James Moger
2011-10-26 a70b43cde76b4baab82b4ce0d9ff82883f80b8df
src/com/gitblit/client/EditUserDialog.java
@@ -23,9 +23,9 @@
import java.awt.Insets;
import java.awt.event.ActionEvent;
import java.awt.event.ActionListener;
import java.awt.event.KeyEvent;
import java.text.MessageFormat;
import java.util.ArrayList;
import java.util.Arrays;
import java.util.HashSet;
import java.util.List;
import java.util.Set;
@@ -39,12 +39,14 @@
import javax.swing.JOptionPane;
import javax.swing.JPanel;
import javax.swing.JPasswordField;
import javax.swing.JRootPane;
import javax.swing.JTextField;
import javax.swing.KeyStroke;
import com.gitblit.Constants.AccessRestrictionType;
import com.gitblit.IStoredSettings;
import com.gitblit.Keys;
import com.gitblit.models.RepositoryModel;
import com.gitblit.models.ServerSettings;
import com.gitblit.models.UserModel;
import com.gitblit.utils.StringUtils;
@@ -52,12 +54,14 @@
   private static final long serialVersionUID = 1L;
   private final String username;
   private final UserModel user;
   private final IStoredSettings settings;
   private final ServerSettings settings;
   private boolean isCreate;
   private boolean canceled = true;
   private JTextField usernameField;
@@ -74,14 +78,15 @@
   private Set<String> usernames;
   public EditUserDialog(IStoredSettings settings) {
   public EditUserDialog(ServerSettings settings) {
      this(new UserModel(""), settings);
      this.isCreate = true;
      setTitle(Translation.get("gb.newUser"));
      setTitle(Translation.get("gb.newUser"));
   }
   public EditUserDialog(UserModel anUser, IStoredSettings settings) {
   public EditUserDialog(UserModel anUser, ServerSettings settings) {
      super();
      this.username = anUser.username;
      this.user = new UserModel("");
      this.settings = settings;
      this.usernames = new HashSet<String>();
@@ -90,6 +95,18 @@
      setModal(true);
      setTitle(Translation.get("gb.edit") + ": " + anUser.username);
      setIconImage(new ImageIcon(getClass().getResource("/gitblt-favicon.png")).getImage());
   }
   @Override
   protected JRootPane createRootPane() {
      KeyStroke stroke = KeyStroke.getKeyStroke(KeyEvent.VK_ESCAPE, 0);
      JRootPane rootPane = new JRootPane();
      rootPane.registerKeyboardAction(new ActionListener() {
         public void actionPerformed(ActionEvent actionEvent) {
            setVisible(false);
         }
      }, stroke, JComponent.WHEN_IN_FOCUSED_WINDOW);
      return rootPane;
   }
   private void initialize(UserModel anUser) {
@@ -154,7 +171,6 @@
      getContentPane().setLayout(new BorderLayout(5, 5));
      getContentPane().add(centerPanel, BorderLayout.CENTER);
      pack();
      setLocationRelativeTo(null);
   }
   private JPanel newFieldPanel(String label, JComponent comp) {
@@ -174,41 +190,70 @@
         return false;
      }
      boolean rename = false;
      // verify username uniqueness on create
      if (isCreate) {
         if (usernames.contains(uname.toLowerCase())) {
            error(MessageFormat.format("Username ''{0}'' is unavailable.", uname));
            return false;
         }
      } else {
         // check rename collision
         rename = !StringUtils.isEmpty(username) && !username.equalsIgnoreCase(uname);
         if (rename) {
            if (usernames.contains(uname.toLowerCase())) {
               error(MessageFormat.format(
                     "Failed to rename ''{0}'' because ''{1}'' already exists.", username,
                     uname));
               return false;
            }
         }
      }
      user.username = uname;
      int minLength = settings.getInteger(Keys.realm.minPasswordLength, 5);
      int minLength = settings.get(Keys.realm.minPasswordLength).getInteger(5);
      if (minLength < 4) {
         minLength = 4;
      }
      char[] pw = passwordField.getPassword();
      if (pw == null || pw.length < minLength) {
         error(MessageFormat.format(
               "Password is too short. Minimum length is {0} characters.", minLength));
      String password = new String(passwordField.getPassword());
      if (StringUtils.isEmpty(password) || password.length() < minLength) {
         error(MessageFormat.format("Password is too short. Minimum length is {0} characters.",
               minLength));
         return false;
      }
      char[] cpw = confirmPasswordField.getPassword();
      if (cpw == null || cpw.length != pw.length) {
         error("Please confirm the password!");
      if (!password.toUpperCase().startsWith(StringUtils.MD5_TYPE)
            && !password.toUpperCase().startsWith(StringUtils.COMBINED_MD5_TYPE)) {
         String cpw = new String(confirmPasswordField.getPassword());
         if (cpw == null || cpw.length() != password.length()) {
            error("Please confirm the password!");
            return false;
         }
         if (!password.equals(cpw)) {
            error("Passwords do not match!");
            return false;
         }
         String type = settings.get(Keys.realm.passwordStorage).getString("md5");
         if (type.equalsIgnoreCase("md5")) {
            // store MD5 digest of password
            user.password = StringUtils.MD5_TYPE + StringUtils.getMD5(password);
         } else if (type.equalsIgnoreCase("combined-md5")) {
            // store MD5 digest of username+password
            user.password = StringUtils.COMBINED_MD5_TYPE
                  + StringUtils.getMD5(username.toLowerCase() + password);
         } else {
            // plain-text password
            user.password = password;
         }
      } else if (rename && password.toUpperCase().startsWith(StringUtils.COMBINED_MD5_TYPE)) {
         error("Gitblit is configured for combined-md5 password hashing. You must enter a new password on account rename.");
         return false;
      }
      if (!Arrays.equals(pw, cpw)) {
         error("Passwords do not match!");
         return false;
      }
      user.username = uname;
      String type = settings.getString(Keys.realm.passwordStorage, "md5");
      if (type.equalsIgnoreCase("md5")) {
         // store MD5 digest of password
         user.password = StringUtils.MD5_TYPE + StringUtils.getMD5(new String(pw));
      } else {
         user.password = new String(pw);
         // no change in password
         user.password = password;
      }
      user.canAdmin = canAdminCheckbox.isSelected();
      user.excludeFromFederation = notFederatedCheckbox.isSelected();