProperty profiloSicurezzaMessaggioCorniceSicurezzaUserIdItemValue = 
  668.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_USER_ID);
  669.                 if(profiloSicurezzaMessaggioCorniceSicurezzaUserIdItemValue!=null && profiloSicurezzaMessaggioCorniceSicurezzaUserIdItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioCorniceSicurezzaUserIdItemValue.getValue())) {
  670.                     try {
  671.                         InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioCorniceSicurezzaUserIdItemValue.getValue(), 
  672.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_USER_MODE_LABEL,
  673.                                 true); // possono essere presenti spazi all'interno
  674.                     }catch(Exception e) {
  675.                         throw new ProtocolException(e.getMessage(),e);
  676.                     }
  677.                 }
  678.             }
  679.             
  680.             // Cornice Sicurezza - IPUser
  681.             AbstractConsoleItem<?> profiloSicurezzaMessaggioCorniceSicurezzaIPUserItem =    
  682.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  683.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_IP_USER_ID
  684.                             );
  685.             if(profiloSicurezzaMessaggioCorniceSicurezzaIPUserItem!=null) {
  686.                 StringProperty profiloSicurezzaMessaggioCorniceSicurezzaIPUserItemValue = 
  687.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_IP_USER_ID);
  688.                 if(profiloSicurezzaMessaggioCorniceSicurezzaIPUserItemValue!=null && profiloSicurezzaMessaggioCorniceSicurezzaIPUserItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioCorniceSicurezzaIPUserItemValue.getValue())) {
  689.                     try {
  690.                         InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioCorniceSicurezzaIPUserItemValue.getValue(), 
  691.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CORNICE_SICUREZZA_IP_USER_MODE_LABEL,
  692.                                 true); // possono essere presenti spazi all'interno
  693.                     }catch(Exception e) {
  694.                         throw new ProtocolException(e.getMessage(),e);
  695.                     }
  696.                 }
  697.             }
  698.             
  699.             // Audience Integrity
  700.             if(fruizioni) {
  701.                 AbstractConsoleItem<?> profiloSicurezzaMessaggioAudienceIntegrityItem =     
  702.                         ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  703.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_AUDIENCE_INTEGRITY_RICHIESTA_ID
  704.                                 );
  705.                 if(profiloSicurezzaMessaggioAudienceIntegrityItem!=null) {
  706.                     StringProperty profiloSicurezzaMessaggioAudienceIntegrityItemValue = 
  707.                             (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_AUDIENCE_INTEGRITY_RICHIESTA_ID);
  708.                     if(profiloSicurezzaMessaggioAudienceIntegrityItemValue!=null && profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue())) {
  709.                         try {
  710.                             InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue(), 
  711.                                     ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_SUBSECTION_LABEL.
  712.                                     replace(ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_SUBSECTION_TEMPLATE_HEADER_AGID, modiProperties.getRestSecurityTokenHeaderModI())
  713.                                     + " - "+
  714.                                     ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_AUDIENCE_LABEL);
  715.                         }catch(Exception e) {
  716.                             throw new ProtocolException(e.getMessage(),e);
  717.                         }
  718.                     }
  719.                 }
  720.             }
  721.             // Header Duplicati
  722.             if(rest && headerDuplicati) {
  723.                 String idAud = ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_AUDIENCE_INTEGRITY_RICHIESTA_ID;
  724.                 AbstractConsoleItem<?> profiloSicurezzaMessaggioAudienceIntegrityItem =     
  725.                         ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  726.                                 idAud
  727.                                 );
  728.                 if(profiloSicurezzaMessaggioAudienceIntegrityItem!=null) {
  729.                     StringProperty profiloSicurezzaMessaggioAudienceIntegrityItemValue = 
  730.                             (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idAud);
  731.                     if(profiloSicurezzaMessaggioAudienceIntegrityItemValue!=null && profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue())) {
  732.                         try {
  733.                             InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue(), 
  734.                                     ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_SUBSECTION_LABEL.
  735.                                     replace(ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_SUBSECTION_TEMPLATE_HEADER_AGID, modiProperties.getRestSecurityTokenHeaderModI())
  736.                                     + " - "+
  737.                                     ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_AUDIENCE_LABEL);
  738.                         }catch(Exception e) {
  739.                             throw new ProtocolException(e.getMessage(),e);
  740.                         }
  741.                     }
  742.                 }
  743.                 
  744.                 idAud = ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_AUDIENCE_INTEGRITY_RISPOSTA_ID;
  745.                 profiloSicurezzaMessaggioAudienceIntegrityItem =    
  746.                         ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  747.                                 idAud
  748.                                 );
  749.                 if(profiloSicurezzaMessaggioAudienceIntegrityItem!=null) {
  750.                     StringProperty profiloSicurezzaMessaggioAudienceIntegrityItemValue = 
  751.                             (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, idAud);
  752.                     if(profiloSicurezzaMessaggioAudienceIntegrityItemValue!=null && profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue()!=null && !"".equals(profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue())) {
  753.                         try {
  754.                             InputValidationUtils.validateTextAreaInput(profiloSicurezzaMessaggioAudienceIntegrityItemValue.getValue(), 
  755.                                     ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_SUBSECTION_LABEL.
  756.                                     replace(ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_SUBSECTION_TEMPLATE_HEADER_AGID, modiProperties.getRestSecurityTokenHeaderModI())
  757.                                     + " - "+
  758.                                     ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_DOPPI_HEADER_AUDIENCE_LABEL);
  759.                         }catch(Exception e) {
  760.                             throw new ProtocolException(e.getMessage(),e);
  761.                         }
  762.                     }
  763.                 }
  764.                 
  765.             }
  766.             
  767.             // Keystore Path
  768.             AbstractConsoleItem<?> keystorePathItem =   
  769.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  770.                             ModIConsoleCostanti.MODIPA_KEYSTORE_PATH_ID
  771.                             );
  772.             if(keystorePathItem!=null) {
  773.                 StringProperty keystorePathItemValue = 
  774.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_KEYSTORE_PATH_ID);
  775.                 if(keystorePathItemValue!=null && keystorePathItemValue.getValue()!=null && !"".equals(keystorePathItemValue.getValue())) {
  776.                     try {
  777.                         InputValidationUtils.validateTextAreaInput(keystorePathItemValue.getValue(), 
  778.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_KEYSTORE_LABEL +" - "+
  779.                                 ModIConsoleCostanti.MODIPA_KEYSTORE_PATH_LABEL);
  780.                     }catch(Exception e) {
  781.                         throw new ProtocolException(e.getMessage(),e);
  782.                     }
  783.                 }
  784.             }
  785.             
  786.             // Keystore password
  787.             AbstractConsoleItem<?> keystorePasswordItem =   
  788.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  789.                             ModIConsoleCostanti.MODIPA_KEYSTORE_PASSWORD_ID
  790.                             );
  791.             if(keystorePasswordItem!=null) {
  792.                 StringProperty keystoreItemValue = 
  793.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_KEYSTORE_PASSWORD_ID);
  794.                 if(keystoreItemValue!=null && keystoreItemValue.getValue()!=null && !"".equals(keystoreItemValue.getValue())) {
  795.                     try {
  796.                         InputValidationUtils.validateTextInput(keystoreItemValue.getValue(), 
  797.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_KEYSTORE_LABEL +" - "+
  798.                                 ModIConsoleCostanti.MODIPA_KEYSTORE_PASSWORD_LABEL);
  799.                     }catch(Exception e) {
  800.                         throw new ProtocolException(e.getMessage(),e);
  801.                     }
  802.                 }
  803.             }
  804.             
  805.             // Key password
  806.             AbstractConsoleItem<?> keyPasswordItem =    
  807.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  808.                             ModIConsoleCostanti.MODIPA_KEY_PASSWORD_ID
  809.                             );
  810.             if(keyPasswordItem!=null) {
  811.                 StringProperty keystoreItemValue = 
  812.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_KEY_PASSWORD_ID);
  813.                 if(keystoreItemValue!=null && keystoreItemValue.getValue()!=null && !"".equals(keystoreItemValue.getValue())) {
  814.                     try {
  815.                         InputValidationUtils.validateTextInput(keystoreItemValue.getValue(), 
  816.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_KEYSTORE_LABEL +" - "+
  817.                                 ModIConsoleCostanti.MODIPA_KEY_PASSWORD_LABEL);
  818.                     }catch(Exception e) {
  819.                         throw new ProtocolException(e.getMessage(),e);
  820.                     }
  821.                 }
  822.             }
  823.             // Key alias
  824.             AbstractConsoleItem<?> keyAliasItem =   
  825.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  826.                             ModIConsoleCostanti.MODIPA_KEY_ALIAS_ID
  827.                             );
  828.             if(keyAliasItem!=null) {
  829.                 StringProperty keystoreItemValue = 
  830.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_KEY_ALIAS_ID);
  831.                 if(keystoreItemValue!=null && keystoreItemValue.getValue()!=null && !"".equals(keystoreItemValue.getValue())) {
  832.                     try {
  833.                         InputValidationUtils.validateTextInput(keystoreItemValue.getValue(), 
  834.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_KEYSTORE_LABEL +" - "+
  835.                                 ModIConsoleCostanti.MODIPA_KEY_ALIAS_LABEL);
  836.                     }catch(Exception e) {
  837.                         throw new ProtocolException(e.getMessage(),e);
  838.                     }
  839.                 }
  840.             }
  841.             
  842.             // TrustStore Path
  843.             AbstractConsoleItem<?> truststorePathItem =     
  844.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  845.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_PATH_ID
  846.                             );
  847.             if(truststorePathItem!=null) {
  848.                 StringProperty truststorePathItemValue = 
  849.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_PATH_ID);
  850.                 if(truststorePathItemValue!=null && truststorePathItemValue.getValue()!=null && !"".equals(truststorePathItemValue.getValue())) {
  851.                     try {
  852.                         InputValidationUtils.validateTextAreaInput(truststorePathItemValue.getValue(), 
  853.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_CERTIFICATI_TRUSTSTORE_LABEL +" - "+
  854.                                         ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_PATH_LABEL);
  855.                     }catch(Exception e) {
  856.                         throw new ProtocolException(e.getMessage(),e);
  857.                     }
  858.                 }
  859.             }
  860.             
  861.             // TrustStore Password
  862.             AbstractConsoleItem<?> truststorePasswordItem =     
  863.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  864.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_PASSWORD_ID
  865.                             );
  866.             if(truststorePasswordItem!=null) {
  867.                 StringProperty truststoreItemValue = 
  868.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_PASSWORD_ID);
  869.                 if(truststoreItemValue!=null && truststoreItemValue.getValue()!=null && !"".equals(truststoreItemValue.getValue())) {
  870.                     try {
  871.                         InputValidationUtils.validateTextInput(truststoreItemValue.getValue(), 
  872.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_CERTIFICATI_TRUSTSTORE_LABEL +" - "+
  873.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_PASSWORD_LABEL);
  874.                     }catch(Exception e) {
  875.                         throw new ProtocolException(e.getMessage(),e);
  876.                     }
  877.                 }
  878.             }
  879.             
  880.             // TrustStore CRL
  881.             AbstractConsoleItem<?> truststoreCRLPathItem =  
  882.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  883.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_CRLS_ID
  884.                             );
  885.             if(truststoreCRLPathItem!=null) {
  886.                 StringProperty truststoreCRLPathItemValue = 
  887.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_CRLS_ID);
  888.                 if(truststoreCRLPathItemValue!=null && truststoreCRLPathItemValue.getValue()!=null && !"".equals(truststoreCRLPathItemValue.getValue())) {
  889.                     try {
  890.                         InputValidationUtils.validateTextAreaInput(truststoreCRLPathItemValue.getValue(), 
  891.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_CERTIFICATI_TRUSTSTORE_LABEL +" - "+
  892.                                         ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_CERTIFICATI_TRUSTSTORE_CRLS_LABEL);
  893.                     }catch(Exception e) {
  894.                         throw new ProtocolException(e.getMessage(),e);
  895.                     }
  896.                 }
  897.             }
  898.             
  899.             // TrustStore Path (SSL)
  900.             truststorePathItem =    
  901.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  902.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SSL_TRUSTSTORE_PATH_ID
  903.                             );
  904.             if(truststorePathItem!=null) {
  905.                 StringProperty truststorePathItemValue = 
  906.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SSL_TRUSTSTORE_PATH_ID);
  907.                 if(truststorePathItemValue!=null && truststorePathItemValue.getValue()!=null && !"".equals(truststorePathItemValue.getValue())) {
  908.                     try {
  909.                         InputValidationUtils.validateTextAreaInput(truststorePathItemValue.getValue(), 
  910.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_SSL_TRUSTSTORE_LABEL +" - "+
  911.                                         ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SSL_TRUSTSTORE_PATH_LABEL);
  912.                     }catch(Exception e) {
  913.                         throw new ProtocolException(e.getMessage(),e);
  914.                     }
  915.                 }
  916.             }
  917.                         
  918.             // TrustStore CRL (SSL)
  919.             truststoreCRLPathItem =     
  920.                     ProtocolPropertiesUtils.getAbstractConsoleItem(consoleConfiguration.getConsoleItem(),
  921.                             ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SSL_TRUSTSTORE_CRLS_ID
  922.                             );
  923.             if(truststoreCRLPathItem!=null) {
  924.                 StringProperty truststoreCRLPathItemValue = 
  925.                         (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SSL_TRUSTSTORE_CRLS_ID);
  926.                 if(truststoreCRLPathItemValue!=null && truststoreCRLPathItemValue.getValue()!=null && !"".equals(truststoreCRLPathItemValue.getValue())) {
  927.                     try {
  928.                         InputValidationUtils.validateTextAreaInput(truststoreCRLPathItemValue.getValue(), 
  929.                                 ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_SSL_TRUSTSTORE_LABEL +" - "+
  930.                                         ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_MESSAGGIO_SSL_TRUSTSTORE_CRLS_LABEL);
  931.                     }catch(Exception e) {
  932.                         throw new ProtocolException(e.getMessage(),e);
  933.                     }
  934.                 }
  935.             }

  937.         }
  938.         
  939.         // validazione dati OAuth se forniti

  941.         StringProperty tokenIdentificativoClientItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_OAUTH_IDENTIFICATIVO_ID);
  942.         if(tokenIdentificativoClientItemValue!=null && tokenIdentificativoClientItemValue.getValue()!=null && StringUtils.isNotEmpty(tokenIdentificativoClientItemValue.getValue())) {
  943.             try {
  944.                 InputValidationUtils.validateTextAreaInput(tokenIdentificativoClientItemValue.getValue(), 
  945.                         ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_OAUTH_IDENTIFICATIVO_LABEL);
  946.             }catch(Exception e) {
  947.                 throw new ProtocolException(e.getMessage(),e);
  948.             }
  949.         }
  950.         
  951.         StringProperty tokenKidItemValue = (StringProperty) ProtocolPropertiesUtils.getAbstractPropertyById(properties, ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_OAUTH_KID_ID);
  952.         if(tokenKidItemValue!=null && tokenKidItemValue.getValue()!=null && StringUtils.isNotEmpty(tokenKidItemValue.getValue())) {
  953.             try {
  954.                 InputValidationUtils.validateTextAreaInput(tokenKidItemValue.getValue(), 
  955.                         ModIConsoleCostanti.MODIPA_API_IMPL_PROFILO_SICUREZZA_OAUTH_KID_LABEL);
  956.             }catch(Exception e) {
  957.                 throw new ProtocolException(e.getMessage(),e);
  958.             }
  959.         }

  961.         
  962.         
  963.         return true;
  964.     }
  965.     
  966.     private static void checkClaims(ModIProperties modiProperties,
  967.             Properties claims, String elemento, boolean request, boolean digest, boolean corniceSicurezzaLegacy) throws ProtocolException {
  968.         List<String> denyClaims = null;
  969.         String claimNameClientId = null;
  970.         try {
  971.             denyClaims = modiProperties.getUsedRestSecurityClaims(request, digest);
  972.             claimNameClientId = modiProperties.getRestSecurityTokenClaimsClientIdHeader();
  973.         }catch(Exception e) {
  974.             throw new ProtocolException(e.getMessage(),e);
  975.         }
  976.         if(claims!=null && !claims.isEmpty()) {
  977.             for (Object oClaim : claims.keySet()) {
  978.                 if(oClaim instanceof String) {
  979.                     String claim = (String) oClaim;
  980.                     String value = claims.getProperty(claim);
  981.                     
  982.                     String debugS = "'"+claim+"', indicato nel campo "+elemento;
  983.                     
  984.                     if(value!=null &&  DynamicHelperCostanti.NOT_GENERATE.equalsIgnoreCase(value.trim())) {
  985.                         if(claim.equalsIgnoreCase(claimNameClientId) || 
  986.                                 (claim.equalsIgnoreCase(Claims.INTROSPECTION_RESPONSE_RFC_7662_ISSUER) && !corniceSicurezzaLegacy) ||
  987.                                 (claim.equalsIgnoreCase(Claims.INTROSPECTION_RESPONSE_RFC_7662_SUBJECT) && !corniceSicurezzaLegacy)
  988.                             ) {
  989.                             continue;
  990.                         }
  991.                         else {
  992.                             throw new ProtocolException("Keyword '"+DynamicHelperCostanti.NOT_GENERATE+"' non utilizzabile nel claim "+debugS);
  993.                         }
  994.                     }
  995.                     if(denyClaims.contains(claim) || denyClaims.contains(claim.toLowerCase())) {
  996.                         throw new ProtocolException("Il claim "+debugS+", non può essere configurato");
  997.                     }
  998.                     if(value==null || StringUtils.isEmpty(value)) {
  999.                         throw new ProtocolException("Claim "+debugS+", non valorizzato");
  1000.                     }
  1001.                 }
  1002.             }
  1003.         }
  1004.     }
  1005.     
  1006.     private static boolean isMascheraGestioneFruizioneOrErogazione(IConsoleHelper consoleHelper) {
  1007.         boolean gestioneFruitori = isMascheraGestioneFruizione(consoleHelper);
  1008.         boolean gestioneErogatori = isMascheraGestioneErogazione(consoleHelper);
  1009.         return gestioneErogatori || gestioneFruitori;
  1010.     }
  1011.     
  1012.     private static boolean isMascheraGestioneErogazione(IConsoleHelper consoleHelper) {
  1013.         String tipologia = consoleHelper.getAttributeFromSession(Costanti.CONSOLE_PARAMETRO_APS_TIPO_EROGAZIONE, String.class);
  1014.         if(tipologia == null) {
  1015.             try {
  1016.                 String p = consoleHelper.getParameter(Costanti.CONSOLE_PARAMETRO_APS_TIPO_EROGAZIONE_VIA_PARAM);
  1017.                 if(p!=null) {
  1018.                     tipologia = p;
  1019.                 }
  1020.             }catch(Exception e) {
  1021.                 // ignore
  1022.             }
  1023.         }
  1024.         return tipologia!=null &&
  1025.             Costanti.CONSOLE_PARAMETRO_APS_TIPO_EROGAZIONE_VALUE_EROGAZIONE.equals(tipologia);
  1026.     }
  1027.     private static boolean isMascheraGestioneFruizione(IConsoleHelper consoleHelper) {
  1028.         String tipologia = consoleHelper.getAttributeFromSession(Costanti.CONSOLE_PARAMETRO_APS_TIPO_EROGAZIONE, String.class);
  1029.         if(tipologia == null) {
  1030.             try {
  1031.                 String p = consoleHelper.getParameter(Costanti.CONSOLE_PARAMETRO_APS_TIPO_EROGAZIONE_VIA_PARAM);
  1032.                 if(p!=null) {
  1033.                     tipologia = p;
  1034.                 }
  1035.             }catch(Exception e) {
  1036.                 // ignore
  1037.             }
  1038.         }
  1039.         return tipologia!=null &&
  1040.             Costanti.CONSOLE_PARAMETRO_APS_TIPO_EROGAZIONE_VALUE_FRUIZIONE.equals(tipologia);
  1041.     }
  1042. }
Created with JaCoCo 0.8.8.202204050719