new model model
This commit is contained in:
@ -0,0 +1,55 @@
|
||||
const {promisify} = require('util');
|
||||
const pam = require('authenticate-pam');
|
||||
const authenticate = promisify(pam.authenticate);
|
||||
|
||||
const {User} = require('./user');
|
||||
const {Token, AuthToken} = require('./token');
|
||||
|
||||
Auth = {}
|
||||
Auth.errors = {}
|
||||
|
||||
Auth.errors.login = function(){
|
||||
let error = new Error('PamLoginFailed');
|
||||
error.name = 'PamLoginFailed';
|
||||
error.message = `Invalid Credentials, login failed.`;
|
||||
error.status = 401;
|
||||
|
||||
return error;
|
||||
}
|
||||
|
||||
Auth.login = async function(data){
|
||||
try{
|
||||
let auth = await authenticate(data.username, data.password);
|
||||
let user = await User.get(data);
|
||||
let token = await AuthToken.add(user);
|
||||
|
||||
return {user, token}
|
||||
}catch(error){
|
||||
if (error == 'Authentication failure'){
|
||||
throw this.errors.login()
|
||||
}
|
||||
throw error;
|
||||
}
|
||||
};
|
||||
|
||||
Auth.checkToken = async function(data){
|
||||
try{
|
||||
let token = await AuthToken.get(data);
|
||||
if(token.is_valid){
|
||||
return await User.get(token.created_by);
|
||||
}
|
||||
}catch(error){
|
||||
throw this.errors.login();
|
||||
}
|
||||
};
|
||||
|
||||
Auth.logOut = async function(data){
|
||||
try{
|
||||
let token = await AuthToken.get(data);
|
||||
await token.remove();
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
}
|
||||
|
||||
module.exports = {Auth, AuthToken};
|
||||
|
19
nodejs/models/host.js
Executable file
19
nodejs/models/host.js
Executable file
@ -0,0 +1,19 @@
|
||||
'use strict';
|
||||
|
||||
const Host = require('../utils/redis_model')({
|
||||
_name: 'host',
|
||||
_key: 'host',
|
||||
_keyMap: {
|
||||
'created_by': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
'created_on': {default: function(){return (new Date).getTime()}},
|
||||
'updated_by': {default:"__NONE__", isRequired: false, type: 'string',},
|
||||
'updated_on': {default: function(){return (new Date).getTime()}, always: true},
|
||||
'host': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
'ip': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
'targetport': {isRequired: true, type: 'number', min:0, max:65535},
|
||||
'forcessl': {isRequired: false, default: true, type: 'boolean'},
|
||||
'targetssl': {isRequired: false, default: false, type: 'boolean'},
|
||||
}
|
||||
});
|
||||
|
||||
module.exports = {Host};
|
@ -1,147 +0,0 @@
|
||||
'use strict';
|
||||
|
||||
const {promisify} = require('util');
|
||||
const client = require('../utils/redis');
|
||||
const objValidate = require('../utils/object_validate');
|
||||
|
||||
const hostKeysMap = {
|
||||
'host': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
'ip': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
'updated': {default: function(){return (new Date).getTime()}, always: true},
|
||||
'username': {isRequired: true, type: 'string', always: true},
|
||||
'targetport': {isRequired: true, type: 'number', min:0, max:65535},
|
||||
'forcessl': {isRequired: false, default: true, type: 'boolean'},
|
||||
'targetssl': {isRequired: false, default: false, type: 'boolean'},
|
||||
}
|
||||
|
||||
async function getInfo(data){
|
||||
try{
|
||||
let info = await client.HGETALL('host_' + data.host);
|
||||
|
||||
if(info){
|
||||
info['host'] = data.host;
|
||||
|
||||
return objValidate.parseFromString(hostKeysMap, info);
|
||||
}
|
||||
|
||||
}catch(error){
|
||||
throw error
|
||||
}
|
||||
|
||||
let error = new Error('HostNotFound');
|
||||
error.name = 'HostNotFound';
|
||||
error.message = 'Host does not exists';
|
||||
error.status = 404;
|
||||
throw error;
|
||||
}
|
||||
|
||||
async function exists(host){
|
||||
try{
|
||||
await getInfo({host})
|
||||
return true
|
||||
}catch(error){
|
||||
return false;
|
||||
}
|
||||
}
|
||||
|
||||
async function listAll(){
|
||||
try{
|
||||
let hosts = await client.SMEMBERS('hosts');
|
||||
return hosts;
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
}
|
||||
|
||||
async function listAllDetail(){
|
||||
let out = [];
|
||||
|
||||
for(let host of await listAll()){
|
||||
out.push(await getInfo({host}));
|
||||
}
|
||||
|
||||
return out
|
||||
}
|
||||
|
||||
async function add(data){
|
||||
try{
|
||||
console.log('host', data)
|
||||
data = objValidate.processKeys(hostKeysMap, data);
|
||||
|
||||
|
||||
if(data.host && await exists(data.host)){
|
||||
let error = new Error('HostNameUsed');
|
||||
error.name = 'HostNameUsed';
|
||||
error.message = 'Host already exists';
|
||||
error.status = 409;
|
||||
throw error;
|
||||
}else if(data.host){
|
||||
await client.SADD('hosts', data.host);
|
||||
}
|
||||
|
||||
for(let key of Object.keys(data)){
|
||||
await client.HSET('host_' + data.host, key, data[key]);
|
||||
}
|
||||
|
||||
return true;
|
||||
} catch(error){
|
||||
throw error
|
||||
}
|
||||
}
|
||||
|
||||
async function edit(data, host){
|
||||
try{
|
||||
|
||||
// Get the current host and trow a 404 if it doesnt exist.
|
||||
let hostData = await getInfo({host});
|
||||
|
||||
// Check to see if host name changed
|
||||
if(data.host && data.host !== host){
|
||||
|
||||
console.log('pre assign', hostData, data)
|
||||
|
||||
// Merge the current data into with the updated data
|
||||
let newData = Object.assign({}, hostData, data);
|
||||
|
||||
// Remove the updated failed so it doesnt keep it
|
||||
delete newData.updated;
|
||||
|
||||
// Create a new record for the updated host. If that succeeds,
|
||||
// delete the old recored
|
||||
if(await add(newData)) await remove({host});
|
||||
|
||||
}else{
|
||||
// Update what ever fields that where passed.
|
||||
|
||||
// Validate the passed data, ignoring required fields.
|
||||
data = objValidate.processKeys(hostKeysMap, data, true);
|
||||
|
||||
// Loop over the data fields and apply them to redis
|
||||
for(let key of Object.keys(data)){
|
||||
await client.HSET('host_' + host, key, data[key]);
|
||||
}
|
||||
}
|
||||
} catch(error){
|
||||
// Pass any error to the calling function
|
||||
throw error;
|
||||
}
|
||||
}
|
||||
|
||||
async function remove(data){
|
||||
try{
|
||||
await getInfo(data);
|
||||
|
||||
await client.SREM('hosts', data.host);
|
||||
let count = await client.DEL('host_' + data.host);
|
||||
|
||||
for(let key of Object.keys(hostKeysMap)){
|
||||
await client.HDEL('host_' + data.host, key);
|
||||
}
|
||||
return count;
|
||||
} catch(error) {
|
||||
throw error;
|
||||
}
|
||||
}
|
||||
|
||||
|
||||
module.exports = {getInfo, listAll, listAllDetail, add, edit, remove};
|
60
nodejs/models/token.js
Normal file
60
nodejs/models/token.js
Normal file
@ -0,0 +1,60 @@
|
||||
'use strict';
|
||||
|
||||
const redis_model = require('../utils/redis_model')
|
||||
const UUID = function b(a){return a?(a^Math.random()*16>>a/4).toString(16):([1e7]+-1e3+-4e3+-8e3+-1e11).replace(/[018]/g,b)};
|
||||
|
||||
|
||||
const Token = function(data){
|
||||
return redis_model({
|
||||
_name: `token_${data.name}`,
|
||||
_key: 'token',
|
||||
_keyMap: Object.assign({}, {
|
||||
'created_by': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
'created_on': {default: function(){return (new Date).getTime()}},
|
||||
'updated_on': {default: function(){return (new Date).getTime()}, always: true},
|
||||
'token': {default: UUID, type: 'string', min: 36, max: 36},
|
||||
'is_valid': {default: true, type: 'boolean'}
|
||||
}, data.keyMap || {})
|
||||
});
|
||||
};
|
||||
|
||||
Token.check = async function(data){
|
||||
try{
|
||||
return this.is_valid;
|
||||
}catch(error){
|
||||
return false
|
||||
}
|
||||
}
|
||||
|
||||
var InviteToken = Object.create(Token({
|
||||
name: 'invite_test1',
|
||||
keyMap:{
|
||||
claimed_by: {default:"__NONE__", isRequired: false, type: 'string',}
|
||||
}
|
||||
}));
|
||||
|
||||
InviteToken.consume = async function(data){
|
||||
try{
|
||||
if(this.is_valid){
|
||||
data['is_valid'] = false;
|
||||
|
||||
await this.update(data);
|
||||
return true;
|
||||
}
|
||||
return false;
|
||||
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
}
|
||||
|
||||
var AuthToken = Object.create(Token({
|
||||
name: 'auth_test1',
|
||||
}));
|
||||
|
||||
AuthToken.add = async function(data){
|
||||
data.created_by = data.username;
|
||||
return AuthToken.__proto__.add(data);
|
||||
};
|
||||
|
||||
module.exports = {Token, InviteToken, AuthToken}
|
138
nodejs/models/user.js
Executable file
138
nodejs/models/user.js
Executable file
@ -0,0 +1,138 @@
|
||||
'use strict';
|
||||
|
||||
const linuxUser = require('linux-sys-user').promise();
|
||||
const objValidate = require('../utils/object_validate');
|
||||
const {Token, InviteToken} = require('./token');
|
||||
|
||||
var User = {}
|
||||
|
||||
User.keyMap = {
|
||||
'username': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
'password': {isRequired: true, type: 'string', min: 3, max: 500},
|
||||
}
|
||||
|
||||
User.list = async function(){
|
||||
try{
|
||||
let users = await linuxUser.getUsers();
|
||||
|
||||
for(let user of users){
|
||||
delete user.password
|
||||
}
|
||||
|
||||
return users;
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
};
|
||||
|
||||
User.get = async function(data){
|
||||
try{
|
||||
if(typeof data !== 'object'){
|
||||
let username = data;
|
||||
data = {};
|
||||
data.username = username;
|
||||
}
|
||||
|
||||
let user = await linuxUser.getUserInfo(data.username);
|
||||
|
||||
if(user){
|
||||
let obj = Object.create(this);
|
||||
Object.assign(obj, user);
|
||||
|
||||
return obj;
|
||||
}else{
|
||||
let error = new Error('UserNotFound');
|
||||
error.name = 'UserNotFound';
|
||||
error.message = `PAM:${data.username} does not exists`;
|
||||
error.status = 404;
|
||||
throw error;
|
||||
}
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
};
|
||||
|
||||
User.exists = async function(data){
|
||||
// Return true or false if the requested entry exists ignoring error's.
|
||||
try{
|
||||
await this.get(data);
|
||||
|
||||
return true
|
||||
}catch(error){
|
||||
return false;
|
||||
}
|
||||
};
|
||||
|
||||
User.add = async function(data) {
|
||||
try{
|
||||
data = objValidate.processKeys(this.keyMap, data);
|
||||
let systemUser = await linuxUser.addUser(data.username);
|
||||
await require('util').promisify(setTimeout)(500)
|
||||
let systemUserPassword = await linuxUser.setPassword(data.username, data.password);
|
||||
|
||||
return this.get(data.username);
|
||||
|
||||
}catch(error){
|
||||
if(error.message.includes('exists')){
|
||||
let error = new Error('UserNameUsed');
|
||||
error.name = 'UserNameUsed';
|
||||
error.message = `PAM:${data.username} already exists`;
|
||||
error.status = 409;
|
||||
|
||||
throw error;
|
||||
}
|
||||
throw error;
|
||||
}
|
||||
};
|
||||
|
||||
User.addByInvite = async function(data){
|
||||
try{
|
||||
let token = await InviteToken.get(data.token);
|
||||
|
||||
if(!token.is_valid){
|
||||
let error = new Error('Token Invalid');
|
||||
error.name = 'Token Invalid';
|
||||
error.message = `Token is not valid or as allready been used. ${data.token}`;
|
||||
error.status = 401;
|
||||
throw error;
|
||||
}
|
||||
|
||||
let user = await this.add(data);
|
||||
|
||||
if(user){
|
||||
await token.consume({claimed_by: user.username});
|
||||
return user;
|
||||
}
|
||||
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
|
||||
};
|
||||
|
||||
User.setPassword = async function(data){
|
||||
try{
|
||||
if(!data.password1 || data.password1 !== data.password2){
|
||||
throw new Error('PasswordMismatch');
|
||||
}
|
||||
|
||||
await linuxUser.setPassword(this.username, data.password1);
|
||||
|
||||
return this;
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
};
|
||||
|
||||
User.invite = async function(){
|
||||
try{
|
||||
let token = await InviteToken.add({created_by: this.username});
|
||||
|
||||
return token;
|
||||
|
||||
}catch(error){
|
||||
throw error;
|
||||
}
|
||||
};
|
||||
|
||||
module.exports = {User};
|
@ -1,107 +0,0 @@
|
||||
'use strict';
|
||||
|
||||
const {promisify} = require('util');
|
||||
const client = require('../utils/redis');
|
||||
const linuxUser = require('linux-sys-user');
|
||||
const pam = require('authenticate-pam');
|
||||
|
||||
const UUID = function b(a){return a?(a^Math.random()*16>>a/4).toString(16):([1e7]+-1e3+-4e3+-8e3+-1e11).replace(/[018]/g,b)};
|
||||
|
||||
const authenticate = promisify(pam.authenticate);
|
||||
|
||||
const addSSHtoUser = promisify(linuxUser.addSSHtoUser)
|
||||
const getUserGroups = promisify(linuxUser.getUserGroups);
|
||||
const verifySSHKey = promisify(linuxUser.verifySSHKey);
|
||||
const addUser = promisify(linuxUser.addUser);
|
||||
const setPassword = promisify(linuxUser.setPassword);
|
||||
|
||||
/*
|
||||
Invite
|
||||
*/
|
||||
async function makeInviteToken(data){
|
||||
let token = UUID();
|
||||
await client.HSET('users_tokens_invite', token, JSON.stringify({
|
||||
created_by: data.username,
|
||||
isAdmin: data.isAdmin,
|
||||
invited: false
|
||||
}));
|
||||
|
||||
return token;
|
||||
}
|
||||
|
||||
async function checkInvite(data){
|
||||
let token = await client.HGET('users_tokens_invite', data.token);
|
||||
|
||||
return JSON.parse(token);
|
||||
}
|
||||
|
||||
async function consumeInvite(data){
|
||||
let invite = await checkInvite(data);
|
||||
|
||||
invite.invited = data.username;
|
||||
|
||||
await client.HSET('users_tokens_invite', data.token, JSON.stringify(invite));
|
||||
}
|
||||
|
||||
/*
|
||||
Auth/ Auth token
|
||||
*/
|
||||
|
||||
async function login(data){
|
||||
try{
|
||||
await authenticate(data.username, data.password);
|
||||
|
||||
return await getUserGroups(data.username);
|
||||
}catch(error){
|
||||
return false;
|
||||
}
|
||||
}
|
||||
|
||||
async function addToken(data){
|
||||
let token = UUID();
|
||||
await client.HSET('users_tokens', token, data.username);
|
||||
|
||||
return token;
|
||||
}
|
||||
|
||||
async function checkToken(data){
|
||||
let user = await client.HGET('users_tokens', data.token);
|
||||
|
||||
return {
|
||||
username: user,
|
||||
groups: (user && await getUserGroups(user))
|
||||
}
|
||||
}
|
||||
|
||||
async function addSSHkey(data){
|
||||
|
||||
try{
|
||||
let user = await addSSHtoUser(data.username, data.key);
|
||||
return true;
|
||||
} catch (error) {
|
||||
return error;
|
||||
}
|
||||
}
|
||||
|
||||
/*
|
||||
Users
|
||||
*/
|
||||
|
||||
async function add(data) {
|
||||
|
||||
let systemUser = await addUser(data.username);
|
||||
let systemUserPassword = await setPassword(data.username, data.password);
|
||||
|
||||
}
|
||||
|
||||
async function verifyKey(data){
|
||||
return await verifySSHKey(key)
|
||||
}
|
||||
|
||||
async function ifUserExists(data){
|
||||
const getUserInfo = promisify(linuxUser.getUserInfo);
|
||||
return await getUserInfo(data.username);
|
||||
}
|
||||
|
||||
module.exports = {login, add, addToken, checkToken, ifUserExists,
|
||||
makeInviteToken, checkInvite, consumeInvite, addSSHkey, verifyKey};
|
Reference in New Issue
Block a user