[UPDATE] 解決弱掃Information exposure to log file, 將印在log的私密資料移除

jack

2023-09-08 f70b70eec5e1aa1428d3888233e259e8c52ce8b6

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
package com.pollex.pam.service;
 
import com.pollex.pam.config.ApplicationProperties;
import com.pollex.pam.business.service.dto.OtpResponseDTO;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
import tw.com.softleader.otp.ws.OtpWeb;
import tw.com.softleader.otp.ws.StringArray;
 
import java.net.MalformedURLException;
import java.net.URL;
 
@Service
public class OtpWebService {
 
    private static final Logger log = LoggerFactory.getLogger(OtpWebService.class);
 
    @Autowired
    ApplicationProperties applicationProperty;
 
    public OtpResponseDTO sendByPhone(String phone) {
        OtpWeb otpWS = getOtpWebService();
        log.debug("call OtpService sendOtpBySMS, url = {}, systemType = {}, service password = {}, phone = {}",
            applicationProperty.getOtpWebServiceUrl(), applicationProperty.getOtpWebServiceSystemType(), applicationProperty.getOtpWebServicePassword(), phone);
 
        StringArray result =
            otpWS.sendOtpBySMS(applicationProperty.getOtpWebServicePassword(), applicationProperty.getOtpWebServiceSystemType(), phone);
 
        return new OtpResponseDTO(result.getItem());
    }
 
    public OtpResponseDTO sendByEmail(String email) {
        OtpWeb otpWS = getOtpWebService();
//        log.debug("call OtpService sendByEmail, url = {}, systemType = {}, service password = {}, email = {}",
//            applicationProperty.getOtpWebServiceUrl(), applicationProperty.getOtpWebServiceSystemType(), applicationProperty.getOtpWebServicePassword(), email);
 
        StringArray result =
            otpWS.sendOtpByEmail(applicationProperty.getOtpWebServicePassword(), applicationProperty.getOtpWebServiceSystemType(), email);
 
        return new OtpResponseDTO(result.getItem());
    }
 
    public OtpResponseDTO verifyOTP(String indexKey, String otpCode) {
        OtpWeb otpWS = getOtpWebService();
        log.debug("call OtpService verifyOTP, url = {}, systemType = {}, service password = {}, indexKey = {}, otpCode = {}",
            applicationProperty.getOtpWebServiceUrl(), applicationProperty.getOtpWebServiceSystemType(), applicationProperty.getOtpWebServicePassword(), indexKey, otpCode);
 
        StringArray result =
            otpWS.verifyOtp(applicationProperty.getOtpWebServicePassword(), applicationProperty.getOtpWebServiceSystemType(), indexKey, otpCode);
 
        return new OtpResponseDTO(result.getItem());
    }
 
    public OtpWeb getOtpWebService() {
        final String wsUrl = applicationProperty.getOtpWebServiceUrl();
        try {
            tw.com.softleader.otp.ws.OtpWebService locator
                = new tw.com.softleader.otp.ws.OtpWebService(new URL(wsUrl));
            return locator.getOtpWebPort();
        } catch (MalformedURLException e) {
            throw new IllegalArgumentException("Invalid url: " + wsUrl, e);
        }
    }
}