Implementação do fluxo de autorização para novas empresas

pom.xml

@@ -8,8 +8,8 @@
 	<packaging>war</packaging>  
   
 	<properties>
-		<modelWeb.version>1.18.0</modelWeb.version>
+		<modelWeb.version>1.19.1</modelWeb.version>
-		<flyway.version>1.16.0</flyway.version>
+		<flyway.version>1.17.0</flyway.version>
     	<project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
     	<project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
 	</properties>

src/java/com/rjconsultores/ventaboletos/web/gui/controladores/catalogos/EditarEmpresaController.java

@@ -134,6 +134,7 @@ import com.rjconsultores.ventaboletos.web.utilerias.render.RenderComEmpTipoEvent
 import com.rjconsultores.ventaboletos.web.utilerias.render.RenderEmpresaContaBancaria;
 import com.rjconsultores.ventaboletos.web.utilerias.render.RenderEmpresaImposto;
 import com.rjconsultores.ventaboletos.web.utilerias.render.RenderEmpresaInscricaoEstadual;
+import com.rjconsultores.ventaboletos.web.utilerias.security.SecurityEmpresaToken;
 
 /**
  *
@@ -466,6 +467,12 @@ public class EditarEmpresaController extends MyGenericForwardComposer {
 	private Textbox txtLatitude;
 	private Textbox txtLongitude;
 	
+	private Textbox txtTokenRJ;
+	private Textbox txtLicenca;
+	private Button btnDigitarLicenca;
+	private Button btnValidarLicenca;
+	private boolean cadastroEmpresaNova = false;
+
 	private static final String EMAIL_PATTERN = "^[_A-Za-z0-9-\\+]+(\\.[_A-Za-z0-9-]+)*@"
 			+ "[A-Za-z0-9-]+(\\.[A-Za-z0-9]+)*(\\.[A-Za-z]{2,})$";
 
@@ -518,6 +525,8 @@ public class EditarEmpresaController extends MyGenericForwardComposer {
 			btnAdicionarEstadoImposto.setVisible(false);
 			btnAdicionarInscEstadual.setVisible(false);
 			
+			cadastroEmpresaNova  = true;
+
 		} else {
 			btnAdicionarEstadoImposto.setVisible(true);
 			btnAdicionarInscEstadual.setVisible(true);
@@ -825,6 +834,28 @@ public class EditarEmpresaController extends MyGenericForwardComposer {
 		ajustarRadioAbaRateioComissao();
 	}
 	
+	public void onClick$btnDigitarLicenca(Event ev) {
+		txtLicenca.setDisabled(false);
+	}
+	public void onClick$btnValidarLicenca(Event ev) throws InterruptedException {
+		
+		String tokenLicensa = empresaService.validarTokenLicensa(empresa,txtLicenca.getText());
+		
+		if (StringUtils.isNotBlank(tokenLicensa)){
+			txtLicenca.setText(tokenLicensa);
+			txtLicenca.setDisabled(true);
+			btnValidarLicenca.setDisabled(true);
+			btnDigitarLicenca.setDisabled(true);
+			empresa.setLicenca(tokenLicensa);
+			
+			Messagebox.show(Labels.getLabel("editarEmpresaController.MSG.licencaOK"),
+					Labels.getLabel("editarEmpresaController.window.title"), Messagebox.OK, Messagebox.INFORMATION);
+		}else{
+			txtLicenca.setText("");
+			Messagebox.show(Labels.getLabel("editarEmpresaController.MSG.licencaNOK"),
+					Labels.getLabel("editarEmpresaController.window.title"), Messagebox.OK, Messagebox.ERROR);
+		}
+	}
 	public void onClick$chkAutenticacao(Event ev) {
 		if(chkAutenticacao.isChecked()){
 			textEmail.setDisabled(false);
@@ -900,6 +931,10 @@ public class EditarEmpresaController extends MyGenericForwardComposer {
 				Labels.getLabel("editarEmpresaController.contaBancaria.window.title"), args, MyGenericForwardComposer.MODAL);
 	}
 	
+	public void onClick$btnGerarToken(Event ev) throws InterruptedException {
+		txtTokenRJ.setText(empresaService.token(empresa));
+	}
+	
 	public void onClick$btnSalvar(Event ev) throws InterruptedException {
 		txtNome.getValue();
 		cmbIndTipo.getValue();
@@ -1267,6 +1302,25 @@ public class EditarEmpresaController extends MyGenericForwardComposer {
 					Labels.getLabel("editarEmpresaController.window.title"),
 					Messagebox.OK, Messagebox.INFORMATION);
 			
+			
+			
+			if (cadastroEmpresaNova){
+				Messagebox.show(
+						Labels.getLabel("editarEmpresaController.MSG.tokenNovaEmpresaOK", new String[] {empresa.getToken()}),
+						Labels.getLabel("editarEmpresaController.window.title"),
+						Messagebox.OK, Messagebox.EXCLAMATION);
+			}else{
+				
+				List<Empresa> lsEmpresa = Arrays.asList(new Empresa[]{empresa});	
+					if (empresaService.filtrarApenasEmpresasLicencaValida(lsEmpresa).isEmpty()){
+						Messagebox.show(
+								Labels.getLabel("editarEmpresaController.MSG.licencaNOK"),
+								Labels.getLabel("editarEmpresaController.window.title"),
+								Messagebox.OK, Messagebox.EXCLAMATION);
+					}
+				
+			}
+
 			closeWindow();
 
 		} catch (Exception ex) {
@@ -2854,4 +2908,9 @@ public void onClick$btnTestEmailFlexBus(Event ev) throws InterruptedException {
 	public void setHoraFimEmbarque(Timebox horaFimEmbarque) {
 		this.horaFimEmbarque = horaFimEmbarque;
 	}
+
+	public boolean isExibeDadosTokenLicenca() {
+		return !cadastroEmpresaNova;
+	}
+	
 }

src/java/com/rjconsultores/ventaboletos/web/utilerias/MyAppInit.java

@@ -29,6 +29,7 @@ import org.zkoss.zk.ui.WebApp;
 import com.rjconsultores.ventaboletos.FlyWay;
 import com.rjconsultores.ventaboletos.entidad.Constante;
 import com.rjconsultores.ventaboletos.service.ConstanteService;
+import com.rjconsultores.ventaboletos.service.EmpresaService;
 import com.rjconsultores.ventaboletos.utilerias.ApplicationProperties;
 import com.rjconsultores.ventaboletos.web.gui.controladores.job.GeneracionConferenciaMovimentoJob;
 import com.rjconsultores.ventaboletos.web.gui.controladores.job.GeneracionCorridaJob;
@@ -105,6 +106,8 @@ public class MyAppInit implements org.zkoss.zk.ui.util.WebAppInit {
 			customToDatabase();
 			imageToDatabase();
 		}
+		
+		this.atualizarLicencaPrimeiraVez();
 	}
 	
 
@@ -434,4 +437,14 @@ public class MyAppInit implements org.zkoss.zk.ui.util.WebAppInit {
 		ConstanteService cs = (ConstanteService) factory.getBean("constanteService");
 		return cs;
 	}
+	
+	private void atualizarLicencaPrimeiraVez(){
+		ApplicationContext appContext = AppContext.getApplicationContext();
+		BeanFactory factory = (BeanFactory) appContext;
+		EmpresaService es = (EmpresaService) factory.getBean("empresaService");
+		
+		Integer cantLicencaEmpresasPrimeiraVez = es.atualizarLicencaEmpresasPrimeiraVez();
+		
+		log.info(String.format("cantLicencaEmpresasPrimeiraVez: %s", cantLicencaEmpresasPrimeiraVez));
+	}
 }

src/java/com/rjconsultores/ventaboletos/web/utilerias/security/AESGSMHelper.java

@@ -1,106 +0,0 @@
-package com.rjconsultores.ventaboletos.web.utilerias.security;
-
-import java.nio.ByteBuffer;
-import java.nio.charset.Charset;
-import java.nio.charset.StandardCharsets;
-import java.security.NoSuchAlgorithmException;
-import java.security.SecureRandom;
-import java.security.spec.InvalidKeySpecException;
-import java.security.spec.KeySpec;
-
-import javax.crypto.Cipher;
-import javax.crypto.SecretKey;
-import javax.crypto.SecretKeyFactory;
-import javax.crypto.spec.GCMParameterSpec;
-import javax.crypto.spec.PBEKeySpec;
-import javax.crypto.spec.SecretKeySpec;
-
-import org.apache.commons.codec.DecoderException;
-import org.apache.commons.codec.binary.Hex;
-
-public class AESGSMHelper {
-	private final String SECRET_KEY = "RJ@2019#c0n5ul10r35";
-	private final String SALT = "HrqoFr44GtkAhhYN+jP8Ag==";
-    private final String ENCRYPT_ALGO = "AES/GCM/NoPadding";
-    private final int TAG_LENGTH_BIT = 128;
-    private final int IV_LENGTH_BYTE = 12;
-	
-    private final Charset UTF_8 = StandardCharsets.UTF_8;
-
-    public String encrypt(String value) throws Exception {
-    	SecretKey secret = getAESKeyFromPassword(SECRET_KEY.toCharArray());
-    	
-    	byte[] pText = value.getBytes(StandardCharsets.UTF_8);
-    	byte[] iv = getRandomNonce(12);
-    	byte[] cipherText = encrypt(pText, secret, iv);
-
-        byte[] cipherTextWithIv = ByteBuffer.allocate(iv.length + cipherText.length)
-                .put(iv)
-                .put(cipherText)
-                .array();
-
-        return hex(cipherTextWithIv);
-    }
-
-    private byte[] encrypt(byte[] pText, SecretKey secret, byte[] iv) throws Exception {
-        Cipher cipher = Cipher.getInstance(ENCRYPT_ALGO);
-        cipher.init(Cipher.ENCRYPT_MODE, secret, new GCMParameterSpec(TAG_LENGTH_BIT, iv));
-        
-        byte[] encryptedText = cipher.doFinal(pText);
-
-        return encryptedText;
-
-    }
-
-    public String decrypt(String value) throws Exception {
-    	SecretKey secret = getAESKeyFromPassword(SECRET_KEY.toCharArray());
-
-    	byte[] cText = unhex(value);
-    			
-        ByteBuffer bb = ByteBuffer.wrap(cText);
-
-        byte[] iv = new byte[IV_LENGTH_BYTE];
-        bb.get(iv);
-
-        byte[] cipherText = new byte[bb.remaining()];
-        bb.get(cipherText);
-
-        String plainText = decrypt(cipherText, secret, iv);
-
-        return plainText;
-    }
-
-    private String decrypt(byte[] cText, SecretKey secret, byte[] iv) throws Exception {
-        Cipher cipher = Cipher.getInstance(ENCRYPT_ALGO);
-        cipher.init(Cipher.DECRYPT_MODE, secret, new GCMParameterSpec(TAG_LENGTH_BIT, iv));
-
-        byte[] plainText = cipher.doFinal(cText);
-        
-        return new String(plainText, UTF_8);
-    }
-
-    private byte[] getRandomNonce(int numBytes) {
-        byte[] nonce = new byte[numBytes];
-        new SecureRandom().nextBytes(nonce);
-        
-        return nonce;
-    }
-
-    private SecretKey getAESKeyFromPassword(char[] password) throws NoSuchAlgorithmException, InvalidKeySpecException {
-		SecretKeyFactory factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA256");
-
-		KeySpec spec = new PBEKeySpec(password, SALT.getBytes(), 65536, 256);
-		SecretKeySpec secret = new SecretKeySpec(factory.generateSecret(spec).getEncoded(), "AES");
-
-		return secret;
-    }
-    
-    private String hex(byte[] bytes) {
-        char[] result = Hex.encodeHex(bytes);
-        return new String(result);
-    }
-
-    private byte[] unhex(String hex) throws DecoderException {
-        return Hex.decodeHex(hex.toCharArray());
-    }    
-}

src/java/com/rjconsultores/ventaboletos/web/utilerias/security/SecurityEmpresaToken.java

@@ -1,140 +0,0 @@
-package com.rjconsultores.ventaboletos.web.utilerias.security;
-
-import java.text.ParseException;
-import java.time.Duration;
-import java.util.Calendar;
-
-import javax.xml.bind.DatatypeConverter;
-
-import org.apache.log4j.Logger;
-
-import com.google.gson.Gson;
-import com.google.gson.JsonObject;
-import com.nimbusds.jose.JWSAlgorithm;
-import com.nimbusds.jose.JWSHeader;
-import com.nimbusds.jose.JWSObject;
-import com.nimbusds.jose.Payload;
-import com.nimbusds.jose.crypto.MACSigner;
-import com.nimbusds.jwt.JWTClaimsSet;
-
-import net.minidev.json.JSONObject;
-
-public class SecurityEmpresaToken {
-	private static Logger log = Logger.getLogger(SecurityEmpresaToken.class);
-			
-	private String secret = "#KO&Fm4_k.sU9M8`6Mx'F\\\"H:*Qxu]6F4r,)JmZ2Jwafd)I.2[RET'1:)VQ6mG9,";
-	private static final Duration ttl = Duration.ofDays(7);
-	
-	private Gson gson = new Gson();
-	
-	public String bodyRequestGenerate(final Integer empresaId, final String cnpj) throws SecurityException {
-		try {
-			AESGSMHelper crypto = new AESGSMHelper();
-
-			JsonObject json = new JsonObject();
-			json.addProperty("empresaId", empresaId);
-			json.addProperty("CNPJ", cnpj);
-			
-			return crypto.encrypt(json.toString());			
-			
-		} catch (Exception e) {
-			log.error("Erro ao gerar o body usado no request da licença: " + e.getMessage(), e);
-			
-			throw new SecurityException(e);
-		}
-	}
-	
-	public String licenseDefaultGenerate(final Integer empresaId, final String cnpj) throws SecurityException {
-		try {
-			AESGSMHelper crypto = new AESGSMHelper();
-
-			JsonObject json = new JsonObject();
-			json.addProperty("empresaId", empresaId);
-			json.addProperty("CNPJ", cnpj);
-			json.addProperty("aprovado", 1);
-			
-			return crypto.encrypt(json.toString());			
-			
-		} catch (Exception e) {
-			log.error("Erro ao gerar a licença padrão para as empresas existentes: " + e.getMessage(), e);
-			
-			throw new SecurityException(e);
-		}
-	}
-
-	public boolean licenseValidate(final String license, final Integer empresaId, final String cnpj) {
-		try {
-			AESGSMHelper crypto = new AESGSMHelper();
-			
-			final String value = crypto.decrypt(license);
-			final JsonObject json = gson.fromJson(value, JsonObject.class);
-			
-			if (json.has("empresaId") && json.get("empresaId").getAsInt() == empresaId.intValue()
-					&& json.has("CNPJ") && json.get("CNPJ").getAsString().equals(cnpj)
-					&& json.has("aprovado")) {
-				log.debug("[empresaId=" + json.get("empresaId").getAsString() + ", CNPJ=" + json.get("CNPJ").getAsString() + ", aprovado=" + json.get("aprovado").getAsString() + "]");
-				
-				return json.get("aprovado").getAsString().equals("1");
-			}
-		} catch (Exception e) {
-			log.error("Erro ao gerar o body usado no request da licença: " + e.getMessage(), e);
-		}
-
-		return false;
-	}
-	
-	public String requestGenerate(String licenseRequest) throws SecurityException {
-		return requestGenerate(licenseRequest, ttl);
-	}
-	
-	public String requestGenerate(String licenseRequest, Duration ttl) throws SecurityException {
-		try {
-			Calendar cal = Calendar.getInstance();
-			cal.add(Calendar.MILLISECOND, (int) ttl.toMillis());
-			
-			JWTClaimsSet claims = new JWTClaimsSet.Builder()
-					.expirationTime(cal.getTime())
-					.claim("sub", licenseRequest)
-					.claim("userId", "adm")
-					.claim("role", "ROLE_TOKEN")
-					.build();
-
-			JWSObject jwsObject = new JWSObject(new JWSHeader(JWSAlgorithm.HS256), new Payload(claims.toJSONObject()));
-
-			jwsObject.sign(new MACSigner(DatatypeConverter.parseBase64Binary(secret)));
-
-			return jwsObject.serialize();
-		} catch (Exception e) {
-			log.error("Erro ao gerar a request: " + e.getMessage(), e);
-			
-			throw new SecurityException(e);
-		}
-	}
-	
-	public String tokenValidate(final String token) throws SecurityException {
-		try {
-			JWSObject jwsObject = JWSObject.parse(token);
-			JSONObject jsonPayload = jwsObject.getPayload().toJSONObject();
-			JWTClaimsSet claims = JWTClaimsSet.parse(jsonPayload);
-			
-			if (claims.getExpirationTime().compareTo(Calendar.getInstance().getTime()) < 0) {
-				throw new SecurityException("Token expirado");
-			}
-			
-			return claims.getSubject();
-			
-		} catch (SecurityException e) {
-			throw e;
-			
-		} catch (ParseException e) {
-			log.error("Erro no parser do token: " + e.getMessage(), e);
-			
-			throw new SecurityException(e);
-			
-		} catch (Exception e) {
-			log.error("Erro ao validar o token: " + e.getMessage(), e);
-			
-			throw new SecurityException(e);
-		}
-	}
-}

web/WEB-INF/i3-label_pt_BR.label

@@ -1740,6 +1740,9 @@ editarEmpresaController.lbNome.value = Descrição
 editarEmpresaController.lbConfiguraciones.value = Configurações
 editarEmpresaController.lbActivo.value = Ativo
 editarEmpresaController.MSG.suscribirOK = Empresa Registrada com Sucesso.
+editarEmpresaController.MSG.tokenNovaEmpresaOK = Para que a Empresa cadastrada possa ser utilizada no sistema, favor acionar o Suporte com o seguinte TOKEN: {0}
+editarEmpresaController.MSG.licencaNOK = Licença Informada não é válida. A empresa não ficará disponível para utilização. Favor entrar em contato com o Suporte.
+editarEmpresaController.MSG.licencaOK = Licença validada.  
 editarEmpresaController.MSG.borrarPergunta = Deseja Eliminar esta empresa?
 editarEmpresaController.MSG.borrarOK = Empresa Excluida com Sucesso.
 editarEmpresaController.MSG.insEstadualCadastrada = Já existe uma inscrição estadual para este estado.
@@ -1860,6 +1863,8 @@ editarEmpresaController.cst00.label = CST=00 (Tribuitação Normal)
 editarEmpresaController.cst40.label = CST=40 (Isento)
 editarEmpresaController.cst41.label = CST=41 (Não Tributado)
 editarEmpresaController.codContPrevidencia.label = Código Indicador de Contribuição Previdenciária
+editarEmpresaController.tokenEmpresa.label = Token para Licença
+editarEmpresaController.tokenLicenca.label = Licença
 editarEmpresaController.lbInscricaoMunicipal.value =Inscrição Municipal
 editarEmpresaController.label.isento = ISENTO
 editarEmpresaController.lbInscricaoMunicipal.label =Insc.Municipal

web/gui/catalogos/editarEmpresa.zul

@@ -178,12 +178,31 @@
 									use="com.rjconsultores.ventaboletos.web.utilerias.MyTextbox" />
 							</row>
 							
-							<row>
+							<row visible="@{winEditarEmpresa$composer.exibeDadosTokenLicenca}">
 								<label
-									value="${c:l('editarEmpresaController.codContPrevidencia.label')}" />
+									value="${c:l('editarEmpresaController.tokenEmpresa.label')}" />
-								<textbox id="txtCodContPrevidencia" width="150px" type="text"
+								
-								  maxlength="8"
+									<textbox id="txtTokenRJ" width="650px" type="text" readonly="true"
-									  value="@{winEditarEmpresa$composer.empresa.codContPrevidencia}"/>
+										  value="@{winEditarEmpresa$composer.empresa.token}"/>
+										  
+									
+							</row>
+							<row visible="@{winEditarEmpresa$composer.exibeDadosTokenLicenca}">
+								<label value="${c:l('editarEmpresaController.tokenLicenca.label')}" />
+								
+									<hlayout>
+										<textbox id="txtLicenca" width="550px" type="text" value="@{winEditarEmpresa$composer.empresa.licenca}" disabled="true" />
+										<button
+											id="btnDigitarLicenca" height="20"
+											width="55px"
+											label="Digitar Licença"/>
+										<button
+											id="btnValidarLicenca" height="20"
+											width="55px"
+											label="Validar Licença"/>
+									</hlayout>
+									
+								
 							</row>
 						</rows>
 					</grid>