Gitblit devel
blame | history | patch | commit | commitdiff | ignore whitespace
David Ostrovsky
2014-03-09 ec24568f14ee38b264c86133ce8ebcc35a39034b 
 src/main/java/com/gitblit/servlet/EnforceAuthenticationFilter.java


@@ -18,9 +18,6 @@


import java.io.IOException;


import java.text.MessageFormat;




import javax.inject.Inject;


import javax.inject.Singleton;


import javax.servlet.Filter;


import javax.servlet.FilterChain;


import javax.servlet.FilterConfig;


import javax.servlet.ServletException;


@@ -34,10 +31,11 @@




import com.gitblit.IStoredSettings;


import com.gitblit.Keys;


import com.gitblit.Keys.web;


import com.gitblit.manager.IRuntimeManager;


import com.gitblit.manager.ISessionManager;


import com.gitblit.dagger.DaggerFilter;


import com.gitblit.manager.IAuthenticationManager;


import com.gitblit.models.UserModel;




import dagger.ObjectGraph;




/**


 * This filter enforces authentication via HTTP Basic Authentication, if the settings indicate so.


@@ -47,30 +45,18 @@


 * @author Laurens Vrijnsen


 *


 */


@Singleton


public class EnforceAuthenticationFilter implements Filter {


public class EnforceAuthenticationFilter extends DaggerFilter {




   protected transient Logger logger = LoggerFactory.getLogger(getClass());




   private final IStoredSettings settings;


   private IStoredSettings settings;




   private final ISessionManager sessionManager;


   private IAuthenticationManager authenticationManager;




   @Inject


   public EnforceAuthenticationFilter(


         IRuntimeManager runtimeManager,


         ISessionManager sessionManager) {




      super();


      this.settings = runtimeManager.getSettings();


      this.sessionManager = sessionManager;


   }




   /*


    * @see javax.servlet.Filter#init(javax.servlet.FilterConfig)


    */


   @Override


   public void init(FilterConfig filterConfig) throws ServletException {


   protected void inject(ObjectGraph dagger, FilterConfig filterConfig) {


      this.settings = dagger.get(IStoredSettings.class);


      this.authenticationManager = dagger.get(IAuthenticationManager.class);


   }




   /*


@@ -86,7 +72,7 @@




      HttpServletRequest  httpRequest  = (HttpServletRequest) request;


      HttpServletResponse httpResponse = (HttpServletResponse) response;


      UserModel user = sessionManager.authenticate(httpRequest);


      UserModel user = authenticationManager.authenticate(httpRequest);




      if (mustForceAuth && (user == null)) {


         // not authenticated, enforce now: