package cz.frantovo.nekurak.rest;

import cz.frantovo.nekurak.posluchac.OchranaProtiCSRF;

import cz.frantovo.nekurak.util.HttpPozadavek;

import cz.frantovo.nekurak.web.HledacSluzby;

import cz.frantovo.nekurak.xml.HlasXML;

import javax.servlet.http.HttpServletRequest;

import javax.ws.rs.Consumes;

import javax.ws.rs.POST;

import javax.ws.rs.Path;

import javax.ws.rs.Produces;

import javax.ws.rs.core.Context;

@Path("hlas")

public class HlasovaniREST {

	@Context

	HttpServletRequest pozadavek;

	private static final String MIME_XML = "text/xml";

	private static final String MIME_TEXT = "text/plain";

	private HledacSluzby hledac = new HledacSluzby();

	@POST

	@Consumes(MIME_XML)

	@Produces(MIME_TEXT)

	public String hlasuj(HlasXML xml) {

		zkontrolujCSRF(pozadavek, xml);

		hledac.getPodnikEJB().hlasuj(xml.getPodnik(), xml.isKourit(), HttpPozadavek.getIPadresa(pozadavek));

		return "ok";

	}

	private static void zkontrolujCSRF(HttpServletRequest pozadavek, HlasXML xml) throws RuntimeException {

		String csrfTokenOcekavany = (String) pozadavek.getSession().getAttribute(OchranaProtiCSRF.NAZEV_ATRIBUTU);

		String csrfTokenObdrzeny = xml.getCsrfToken();

		if (csrfTokenOcekavany == null || !csrfTokenOcekavany.equals(csrfTokenObdrzeny)) {

			throw new RuntimeException("CSRF token zaslaný klientem neodpovídá očekávanému.");

		}

	}

}