/* Ċ Ġ* ĠCopyright Ġ( C ) Ġ 2 0 1 7 / 2 0 1 9 Ġe - voy age urs Ġtechnologies Ċ Ġ* Ċ Ġ* ĠLicensed Ġunder Ġthe ĠApache ĠLicense , ĠVersion Ġ 2 . 0 Ġ( the Ġ" License "); Ċ Ġ* Ġyou Ġmay Ġnot Ġuse Ġthis Ġfile Ġexcept Ġin Ġcompliance Ġwith Ġthe ĠLicense . Ċ Ġ* ĠYou Ġmay Ġobtain Ġa Ġcopy Ġof Ġthe ĠLicense Ġat Ċ Ġ* Ċ Ġ* Ġhttp :// www . apache . org / licenses / LICENSE - 2 . 0 Ċ Ġ* Ċ Ġ* Ġ ĠUnless Ġrequired Ġby Ġapplicable Ġlaw Ġor Ġagreed Ġto Ġin Ġwriting , Ġsoftware Ċ Ġ* Ġdistributed Ġunder Ġthe ĠLicense Ġis Ġdistributed Ġon Ġan Ġ" AS ĠIS " ĠBASIS , Ċ Ġ* Ġ ĠWITHOUT ĠWARRANTIES ĠOR ĠCONDITIONS ĠOF ĠANY ĠKIND , Ġeither Ġexpress Ġor Ġimplied . Ċ Ġ* ĠSee Ġthe ĠLicense Ġfor Ġthe Ġspecific Ġlanguage Ġgoverning Ġpermissions Ġand Ċ Ġ* Ġlimitations Ġunder Ġthe ĠLicense . Ċ Ġ*/ Ċ Ċ package Ġai . to ck . shared . security Ċ Ċ import Ġio . vertx . core . http . HttpServer Request Ċ Ċ fun Ġcreate Request Filter ( allowed Ips : ĠSet < String > ?, Ġx AuthToken : ĠString ?): ĠRequest Filter Ġ= ĠRequest Filters Composer ( ĊĠĠĠ ĠlistOf NotNull ( ĊĠĠĠĠĠĠĠ Ġallowed Ips ĊĠĠĠĠĠĠĠĠĠĠĠ Ġ? . map NotNull Ġ{ Ġip Ġ-> Ġip . trim (). take Unless Ġ{ Ġit . isEmpty () Ġ} Ġ} ĊĠĠĠĠĠĠĠĠĠĠĠ Ġ? . toSet () ĊĠĠĠĠĠĠĠĠĠĠĠ Ġ? . take Unless Ġ{ Ġit . isEmpty () Ġ} ĊĠĠĠĠĠĠĠĠĠĠĠ Ġ? . let Ġ{ ĠIP Request Filter ( it ) Ġ}, ĊĠĠĠĠĠĠĠ Ġx AuthToken ĊĠĠĠĠĠĠĠĠĠĠĠ Ġ? . take Unless Ġ{ Ġit . isBlank () Ġ} ĊĠĠĠĠĠĠĠĠĠĠĠ Ġ? . let Ġ{ ĠX AuthToken Request Filter ( it . trim ()) Ġ} ĊĠĠĠ Ġ) Ċ ) Ċ Ċ /** Ċ Ġ* ĠA Ġrequest Ġfilter Ġis Ġused Ġto Ġfilter Ġan Ġincoming Ġrequest . Ċ Ġ*/ Ċ interface ĠRequest Filter Ġ{ ĊĊĠĠĠ Ġ/** ĊĠĠĠĠ Ġ* ĠReturns Ġtrue Ġis Ġthe Ġrequest Ġis Ġaccepted , Ġfalse Ġeither . ĊĠĠĠĠ Ġ*/ ĊĠĠĠ Ġfun Ġaccept ( request : ĠHttp Server Request ): ĠBoolean Ċ } Ċ Ċ internal Ġclass ĠRequest Filters Composer ( private Ġval Ġfilters : ĠList < Request Filter >) Ġ: ĠRequest Filter Ġ{ ĊĊĠĠĠ Ġoverride Ġfun Ġaccept ( request : ĠHttp Server Request ): ĠBoolean Ġ{ ĊĠĠĠĠĠĠĠ Ġreturn Ġfilters . all Ġ{ Ġit . accept ( request ) Ġ} ĊĠĠĠ Ġ} Ċ } Ċ Ċ internal Ġclass ĠIP Request Filter ( private Ġval Ġallowed Ips : ĠSet < String >) Ġ: ĠRequest Filter Ġ{ ĊĊĠĠĠ Ġoverride Ġfun Ġaccept ( request : ĠHttp Server Request ): ĠBoolean Ġ{ ĊĠĠĠĠĠĠĠ Ġval Ġdirect Ip Ġ= Ġrequest . remote Address (). host () ĊĠĠĠĠĠĠĠ Ġval Ġforwarded Ip Ġ= Ġrequest . getHeader (" X - Forwarded - For ") ?. split (",") ?. last OrNull ()?. trim () ĊĠĠĠĠĠĠĠ Ġreturn Ġallowed Ips . contains ( direct Ip ) Ġ|| Ġallowed Ips . contains ( for warded Ip ) ĊĠĠĠ Ġ} Ċ } Ċ Ċ internal Ġclass ĠX AuthToken Request Filter ( private Ġval Ġtoken : ĠString ) Ġ: ĠRequest Filter Ġ{ ĊĊĠĠĠ Ġoverride Ġfun Ġaccept ( request : ĠHttp Server Request ): ĠBoolean Ġ{ ĊĠĠĠĠĠĠĠ Ġreturn Ġtoken Ġ== Ġrequest . getHeader (" X - Auth - Token ") ĊĠĠĠ Ġ} Ċ }