Update: 0901-P5 URL manipulation

Tomas

2023-09-05 0de81c2b3f56f57121f6a9f911c599cef70eeeb2

 PAMapp/shared/services/httpClient.ts

@@ -13,9 +13,26 @@
  '/api/access_analysis/insert'
];

const BASE_URL = process.env.BASE_URL!;

function sanitizeBaseUrl(baseUrl: string): string {
  const pattern = /^(https?:\/\/).+/i;
  if (!pattern.test(baseUrl)) {
    throw new Error('Invalid BASE_URL');
  }
  const cleanedBaseUrl = cleanUrl(baseUrl);
  return cleanedBaseUrl;
}

function cleanUrl(url: string): string {
  const cleanedUrl = url.replace(/[^a-zA-Z0-9:/._-]/g, '');
  return cleanedUrl;
}


export const http = axios.create({
  baseURL: process.env.BASE_URL,
  withCredentials: true,
  baseURL: sanitizeBaseUrl(BASE_URL),
  withCredentials: true
});

let apiNumber = 0;