Proof of concept #1026

Paul Martin

2016-04-16 eecaad8b8e2c447429c31a01d49260ddd6b4ee03

 src/main/java/com/gitblit/git/RepositoryResolver.java

@@ -27,9 +27,11 @@
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;

import com.gitblit.Gitblit;
import com.gitblit.manager.IGitblit;
import com.gitblit.models.RepositoryModel;
import com.gitblit.models.UserModel;
import com.gitblit.transport.git.GitDaemonClient;
import com.gitblit.transport.ssh.SshDaemonClient;

/**
 * Resolves repositories and grants export access.
@@ -41,9 +43,9 @@

   private final Logger logger = LoggerFactory.getLogger(RepositoryResolver.class);

   private final Gitblit gitblit;
   private final IGitblit gitblit;

   public RepositoryResolver(Gitblit gitblit) {
   public RepositoryResolver(IGitblit gitblit) {
      super(gitblit.getRepositoriesFolder(), true);
      this.gitblit = gitblit;
   }
@@ -67,6 +69,9 @@
         // git request
         GitDaemonClient client = (GitDaemonClient) req;
         client.setRepositoryName(name);
      } else if (req instanceof SshDaemonClient) {
         SshDaemonClient client = (SshDaemonClient) req;
         client.setRepositoryName(name);
      }
      return repo;
   }
@@ -78,8 +83,8 @@
   protected boolean isExportOk(X req, String repositoryName, Repository db) throws IOException {
      RepositoryModel model = gitblit.getRepositoryModel(repositoryName);

      UserModel user = UserModel.ANONYMOUS;
      String scheme = null;
      UserModel user = null;
      String origin = null;

      if (req instanceof GitDaemonClient) {
@@ -88,16 +93,19 @@
         GitDaemonClient client = (GitDaemonClient) req;
         scheme = "git";
         origin = client.getRemoteAddress().toString();
         user = UserModel.ANONYMOUS;
      } else if (req instanceof HttpServletRequest) {
         // http/https request
         HttpServletRequest httpRequest = (HttpServletRequest) req;
         scheme = httpRequest.getScheme();
         origin = httpRequest.getRemoteAddr();
         user = gitblit.authenticate(httpRequest);
         HttpServletRequest client = (HttpServletRequest) req;
         scheme = client.getScheme();
         origin = client.getRemoteAddr();
         user = gitblit.authenticate(client);
         if (user == null) {
            user = UserModel.ANONYMOUS;
         }
      } else if (req instanceof SshDaemonClient) {
         // ssh is always authenticated
         SshDaemonClient client = (SshDaemonClient) req;
         user = client.getUser();
      }

      if (user.canClone(model)) {