package cz.frantovo.jaas.sql;

 import com.sun.appserv.security.AppservRealm;

 import com.sun.enterprise.security.auth.realm.BadRealmException;

 import com.sun.enterprise.security.auth.realm.NoSuchRealmException;

 import com.sun.enterprise.security.auth.realm.NoSuchUserException;

 import java.util.Enumeration;

 import java.util.Properties;

 import java.util.logging.Level;

 import java.util.logging.Logger;

 import javax.security.auth.login.LoginException;

 /**

  * Bezpečnostní doména. 

  * Uživatelé jsou uloženi v SQL databázi.

  * @author fiki

  */

 public class SQLRealm extends AppservRealm {

 	private static final String AUTH_TYPE = "Ověřuje uživatele proti SQL databázi.";

 	private static final Logger log = Logger.getLogger(SQLRealm.class.getName());

 	@Override

 	public void init(Properties parametry) throws BadRealmException, NoSuchRealmException {

 		super.init(parametry);

 		String jaasContext = parametry.getProperty(JAAS_CONTEXT_PARAM, SQLLoginModul.VÝCHOZÍ_JAAS_KONTEXT);

 		setProperty(JAAS_CONTEXT_PARAM, jaasContext);

 		log.log(Level.INFO, "SQLRealm úspěšně vytvořen. JaasContext: {0}", jaasContext);

 	}

 	@Override

 	public String getAuthType() {

 		return AUTH_TYPE;

 	}

 	/**

 	 * @param uživatel přihlašovací jméno uživatele

 	 * @return seznam skupin, ve kterých se daný uživatel nachází

 	 * @throws NoSuchUserException když uživatel s tímto jménem neexistuje.

 	 */

 	@Override

 	public Enumeration getGroupNames(String uživatel) throws NoSuchUserException {

 		throw new NoSuchUserException("Metoda zatím není implementována. Uživatel: " + uživatel);

 	}

 	/**

 	 * 

 	 * @param jméno uživatelské jméno

 	 * @param heslo heslo

 	 * @return seznam skupin, do kterých uživatel patří

 	 */

 	public String[] ověřUživatele(String jméno, char[] heslo) throws LoginException {

 		// TODO: skutečně ověřovat heslo proti databázi

 		if (heslo != null && heslo.length == 3) {

 			return new String[]{"bezny"};

 		} else {

 			throw new LoginException("Heslo musí mít tři znaky :-P");

 		}

 	}

 }