Paul Martin
2016-04-30 a502d96a860456ec5e8c96761db70f7cabb74751
src/main/java/com/gitblit/wicket/pages/BasePage.java
@@ -15,6 +15,8 @@
 */
package com.gitblit.wicket.pages;
import java.io.IOException;
import java.io.InputStream;
import java.text.MessageFormat;
import java.util.ArrayList;
import java.util.Calendar;
@@ -31,22 +33,23 @@
import javax.servlet.http.HttpServletRequest;
import org.apache.commons.io.IOUtils;
import org.apache.wicket.Application;
import org.apache.wicket.Component;
import org.apache.wicket.MarkupContainer;
import org.apache.wicket.Page;
import org.apache.wicket.PageParameters;
import org.apache.wicket.RedirectToUrlException;
import org.apache.wicket.RequestCycle;
import org.apache.wicket.RestartResponseException;
import org.apache.wicket.markup.html.CSSPackageResource;
import org.apache.wicket.markup.html.basic.Label;
import org.apache.wicket.markup.html.link.BookmarkablePageLink;
import org.apache.wicket.markup.html.link.ExternalLink;
import org.apache.wicket.markup.html.panel.FeedbackPanel;
import org.apache.wicket.markup.html.panel.Fragment;
import org.apache.wicket.markup.html.resources.JavascriptResourceReference;
import org.apache.wicket.markup.repeater.RepeatingView;
import org.apache.wicket.protocol.http.RequestUtils;
import org.apache.wicket.protocol.http.WebRequest;
import org.apache.wicket.protocol.http.WebResponse;
import org.apache.wicket.protocol.http.servlet.ServletWebRequest;
import org.apache.wicket.request.target.basic.RedirectRequestTarget;
import org.apache.wicket.util.time.Duration;
import org.apache.wicket.util.time.Time;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
@@ -55,68 +58,96 @@
import com.gitblit.Constants.AccessRestrictionType;
import com.gitblit.Constants.AuthorizationControl;
import com.gitblit.Constants.FederationStrategy;
import com.gitblit.GitBlit;
import com.gitblit.Keys;
import com.gitblit.SparkleShareInviteServlet;
import com.gitblit.models.ProjectModel;
import com.gitblit.models.RepositoryModel;
import com.gitblit.models.TeamModel;
import com.gitblit.models.UserModel;
import com.gitblit.utils.StringUtils;
import com.gitblit.utils.TimeUtils;
import com.gitblit.wicket.CacheControl;
import com.gitblit.wicket.GitBlitWebApp;
import com.gitblit.wicket.GitBlitWebSession;
import com.gitblit.wicket.WicketUtils;
import com.gitblit.wicket.panels.DetailedRepositoryUrlPanel;
import com.gitblit.wicket.panels.LinkPanel;
public abstract class BasePage extends SessionPage {
   private final Logger logger;
   private transient Logger logger;
   private transient TimeUtils timeUtils;
   public BasePage() {
      super();
      logger = LoggerFactory.getLogger(getClass());
      customizeHeader();
   }
   public BasePage(PageParameters params) {
      super(params);
      logger = LoggerFactory.getLogger(getClass());
      customizeHeader();
   }
   protected Logger logger() {
      if (logger == null) {
         logger = LoggerFactory.getLogger(getClass());
      }
      return logger;
   }
   private void customizeHeader() {
      if (GitBlit.getBoolean(Keys.web.useResponsiveLayout, true)) {
      if (app().settings().getBoolean(Keys.web.useResponsiveLayout, true)) {
         add(CSSPackageResource.getHeaderContribution("bootstrap/css/bootstrap-responsive.css"));
      }
      if (app().settings().getBoolean(Keys.web.hideHeader, false)) {
         add(CSSPackageResource.getHeaderContribution("hideheader.css"));
      }
   }
   protected String getContextUrl() {
      return getRequest().getRelativePathPrefixToContextRoot();
   }
   protected String getCanonicalUrl() {
      return getCanonicalUrl(getClass(), getPageParameters());
   }
   protected String getCanonicalUrl(Class<? extends BasePage> clazz, PageParameters params) {
      String relativeUrl = urlFor(clazz, params).toString();
      String canonicalUrl = RequestUtils.toAbsolutePath(relativeUrl);
      return canonicalUrl;
   }
   protected void redirectTo(Class<? extends BasePage> pageClass) {
      redirectTo(pageClass, null);
   }
   protected void redirectTo(Class<? extends BasePage> pageClass, PageParameters parameters) {
      String absoluteUrl = getCanonicalUrl(pageClass, parameters);
      getRequestCycle().setRequestTarget(new RedirectRequestTarget(absoluteUrl));
   }
   protected String getLanguageCode() {
      return GitBlitWebSession.get().getLocale().getLanguage();
   }
   protected String getCountryCode() {
      return GitBlitWebSession.get().getLocale().getCountry().toLowerCase();
   }
   protected TimeUtils getTimeUtils() {
      if (timeUtils == null) {
         ResourceBundle bundle;
         ResourceBundle bundle;
         try {
            bundle = ResourceBundle.getBundle("com.gitblit.wicket.GitBlitWebApp", GitBlitWebSession.get().getLocale());
         } catch (Throwable t) {
            bundle = ResourceBundle.getBundle("com.gitblit.wicket.GitBlitWebApp");
         }
         timeUtils = new TimeUtils(bundle);
         timeUtils = new TimeUtils(bundle, getTimeZone());
      }
      return timeUtils;
   }
   @Override
   protected void onBeforeRender() {
      if (GitBlit.isDebugMode()) {
      if (app().isDebugMode()) {
         // strip Wicket tags in debug mode for jQuery DOM traversal
         Application.get().getMarkupSettings().setStripWicketTags(true);
      }
@@ -125,38 +156,105 @@
   @Override
   protected void onAfterRender() {
      if (GitBlit.isDebugMode()) {
      if (app().isDebugMode()) {
         // restore Wicket debug tags
         Application.get().getMarkupSettings().setStripWicketTags(false);
      }
      super.onAfterRender();
   }
   }
   protected void setupPage(String repositoryName, String pageName) {
      if (repositoryName != null && repositoryName.trim().length() > 0) {
         add(new Label("title", getServerName() + " - " + repositoryName));
   @Override
   protected void setHeaders(WebResponse response)   {
      // set canonical link as http header for SEO (issue-304)
      // https://support.google.com/webmasters/answer/139394?hl=en
      response.setHeader("Link", MessageFormat.format("<{0}>; rel=\"canonical\"", getCanonicalUrl()));
      int expires = app().settings().getInteger(Keys.web.pageCacheExpires, 0);
      if (expires > 0) {
         // pages are personalized for the authenticated user so they must be
         // marked private to prohibit proxy servers from caching them
         response.setHeader("Cache-Control", "private, must-revalidate");
         setLastModified();
      } else {
         add(new Label("title", getServerName()));
         // use default Wicket caching behavior
         super.setHeaders(response);
      }
      ExternalLink rootLink = new ExternalLink("rootLink", urlFor(RepositoriesPage.class, null).toString());
      WicketUtils.setHtmlTooltip(rootLink, GitBlit.getString(Keys.web.siteName, Constants.NAME));
      // XRF vulnerability. issue-500 / ticket-166
      response.setHeader("X-Frame-Options", "SAMEORIGIN");
   }
   /**
    * Sets the last-modified header date, if appropriate, for this page.  The
    * date used is determined by the CacheControl annotation.
    *
    */
   protected void setLastModified() {
      if (getClass().isAnnotationPresent(CacheControl.class)) {
         CacheControl cacheControl = getClass().getAnnotation(CacheControl.class);
         switch (cacheControl.value()) {
         case ACTIVITY:
            setLastModified(app().getLastActivityDate());
            break;
         case BOOT:
            setLastModified(app().getBootDate());
            break;
         case NONE:
            break;
         default:
            logger().warn(getClass().getSimpleName() + ": unhandled LastModified type " + cacheControl.value());
            break;
         }
      }
   }
   /**
    * Sets the last-modified header field and the expires field.
    *
    * @param when
    */
   protected final void setLastModified(Date when) {
      if (when == null) {
         return;
      }
      if (when.before(app().getBootDate())) {
         // last-modified can not be before the Gitblit boot date
         // this helps ensure that pages are properly refreshed after a
         // server config change
         when = app().getBootDate();
      }
      int expires = app().settings().getInteger(Keys.web.pageCacheExpires, 0);
      WebResponse response = (WebResponse) getResponse();
      response.setLastModifiedTime(Time.valueOf(when));
      response.setDateHeader("Expires", System.currentTimeMillis() + Duration.minutes(expires).getMilliseconds());
   }
   protected String getPageTitle(String repositoryName) {
      String siteName = app().settings().getString(Keys.web.siteName, Constants.NAME);
      if (StringUtils.isEmpty(siteName)) {
         siteName = Constants.NAME;
      }
      if (repositoryName != null && repositoryName.trim().length() > 0) {
         return repositoryName + " - " + siteName;
      } else {
         return siteName;
      }
   }
   protected void setupPage(String repositoryName, String pageName) {
      add(new Label("title", getPageTitle(repositoryName)));
      getBottomScriptContainer();
      String rootLinkUrl = app().settings().getString(Keys.web.rootLink, urlFor(GitBlitWebApp.get().getHomePage(), null).toString());
      ExternalLink rootLink = new ExternalLink("rootLink", rootLinkUrl);
      WicketUtils.setHtmlTooltip(rootLink, app().settings().getString(Keys.web.siteName, Constants.NAME));
      add(rootLink);
      // Feedback panel for info, warning, and non-fatal error messages
      add(new FeedbackPanel("feedback"));
      // footer
      if (GitBlit.getBoolean(Keys.web.authenticateViewPages, true)
            || GitBlit.getBoolean(Keys.web.authenticateAdminPages, true)) {
         UserFragment userFragment = new UserFragment("userPanel", "userFragment", BasePage.this);
         add(userFragment);
      } else {
         add(new Label("userPanel", ""));
      }
      add(new Label("gbVersion", "v" + Constants.getVersion()));
      if (GitBlit.getBoolean(Keys.web.aggressiveHeapManagement, false)) {
      if (app().settings().getBoolean(Keys.web.aggressiveHeapManagement, false)) {
         System.gc();
      }
   }
@@ -181,7 +279,7 @@
      }
      return map;
   }
   protected Map<AccessPermission, String> getAccessPermissions() {
      Map<AccessPermission, String> map = new LinkedHashMap<AccessPermission, String>();
      for (AccessPermission type : AccessPermission.values()) {
@@ -214,7 +312,7 @@
      }
      return map;
   }
   protected Map<FederationStrategy, String> getFederationTypes() {
      Map<FederationStrategy, String> map = new LinkedHashMap<FederationStrategy, String>();
      for (FederationStrategy type : FederationStrategy.values()) {
@@ -232,7 +330,7 @@
      }
      return map;
   }
   protected Map<AuthorizationControl, String> getAuthorizationControls() {
      Map<AuthorizationControl, String> map = new LinkedHashMap<AuthorizationControl, String>();
      for (AuthorizationControl type : AuthorizationControl.values()) {
@@ -249,8 +347,8 @@
   }
   protected TimeZone getTimeZone() {
      return GitBlit.getBoolean(Keys.web.useClientTimezone, false) ? GitBlitWebSession.get()
            .getTimezone() : GitBlit.getTimezone();
      return app().settings().getBoolean(Keys.web.useClientTimezone, false) ? GitBlitWebSession.get()
            .getTimezone() : app().getTimezone();
   }
   protected String getServerName() {
@@ -258,93 +356,13 @@
      HttpServletRequest req = servletWebRequest.getHttpServletRequest();
      return req.getServerName();
   }
   public static String getRepositoryUrl(RepositoryModel repository) {
      StringBuilder sb = new StringBuilder();
      sb.append(WicketUtils.getGitblitURL(RequestCycle.get().getRequest()));
      sb.append(Constants.GIT_PATH);
      sb.append(repository.name);
      // inject username into repository url if authentication is required
      if (repository.accessRestriction.exceeds(AccessRestrictionType.NONE)
            && GitBlitWebSession.get().isLoggedIn()) {
         String username = GitBlitWebSession.get().getUsername();
         sb.insert(sb.indexOf("://") + 3, username + "@");
      }
      return sb.toString();
   }
   protected Component createGitDaemonUrlPanel(String wicketId, UserModel user, RepositoryModel repository) {
      int gitDaemonPort = GitBlit.getInteger(Keys.git.daemonPort, 0);
      if (gitDaemonPort > 0 && user.canClone(repository)) {
         String servername = ((WebRequest) getRequest()).getHttpServletRequest().getServerName();
         String gitDaemonUrl;
         if (gitDaemonPort == 9418) {
            // standard port
            gitDaemonUrl = MessageFormat.format("git://{0}/{1}", servername, repository.name);
         } else {
            // non-standard port
            gitDaemonUrl = MessageFormat.format("git://{0}:{1,number,0}/{2}", servername, gitDaemonPort, repository.name);
         }
         AccessPermission gitDaemonPermission = user.getRepositoryPermission(repository).permission;;
         if (gitDaemonPermission.atLeast(AccessPermission.CLONE)) {
            if (repository.accessRestriction.atLeast(AccessRestrictionType.CLONE)) {
               // can not authenticate clone via anonymous git protocol
               gitDaemonPermission = AccessPermission.NONE;
            } else if (repository.accessRestriction.atLeast(AccessRestrictionType.PUSH)) {
               // can not authenticate push via anonymous git protocol
               gitDaemonPermission = AccessPermission.CLONE;
            } else {
               // normal user permission
            }
         }
         if (AccessPermission.NONE.equals(gitDaemonPermission)) {
            // repository prohibits all anonymous access
            return new Label(wicketId).setVisible(false);
         } else {
            // repository allows some form of anonymous access
            return new DetailedRepositoryUrlPanel(wicketId, getLocalizer(), this, repository.name, gitDaemonUrl, gitDaemonPermission);
         }
      } else {
         // git daemon is not running
         return new Label(wicketId).setVisible(false);
      }
   }
   protected String getSparkleShareInviteUrl(RepositoryModel repository) {
      if (repository.isBare && repository.isSparkleshared()) {
         UserModel user = GitBlitWebSession.get().getUser();
         if (user == null) {
            user = UserModel.ANONYMOUS;
         }
         String username = null;
         if (UserModel.ANONYMOUS != user) {
            username = user.username;
         }
         if (GitBlit.getBoolean(Keys.git.enableGitServlet, true) || (GitBlit.getInteger(Keys.git.daemonPort, 0) > 0)) {
            // Gitblit as server
            // ensure user can rewind
            if (user.canRewindRef(repository)) {
               String baseURL = WicketUtils.getGitblitURL(RequestCycle.get().getRequest());
               return SparkleShareInviteServlet.asLink(baseURL, repository.name, username);
            }
         } else {
            // Gitblit as viewer, assume RW+ permission
            String baseURL = WicketUtils.getGitblitURL(RequestCycle.get().getRequest());
            return SparkleShareInviteServlet.asLink(baseURL, repository.name, username);
         }
      }
      return null;
   }
   protected List<ProjectModel> getProjectModels() {
      final UserModel user = GitBlitWebSession.get().getUser();
      List<ProjectModel> projects = GitBlit.self().getProjectModels(user, true);
      List<ProjectModel> projects = app().projects().getProjectModels(user, true);
      return projects;
   }
   protected List<ProjectModel> getProjects(PageParameters params) {
      if (params == null) {
         return getProjectModels();
@@ -354,6 +372,7 @@
      String regex = WicketUtils.getRegEx(params);
      String team = WicketUtils.getTeam(params);
      int daysBack = params.getInt("db", 0);
      int maxDaysBack = app().settings().getInteger(Keys.web.activityDurationMaximum, 30);
      List<ProjectModel> availableModels = getProjectModels();
      Set<ProjectModel> models = new HashSet<ProjectModel>();
@@ -377,7 +396,7 @@
         // need TeamModels first
         List<TeamModel> teamModels = new ArrayList<TeamModel>();
         for (String name : teams) {
            TeamModel teamModel = GitBlit.self().getTeamModel(name);
            TeamModel teamModel = app().users().getTeamModel(name);
            if (teamModel != null) {
               teamModels.add(teamModel);
            }
@@ -401,6 +420,9 @@
      // time-filter the list
      if (daysBack > 0) {
         if (maxDaysBack > 0 && daysBack > maxDaysBack) {
            daysBack = maxDaysBack;
         }
         Calendar cal = Calendar.getInstance();
         cal.set(Calendar.HOUR_OF_DAY, 0);
         cal.set(Calendar.MINUTE, 0);
@@ -423,14 +445,30 @@
   }
   public void warn(String message, Throwable t) {
      logger.warn(message, t);
      logger().warn(message, t);
   }
   public void error(String message, boolean redirect) {
      logger.error(message  + " for " + GitBlitWebSession.get().getUsername());
      if (redirect) {
      error(message, null, redirect ? getApplication().getHomePage() : null);
   }
   public void error(String message, Throwable t, boolean redirect) {
      error(message, t, getApplication().getHomePage());
   }
   public void error(String message, Throwable t, Class<? extends Page> toPage) {
      error(message, t, toPage, null);
   }
   public void error(String message, Throwable t, Class<? extends Page> toPage, PageParameters params) {
      if (t == null) {
         logger().error(message  + " for " + GitBlitWebSession.get().getUsername());
      } else {
         logger().error(message  + " for " + GitBlitWebSession.get().getUsername(), t);
      }
      if (toPage != null) {
         GitBlitWebSession.get().cacheErrorMessage(message);
         String relativeUrl = urlFor(RepositoriesPage.class, null).toString();
         String relativeUrl = urlFor(toPage, params).toString();
         String absoluteUrl = RequestUtils.toAbsolutePath(relativeUrl);
         throw new RedirectToUrlException(absoluteUrl);
      } else {
@@ -438,18 +476,8 @@
      }
   }
   public void error(String message, Throwable t, boolean redirect) {
      logger.error(message, t);
      if (redirect) {
         GitBlitWebSession.get().cacheErrorMessage(message);
         throw new RestartResponseException(getApplication().getHomePage());
      } else {
         super.error(message);
      }
   }
   public void authenticationError(String message) {
      logger.error(getRequest().getURL() + " for " + GitBlitWebSession.get().getUsername());
      logger().error(getRequest().getURL() + " for " + GitBlitWebSession.get().getUsername());
      if (!GitBlitWebSession.get().isLoggedIn()) {
         // cache the request if we have not authenticated.
         // the request will continue after authentication.
@@ -458,39 +486,62 @@
      error(message, true);
   }
   /**
    * Panel fragment for displaying login or logout/change_password links.
    *
    */
   static class UserFragment extends Fragment {
   protected String readResource(String resource) {
      StringBuilder sb = new StringBuilder();
      InputStream is = null;
      try {
         is = getClass().getResourceAsStream(resource);
         List<String> lines = IOUtils.readLines(is);
         for (String line : lines) {
            sb.append(line).append('\n');
         }
      } catch (IOException e) {
      private static final long serialVersionUID = 1L;
      public UserFragment(String id, String markupId, MarkupContainer markupProvider) {
         super(id, markupId, markupProvider);
         GitBlitWebSession session = GitBlitWebSession.get();
         if (session.isLoggedIn()) {
            UserModel user = session.getUser();
            boolean editCredentials = GitBlit.self().supportsCredentialChanges(user);
            boolean standardLogin = session.authenticationType.isStandard();
            // username, logout, and change password
            add(new Label("username", user.getDisplayName() + ":"));
            add(new LinkPanel("loginLink", null, markupProvider.getString("gb.logout"),
                  LogoutPage.class).setVisible(standardLogin));
            // quick and dirty hack for showing a separator
            add(new Label("separator", "|").setVisible(standardLogin && editCredentials));
            add(new BookmarkablePageLink<Void>("changePasswordLink",
                  ChangePasswordPage.class).setVisible(editCredentials));
         } else {
            // login
            add(new Label("username").setVisible(false));
            add(new Label("loginLink").setVisible(false));
            add(new Label("separator").setVisible(false));
            add(new Label("changePasswordLink").setVisible(false));
      } finally {
         if (is != null) {
            try {
               is.close();
            } catch (IOException e) {
            }
         }
      }
      return sb.toString();
   }
   private RepeatingView getBottomScriptContainer() {
      RepeatingView bottomScriptContainer = (RepeatingView) get("bottomScripts");
      if (bottomScriptContainer == null) {
         bottomScriptContainer = new RepeatingView("bottomScripts");
         bottomScriptContainer.setRenderBodyOnly(true);
         add(bottomScriptContainer);
      }
      return bottomScriptContainer;
   }
   /**
    * Adds a HTML script element loading the javascript designated by the given path.
    *
    * @param scriptPath
    *            page-relative path to the Javascript resource; normally starts with "scripts/"
    */
   protected void addBottomScript(String scriptPath) {
      RepeatingView bottomScripts = getBottomScriptContainer();
      Label script = new Label(bottomScripts.newChildId(), "<script type='text/javascript' src='"
            + urlFor(new JavascriptResourceReference(this.getClass(), scriptPath)) + "'></script>\n");
      bottomScripts.add(script.setEscapeModelStrings(false).setRenderBodyOnly(true));
   }
   /**
    * Adds a HTML script element containing the given code.
    *
    * @param code
    *            inline script code
    */
   protected void addBottomScriptInline(String code) {
      RepeatingView bottomScripts = getBottomScriptContainer();
      Label script = new Label(bottomScripts.newChildId(),
            "<script type='text/javascript'>/*<![CDATA[*/\n" + code + "\n//]]>\n</script>\n");
      bottomScripts.add(script.setEscapeModelStrings(false).setRenderBodyOnly(true));
   }
}