klaus_b@.NET

public sealed class CheckAuthHeader
{
	/// <summary>
	/// Dummy-Konstruktor
	/// </summary>
	private CheckAuthHeader()
	{
	}

	/// <summary>
	/// Überprüft ob ein SoapAuthHeader gültig ist.
	/// </summary>
	/// <param name="authHeader">
	/// Der zu überprüfende SoapAuthHeader
	/// </param>
	/// <returns>
	/// <c>true</c> falls alles in Ordnung ist, anderenfalls <c>false</c>.
	///</returns>
	/// <remarks>n/a</remarks>
	public static bool IsHeaderValid(SoapAuthHeader authHeader)
	{
		// autheader auf null prüfen
		if (authHeader == null)
		{
			return false;
		}

		// prüfen ob EditMode aktiv
		if (authHeader.IsEditMode)
		{
			// Überladung mit UserName
			if (!AuthHeaderVerify.IsVerified(
				authHeader.Created, authHeader.Expires,
				authHeader.UserName, authHeader.IsEditMode,
				authHeader.HashValue))
			{
				return false;
			}
		}
		else
		{
			if (!AuthHeaderVerify.IsVerified(
				authHeader.Created, authHeader.Expires,
				authHeader.IsEditMode, authHeader.HashValue))
			{
				return false;
			}
		}

		return true;
	}
}

public sealed class AuthHeaderVerify
{
	/// <summary>
	/// Dummy-Konstruktor
	/// </summary>
	private AuthHeaderVerify()
	{
	}

	#region Methods

	#region public Methods

	/// <summary>
	/// Überprüft den AuthHeader auf seine Gültigkeit.
	/// </summary>
	/// <param name="created">Gibt an, wann das Objekt erzeugt wurde.</param>
	/// <param name="expires">Gibt den Zeitraum der Gültigkeit des Objekts an.</param>
	/// <param name="isEditMode">Gibt an, ob ein DataSet zum editieren geladen werden soll.</param>
	/// <param name="hashValue">Der Hash-Wert der zu überprüfenden Objekte.</param>
	/// <returns><c>true</c> falls der AuthHeader gültig und einwandfrei ist, anderenfalls <c>false</c>.</returns>
	/// <remarks>n/a</remarks>
	public static bool IsVerified(DateTime created, double expires, bool isEditMode, byte[] hashValue)
	{
		bool isVerified = false;

		if (!isEditMode && isNotExpired(created, expires) &&
			isHashValid(new object[] { created, expires, isEditMode }, hashValue))
		{
			isVerified = true;
		}

		return isVerified;
	}

	/// <summary>
	/// Überprüft den AuthHeader auf seine Gültigkeit.
	/// </summary>
	/// <param name="created">Gibt an, wann das Objekt erzeugt wurde.</param>
	/// <param name="expires">Gibt den Zeitraum der Gültigkeit des Objekts an.</param>
	/// <param name="userName">Der Name des Benutzers, der im AuthHeader übermittelt wurde.</param>
	/// <param name="isEditMode">Gibt an, ob ein DataSet zum editieren geladen werden soll.</param>
	/// <param name="hashValue">Der Hash-Wert der zu überprüfenden Objekte.</param>
	/// <returns>
	/// <c>true</c> falls der AuthHeader gültig und einwandfrei ist, anderenfalls <c>false</c>.
	/// </returns>
	/// <remarks>n/a</remarks>
	public static bool IsVerified(DateTime created, double expires,
		string userName, bool isEditMode, byte[] hashValue)
	{
		bool isVerified = false;

		if (isEditMode)
		{
			if (isNotExpired(created, expires) &&
				isHashValid(new object[] { created, expires, userName, isEditMode }, hashValue) &&
				isUserVerified(userName))
			{
				isVerified = true;
			}
		}
		else
		{
			if (isNotExpired(created, expires) &&
				isHashValid(new object[] { created, expires, userName, isEditMode }, hashValue))
			{
				isVerified = true;
			}
		}

		return isVerified;
	}

	#endregion

	#region private Methods

	/// <summary>
	/// Private Methode zum überprüfen ob der Zeitintervall noch gültig ist.
	/// </summary>
	/// <param name="created">Gibt an, wann das Objekt erzeugt wurde.</param>
	/// <param name="expires">Gibt den Zeitraum der Gültigkeit des Objekts an.</param>
	/// <returns><c>true</c> falls der Zeitraum gültig ist, anderenfalls <c>false</c>.</returns>
	private static bool isNotExpired(DateTime created, double expires)
	{
		if (DateTime.Compare(created.AddSeconds(expires), DateTime.Now) > 0)
		{
			return true;
		}

		return false;
	}

	/// <summary>
	/// Private Methode zum überprüfen eines Hash-Wert.
	/// </summary>
	/// <param name="objArray">Ein Array von Objekten das überprüft werden soll.</param>
	/// <param name="hashValue">Der Hash-Wert der zu überprüfenden Objekte.</param>
	/// <returns><c>true</c> falls die Überprüfung erfolgreich war, anderenfalls <c>false</c>.</returns>
	private static bool isHashValid(object[] objArray, byte[] hashValue)
	{
		if (Fingerprint.CompareHash(objArray, hashValue))
		{
			return true;
		}

		return false;
	}

	/// <summary>
	/// Private Methode zum überprüfen ob ein Benutzer die Rechte zur Datenänderung besitzt.
	/// </summary>
	/// <param name="userName">Der Name des Benutzers, der im AuthHeader übermittelt wurde.</param>
	/// <returns><c>true</c> falls die Benutzer Daten ändern darf, anderenfalls <c>false</c>.</returns>
	private static bool isUserVerified(string userName)
	{
		string role = WebUserManager.GetRole(userName);
		if (string.Equals(userName, "anonymus") || !string.Equals(role, "Administrator"))
		{
			return false;
		}

		return true;
	}

	#endregion

	#endregion
}