FIDO框架分析2（FIDO UAF服务器）

FIDO UAF服务器

 

fidouaf  github地址: https://github.com/eBay/UAF/tree/master/fidouaf

FIDO UAF演示服务器通过使用github上面分析的UAF Core的代码实现了可以实际运行和使用的服务器。它是用Java编写的，我使用SUN的Jersey服务器框架创建了一个服务器。依赖关系如下：除了使用GSON之外，演示服务器使用Jersey单独提供的JSON库来执行某些任务。此外，可以确认直接引用和使用UAF Core。

\fidouaf\pom.xml

	
		com.sun.jersey
		jersey-server
		1.8
	
	
		com.sun.jersey
		jersey-json
		1.8
	
	
		org.ebayopensource
		fido-uaf-core
		0.0.1-SNAPSHOT
	
	
		com.google.code.gson
		gson
		2.3.1
	

包的结构如下：驱动部分位于org.ebayopensource.fidouaf.res中的Hello和FidoUfResource中，Hello是一个简单的测试服务器，FidoUfResource提供实际的RP服务器和FIDO服务器页面。

以下是每个子包的说明。

• “facets”包中包含为存储各种FacetID而创建的实体类。
• “RPserver.msg”包中包含用于编写和接收各种消息的容器（Reg，Dereg，Auth），TokenType和Token是定义的.TokenType是枚举数据类型，如下所示，它包含登录类型。

TokenType.java：

package org.ebayopensource.fidouaf.RPserver.msg.enums;

public enum TokenType 
{
	HTTP_COOKIE,
	OAUTH,
	OAUTH2,
	SAML1_1,
	SAML2,
	JWT,
	OPENID_CONNECT
}

• “stats”  包中有一个名为“ Dash ”的类，它存储多达100个已由命令（Auth，Reg，Dereg）处理的哈希映射，它是一个日志存储类。
• “res”包可以被认为是真实的表面服务器实现，在“res.util”  包中，有一个Notary和Storage接口的实现类，并且存在一个处理响应消息或处理Dereg请求的类，当您包含AppID和AAID时，FetchRequest类充当中介，以帮助您执行特定请求。

 

FidoUafResource.java

@Path("/v1")
public class FidoUafResource {

    Gson gson = new GsonBuilder().disableHtmlEscaping().create();

    @GET
    @Path("/stats")
    @Produces(MediaType.APPLICATION_JSON)
    public String getStats() {
        return gson.toJson(Dash.getInstance().stats);
    }

    @GET
    @Path("/history")
    @Produces(MediaType.APPLICATION_JSON)
    public List