Package at.letto.security

Class LettoToken

java.lang.Object

at.letto.security.LettoToken

public class LettoToken
extends Object

Ein JWT-Token welcher in LeTTo verwendet wird als Objekt mit Methoden zur Analyse des Tokens

Field Summary

Fields

Modifier and Type	Field	Description
private final io.jsonwebtoken.impl.DefaultClaims	claims
private final boolean	created
static final String	ROLE_ADMIN	Administrator der Schule
static final String	ROLE_CHANGE_ABOS	Wird für Abos benutzt - MAYT fragen wozu
static final String	ROLE_CREATE_CATEGORY	ein Externer Benutzer darf nur dann eine User-Category anlegen, wenn ROLE_CREATE_CATEGORY aktiv ist
static final String	ROLE_DISABLED	Benutzer ist deaktiviert
static final String	ROLE_EXTERN	Externer Benutzer
static final String	ROLE_GLOBAL	globaler Administrator
static final String	ROLE_MULTIPLE_LOGIN	mehrfacher Login zulässig
static final String	ROLE_PAYINGSTUDENT	zahlender Student für LeTTo-Private
static final String	ROLE_PREFIX_ORIGINUSER	Prefix für den Benutzernamen des Originalbenutzers wenn sich ein Lehrer/Admin als anderer User verkleidet hat
static final String	ROLE_SERVER	Rolle für die Authentifizierung eines Server-Tokens, der an Lehrer/Admins anderer Schulen weitergegeben wird
static final String	ROLE_STUDENT	Student der Schule
static final String	ROLE_TEACHER	Lehrer der Schule
static final String	ROLE_USE_CURRENT_YEAR	nur das aktuelle Schuljahr darf benutzt werden
static final String	ROLE_USER_ABOS_CATEGORY	MAYT fragen
static final String	ROLE_USER_ABOS_USER	MAYT fragen
private final String	token

Constructor Summary

Constructors

Modifier	Constructor	Description
	LettoToken(String token)	Konstruktor für den Token, ohne Überprüfung des Secrets!!
	LettoToken(String token, boolean created, io.jsonwebtoken.impl.DefaultClaims claims)
	LettoToken(String secret, Long expiration, String username, String vorname, String nachname, String activDirectoryname, String email, String sprache, Integer idUser, Integer idSchule, String school, String lettoUri, String serverRestkey, String serversession, List<String> roles)
	LettoToken(String secret, Long expiration, String username, String vorname, String nachname, String activDirectoryname, String email, String sprache, Integer idUser, Integer idSchule, String school, String lettoUri, String serverRestkey, String serversession, List<String> roles, HashMap<String,String> payload)
	LettoToken(String token, String secret)
	LettoToken(String secret, String issuer, String audience, Long expiration, String username, String vorname, String nachname, String activDirectoryname, String email, String sprache, Integer idUser, Integer idSchule, String school, String lettoUri, String serverRestkey, String serversession, List<String> roles)
	LettoToken(String secret, String issuer, String audience, Long expiration, String username, String vorname, String nachname, String activDirectoryname, String email, String sprache, Integer idUser, Integer idSchule, String school, String lettoUri, String serverRestkey, String serversession, List<String> roles, HashMap<String,String> payload)
private	LettoToken(String secret, String issuer, String audience, Date createDate, Long expiration, String username, String vorname, String nachname, String activDirectoryname, String email, String sprache, Integer idUser, Integer idSchule, String school, String lettoUri, String serverRestkey, String serversession, List<String> roles, HashMap<String,String> payload)
	LettoToken(String secret, String issuer, String audience, Date createDate, Date expirationDate, String username, String vorname, String nachname, String activDirectoryname, String email, String sprache, Integer idUser, Integer idSchule, String school, String lettoUri, String serverRestkey, String serversession, List<String> roles, HashMap<String,String> payload)

Method Summary

Modifier and Type	Method	Description
private io.jsonwebtoken.Claims	calcAllClaimsFromToken(String secret)
io.jsonwebtoken.Jwt	calcJwt(String secret)
private static Date	calculateExpirationDate(Date createdDate, Long expiration)
private String	checkSecret(String secret)
String	getActiveDirectoryName()
String	getAudience()
Date	getCreatedDate()
String	getEmail()
Date	getExpirationDate()
Integer	getId()
Integer	getIdSchule()
Integer	getIdUser()
String	getIssuer()
String	getLettoUri()
String	getNachname()
String	getOriginUser()
HashMap<String,String>	getPayload()
String	getPayload(String key)
List<String>	getRoles()
String[]	getRolesArray()
String	getSchool()
String	getServerRestkey()
String	getServersession()
String	getSprache()
String	getUsername()
long	getValidMillis()
String	getVorname()
boolean	hasRole(String role)	Prüft ob der Token eine angegebenen Rolle hat
boolean	isAdmin()
boolean	isAlias()
boolean	isExtern()
boolean	isGlobal()
boolean	isMultipleLogin()
boolean	isPayingStudent()
boolean	isStudent()
boolean	isTeacher()
boolean	isTokenNotExpired()
boolean	isValid()
LettoToken	refreshToken(String secret, long expiration)
String	toString()
Optional<Boolean>	validateToken()

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, wait, wait, wait

Field Details

ROLE_GLOBAL

public static final String ROLE_GLOBAL

globaler Administrator

See Also:

• Constant Field Values

ROLE_EXTERN

public static final String ROLE_EXTERN

Externer Benutzer

See Also:

• Constant Field Values

ROLE_CHANGE_ABOS

public static final String ROLE_CHANGE_ABOS

Wird für Abos benutzt - MAYT fragen wozu

See Also:

• Constant Field Values

ROLE_MULTIPLE_LOGIN

public static final String ROLE_MULTIPLE_LOGIN

mehrfacher Login zulässig

See Also:

• Constant Field Values

ROLE_PAYINGSTUDENT

public static final String ROLE_PAYINGSTUDENT

zahlender Student für LeTTo-Private

See Also:

• Constant Field Values

ROLE_STUDENT

public static final String ROLE_STUDENT

Student der Schule

See Also:

• Constant Field Values

ROLE_TEACHER

public static final String ROLE_TEACHER

Lehrer der Schule

See Also:

• Constant Field Values

ROLE_ADMIN

public static final String ROLE_ADMIN

Administrator der Schule

See Also:

• Constant Field Values

ROLE_DISABLED

public static final String ROLE_DISABLED

Benutzer ist deaktiviert

See Also:

• Constant Field Values

ROLE_USER_ABOS_CATEGORY

public static final String ROLE_USER_ABOS_CATEGORY

MAYT fragen

See Also:

• Constant Field Values

ROLE_USER_ABOS_USER

public static final String ROLE_USER_ABOS_USER

MAYT fragen

See Also:

• Constant Field Values

ROLE_USE_CURRENT_YEAR

public static final String ROLE_USE_CURRENT_YEAR

nur das aktuelle Schuljahr darf benutzt werden

See Also:

• Constant Field Values

ROLE_PREFIX_ORIGINUSER

public static final String ROLE_PREFIX_ORIGINUSER

Prefix für den Benutzernamen des Originalbenutzers wenn sich ein Lehrer/Admin als anderer User verkleidet hat

See Also:

• Constant Field Values

ROLE_SERVER

public static final String ROLE_SERVER

Rolle für die Authentifizierung eines Server-Tokens, der an Lehrer/Admins anderer Schulen weitergegeben wird

See Also:

• Constant Field Values

ROLE_CREATE_CATEGORY

public static final String ROLE_CREATE_CATEGORY

ein Externer Benutzer darf nur dann eine User-Category anlegen, wenn ROLE_CREATE_CATEGORY aktiv ist

See Also:

• Constant Field Values

token

private final String token

created

private final boolean created

claims

private final io.jsonwebtoken.impl.DefaultClaims claims

Constructor Details

LettoToken

public LettoToken(String token,
 boolean created,
 io.jsonwebtoken.impl.DefaultClaims claims)

LettoToken

public LettoToken(String token,
 String secret)

LettoToken

public LettoToken(String token)

Konstruktor für den Token, ohne Überprüfung des Secrets!!

Parameters:

token - Token als String

LettoToken

public LettoToken(String secret,
 Long expiration,
 String username,
 String vorname,
 String nachname,
 String activDirectoryname,
 String email,
 String sprache,
 Integer idUser,
 Integer idSchule,
 String school,
 String lettoUri,
 String serverRestkey,
 String serversession,
 List<String> roles)

LettoToken

public LettoToken(String secret,
 Long expiration,
 String username,
 String vorname,
 String nachname,
 String activDirectoryname,
 String email,
 String sprache,
 Integer idUser,
 Integer idSchule,
 String school,
 String lettoUri,
 String serverRestkey,
 String serversession,
 List<String> roles,
 HashMap<String,String> payload)

LettoToken

public LettoToken(String secret,
 String issuer,
 String audience,
 Long expiration,
 String username,
 String vorname,
 String nachname,
 String activDirectoryname,
 String email,
 String sprache,
 Integer idUser,
 Integer idSchule,
 String school,
 String lettoUri,
 String serverRestkey,
 String serversession,
 List<String> roles)

LettoToken

public LettoToken(String secret,
 String issuer,
 String audience,
 Long expiration,
 String username,
 String vorname,
 String nachname,
 String activDirectoryname,
 String email,
 String sprache,
 Integer idUser,
 Integer idSchule,
 String school,
 String lettoUri,
 String serverRestkey,
 String serversession,
 List<String> roles,
 HashMap<String,String> payload)

LettoToken

private LettoToken(String secret,
 String issuer,
 String audience,
 Date createDate,
 Long expiration,
 String username,
 String vorname,
 String nachname,
 String activDirectoryname,
 String email,
 String sprache,
 Integer idUser,
 Integer idSchule,
 String school,
 String lettoUri,
 String serverRestkey,
 String serversession,
 List<String> roles,
 HashMap<String,String> payload)

LettoToken

public LettoToken(String secret,
 String issuer,
 String audience,
 Date createDate,
 Date expirationDate,
 String username,
 String vorname,
 String nachname,
 String activDirectoryname,
 String email,
 String sprache,
 Integer idUser,
 Integer idSchule,
 String school,
 String lettoUri,
 String serverRestkey,
 String serversession,
 List<String> roles,
 HashMap<String,String> payload)

Method Details

checkSecret

private String checkSecret(String secret)

refreshToken

public LettoToken refreshToken(String secret,
 long expiration)

Parameters:

secret - JWT-Secret

expiration - Lebensdauer in ms

Returns:

Liefert einen neuen Token mit neuer Gültigkeitsdauer und sonst gleichen Daten

toString

public String toString()

Overrides:

toString in class Object

calculateExpirationDate

private static Date calculateExpirationDate(Date createdDate,
 Long expiration)

getValidMillis

public long getValidMillis()

getUsername

public String getUsername()

getExpirationDate

public Date getExpirationDate()

getCreatedDate

public Date getCreatedDate()

getIdUser

public Integer getIdUser()

getIdSchule

public Integer getIdSchule()

getId

public Integer getId()

getVorname

public String getVorname()

getNachname

public String getNachname()

getActiveDirectoryName

public String getActiveDirectoryName()

getEmail

public String getEmail()

getSprache

public String getSprache()

getSchool

public String getSchool()

getLettoUri

public String getLettoUri()

getServerRestkey

public String getServerRestkey()

getServersession

public String getServersession()

getIssuer

public String getIssuer()

getAudience

public String getAudience()

getRoles

public List<String> getRoles()

getPayload

public HashMap<String,String> getPayload()

getPayload

public String getPayload(String key)

getRolesArray

public String[] getRolesArray()

calcAllClaimsFromToken

private io.jsonwebtoken.Claims calcAllClaimsFromToken(String secret)

calcJwt

public io.jsonwebtoken.Jwt calcJwt(String secret)

Returns:

Liefert eine Java-Web-Token-Darstellung des LeTTo-Tokens

isTokenNotExpired

public boolean isTokenNotExpired()

Returns:

Liefert eine Java-Web-Token-Darstellung des LeTTo-Tokens public Jwt getJwt() { return jwt; }

isValid

public boolean isValid()

validateToken

public Optional<Boolean> validateToken()

Returns:

true wenn der Token noch nicht abgelaufen ist

hasRole

public boolean hasRole(String role)

Prüft ob der Token eine angegebenen Rolle hat

Parameters:

role - Rolle die geprüft werden soll

Returns:

true wenn der Token der Rolle entspricht

getOriginUser

public String getOriginUser()

isAdmin

public boolean isAdmin()

isGlobal

public boolean isGlobal()

isTeacher

public boolean isTeacher()

isStudent

public boolean isStudent()

isPayingStudent

public boolean isPayingStudent()

isMultipleLogin

public boolean isMultipleLogin()

isExtern

public boolean isExtern()

isAlias

public boolean isAlias()