package cz.frantovo.jaas.sql;

import com.sun.appserv.security.AppservPasswordLoginModule;

import com.sun.enterprise.security.auth.realm.NoSuchUserException;

import java.util.ArrayList;

import java.util.Arrays;

import java.util.Enumeration;

import java.util.List;

import java.util.logging.Level;

import java.util.logging.Logger;

import javax.security.auth.login.LoginException;

/**

 * Přihlašovací modul pro SQL doménu.

 *

 * TODO: později bude potomkem

 * <code>com.sun.appserv.security.AbstractLoginModule</code>

 *

 * @author fiki

 */

public class SQLLoginModul extends AppservPasswordLoginModule {

	/**

	 * viz konfigurace v login.conf

	 */

	public static final String VÝCHOZÍ_JAAS_KONTEXT = "sqlRealm";

	private static final Logger log = Logger.getLogger(SQLLoginModul.class.getName());

	@Override

	protected void authenticateUser() throws LoginException {

		if (_currentRealm instanceof SQLRealm) {

			try {

				SQLRealm sqlRealm = (SQLRealm) _currentRealm;

				sqlRealm.ověřUživatele(_username, _passwd);

				String skupiny[] = poleSkupin(sqlRealm.getGroupNames(_username));

				log.log(Level.INFO, "Uživatel {0} byl úspěšně ověřen a je členem těchto skupin: {1}", new Object[]{_username, Arrays.toString(skupiny)});

				commitUserAuthentication(skupiny);

			} catch (NoSuchUserException nue) {

				log.log(Level.SEVERE, "Uživatele se podařilo ověřit, ale při pokusu o zjištění jeho skupin došlo k chybě. Uživatel: " + _username, nue);

				throw new LoginException("Neexistující uživatel: " + _username);

			}

		} else {

			throw new LoginException("Špatný realm: " + _currentRealm + " Očekávám: SQLRealm.");

		}

	}

	/**

	 * Převede výčet na pole

	 */

	private static String[] poleSkupin(Enumeration<String> e) {

		List<String> l = new ArrayList<>();

		while (e.hasMoreElements()) {

			l.add(e.nextElement());

		}

		return l.toArray(new String[0]);

	}

}