Merge pull request #234 from kbss-cvut/development

Release 2.17.0
kbss-cvut · Jun 12, 2023 · bcab0f0 · bcab0f0
2 parents 6e150b8 + e310caa
commit bcab0f0
Show file tree

Hide file tree

Showing 166 changed files with 7,851 additions and 1,757 deletions.
diff --git a/ontology/termit-glosář.ttl b/ontology/termit-glosář.ttl
@@ -313,7 +313,7 @@ termit-pojem:má-cíl  a  <http://www.w3.org/2004/02/skos/core#Concept> ;
         <http://www.w3.org/2004/02/skos/core#inScheme>
                 termit:glosář ;
         <http://www.w3.org/2004/02/skos/core#prefLabel>
-                ", \"Has target"@en , "Má cíl"@cs .
+                "Has target"@en , "Má cíl"@cs .
 
 termit-pojem:má-slovník-pro-analýzu
         a       <http://www.w3.org/2004/02/skos/core#Concept> ;
@@ -487,3 +487,140 @@ termit-pojem:pouze-pro-čtení
                 termit:glosář ;
         <http://www.w3.org/2004/02/skos/core#prefLabel>
                 "Read-only"@en , "Pouze pro čtení"@cs .
+
+termit-pojem:zakázaný
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Forbidden"@en , "Zakázaný"@cs .
+
+# TODO consider moving this into a separate namespace (e.g., termit/rizeni-pristupu)
+
+termit-pojem:seznam-řízení-přístupu
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Access control list"@en , "Seznam pro řízení přístupu"@cs .
+
+termit-pojem:má-seznam-řízení-přístupu
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/vztah> , <https://slovník.gov.cz/základní/pojem/typ-vztahu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Has access control list"@en , "Má seznam pro řízení přístupu"@cs .
+
+termit-pojem:záznam-řízení-přístupu
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Access control record"@en , "Záznam pro řízení přístupu"@cs .
+
+termit-pojem:záznam-řízení-přístupu-uživatele
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "User access control record"@en , "Záznam pro řízení přístupu uživatele"@cs .
+
+termit-pojem:záznam-řízení-přístupu-uživatelské-skupiny
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "User group access control record"@en , "Záznam pro řízení přístupu uživatelské skupiny"@cs .
+
+termit-pojem:záznam-řízení-přístupu-uživatelské-role
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "User role access control record"@en , "Záznam pro řízení přístupu uživatelské role"@cs .
+
+termit-pojem:má-záznam-řízení-přístupu
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/vztah> , <https://slovník.gov.cz/základní/pojem/typ-vztahu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Has access control record"@en , "Má záznam pro řízení přístupu"@cs .
+
+termit-pojem:má-držitele-přístupových-oprávnění
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/vztah> , <https://slovník.gov.cz/základní/pojem/typ-vztahu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Has access level holder"@en , "Má držitele přístupových oprávnění"@cs .
+
+termit-pojem:má-úroveň-přístupových-oprávnění
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/vlastnost> , <https://slovník.gov.cz/základní/pojem/typ-vlastnosti> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Has access level"@en , "Má úroveň přístupových oprávnění"@cs .
+
+termit-pojem:úroveň-přístupových-oprávnění
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Access level"@en , "Úroveň přístupových oprávnění"@cs .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/žádná>
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Access level - None"@en , "Úroveň přístupových oprávnění - Žádná"@cs .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/čtení>
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Access level - Read"@en , "Úroveň přístupových oprávnění - Čtení"@cs .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/zápis>
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Access level - Write"@en , "Úroveň přístupových oprávnění - Zápis"@cs .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/správa>
+        a       <http://www.w3.org/2004/02/skos/core#Concept> ;
+        <http://www.w3.org/2004/02/skos/core#broader>
+                 <https://slovník.gov.cz/základní/pojem/typ-objektu> ;
+        <http://www.w3.org/2004/02/skos/core#inScheme>
+                termit:glosář ;
+        <http://www.w3.org/2004/02/skos/core#prefLabel>
+                "Access level - Security"@en , "Úroveň přístupových oprávnění - Správa"@cs .
diff --git a/ontology/termit-model.ttl b/ontology/termit-model.ttl
@@ -252,7 +252,7 @@ termit-pojem:konfigurace
 
 termit-pojem:je-tématem
         a               owl:ObjectProperty;
-        owl:inverseOf   sioc:topic .
+        owl:inverseOf   <http://rdfs.org/sioc/ns#topic> .
 
 termit-pojem:má-můj-poslední-komentář
         a               owl:ObjectProperty.
@@ -267,3 +267,70 @@ termit-pojem:má-oddělovač-verze
 
 termit-pojem:pouze-pro-čtení
         a                <https://slovník.gov.cz/základní/pojem/typ-objektu> , owl:Class .
+
+termit-pojem:zakázaný
+        a                <https://slovník.gov.cz/základní/pojem/typ-objektu> , owl:Class .
+
+termit-pojem:seznam-řízení-přístupu
+        a                <https://slovník.gov.cz/základní/pojem/typ-objektu>, owl:Class .
+
+termit-pojem:má-seznam-řízení-přístupu
+        a                   owl:ObjectProperty , <https://slovník.gov.cz/základní/pojem/typ-vztahu> ;
+        rdfs:domain         <http://onto.fel.cvut.cz/ontologies/slovník/agendový/popis-dat/pojem/zdroj> ;
+        rdfs:range          termit-pojem:seznam-řízení-přístupu ;
+        rdfs:subPropertyOf  <https://slovník.gov.cz/základní/pojem/vztah> .
+
+termit-pojem:záznam-řízení-přístupu
+        a                <https://slovník.gov.cz/základní/pojem/typ-objektu>, owl:Class .
+
+termit-pojem:má-záznam-řízení-přístupu
+        a                   owl:ObjectProperty , <https://slovník.gov.cz/základní/pojem/typ-vztahu> ;
+        rdfs:domain         termit-pojem:seznam-řízení-přístupu ;
+        rdfs:range          termit-pojem:záznam-řízení-přístupu ;
+        rdfs:subPropertyOf  <https://slovník.gov.cz/základní/pojem/vztah> .
+
+termit-pojem:záznam-řízení-přístupu-uživatele
+        a                <https://slovník.gov.cz/základní/pojem/typ-objektu>, owl:Class ;
+        rdfs:subClassOf  termit-pojem:záznam-řízení-přístupu .
+
+termit-pojem:záznam-řízení-přístupu-uživatelské-skupiny
+        a                <https://slovník.gov.cz/základní/pojem/typ-objektu>, owl:Class ;
+        rdfs:subClassOf  termit-pojem:záznam-řízení-přístupu .
+
+termit-pojem:záznam-řízení-přístupu-uživatelské-role
+        a                <https://slovník.gov.cz/základní/pojem/typ-objektu>, owl:Class ;
+        rdfs:subClassOf  termit-pojem:záznam-řízení-přístupu .
+
+termit-pojem:má-držitele-přístupových-oprávnění
+        a                   owl:ObjectProperty , <https://slovník.gov.cz/základní/pojem/typ-vztahu> ;
+        rdfs:domain         termit-pojem:záznam-řízení-přístupu ;
+        rdfs:subPropertyOf  <https://slovník.gov.cz/základní/pojem/vztah> .
+
+termit-pojem:má-úroveň-přístupových-oprávnění
+        a                   owl:ObjectProperty , <https://slovník.gov.cz/základní/pojem/typ-vztahu> ;
+        rdfs:subPropertyOf  <https://slovník.gov.cz/základní/pojem/vlastnost> ;
+        rdfs:domain         termit-pojem:záznam-řízení-přístupu ;
+        rdfs:range          termit-pojem:úroveň-přístupových-oprávnění .
+
+termit-pojem:úroveň-přístupových-oprávnění
+        a                <https://slovník.gov.cz/základní/pojem/typ-objektu>, owl:Class ;
+        owl:equivalentClass [
+                            a          owl:Class ;
+                            owl:oneOf ( <http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/správa>
+                                        <http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/zápis>
+                                        <http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/čtení>
+                                        <http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/žádná>
+                                       )
+                            ] .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/žádná>
+        a               owl:NamedIndividual .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/čtení>
+        a               owl:NamedIndividual .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/zápis>
+        a               owl:NamedIndividual .
+
+<http://onto.fel.cvut.cz/ontologies/application/termit/pojem/úroveň-přístupových-oprávnění/správa>
+        a               owl:NamedIndividual .
diff --git a/pom.xml b/pom.xml
@@ -7,11 +7,11 @@
     <parent>
         <groupId>org.springframework.boot</groupId>
         <artifactId>spring-boot-starter-parent</artifactId>
-        <version>2.7.9</version>
+        <version>2.7.12</version>
     </parent>
 
     <artifactId>termit</artifactId>
-    <version>2.16.3</version>
+    <version>2.17.0</version>
     <name>TermIt</name>
     <description>Terminology manager based on Semantic Web technologies.</description>
     <packaging>${packaging}</packaging>
@@ -26,9 +26,10 @@
     <properties>
         <java.version>11</java.version>
         <org.apache.tika.tika-core.version>2.7.0</org.apache.tika.tika-core.version>
-        <org.mapstruct.version>1.5.3.Final</org.mapstruct.version>
-        <cz.cvut.kbss.jopa.version>0.21.1</cz.cvut.kbss.jopa.version>
-        <cz.cvut.kbss.jsonld.version>0.12.0</cz.cvut.kbss.jsonld.version>
+        <org.mapstruct.version>1.5.5.Final</org.mapstruct.version>
+        <org.springdoc.version>1.7.0</org.springdoc.version>
+        <cz.cvut.kbss.jopa.version>0.22.1</cz.cvut.kbss.jopa.version>
+        <cz.cvut.kbss.jsonld.version>0.12.3</cz.cvut.kbss.jsonld.version>
         <org.aspectj.version>1.9.7</org.aspectj.version>
 
         <!-- Default value for deployment type property which should otherwise specified on command line -->
@@ -257,7 +258,7 @@
         <dependency>
             <groupId>com.vladsch.flexmark</groupId>
             <artifactId>flexmark-all</artifactId>
-            <version>0.64.0</version>
+            <version>0.64.6</version>
         </dependency>
 
         <!-- Logging -->
@@ -313,6 +314,18 @@
             <scope>runtime</scope>
         </dependency>
 
+        <!-- REST API documentation -->
+        <dependency>
+            <groupId>org.springdoc</groupId>
+            <artifactId>springdoc-openapi-ui</artifactId>
+            <version>${org.springdoc.version}</version>
+        </dependency>
+        <dependency>
+            <groupId>org.springdoc</groupId>
+            <artifactId>springdoc-openapi-security</artifactId>
+            <version>${org.springdoc.version}</version>
+        </dependency>
+
         <!-- Test dependencies -->
         <dependency>
             <groupId>org.hamcrest</groupId>

diff --git a/src/main/java/cz/cvut/kbss/termit/config/CacheConfig.java b/src/main/java/cz/cvut/kbss/termit/config/CacheConfig.java
@@ -1,6 +1,10 @@
 package cz.cvut.kbss.termit.config;
 
+import cz.cvut.kbss.termit.persistence.dao.acl.AccessControlListDao;
+import cz.cvut.kbss.termit.service.cache.AccessControlListCacheKeyGenerator;
 import org.springframework.cache.annotation.EnableCaching;
+import org.springframework.cache.interceptor.KeyGenerator;
+import org.springframework.context.annotation.Bean;
 import org.springframework.context.annotation.Configuration;
 import org.springframework.context.annotation.Profile;
 
@@ -15,4 +19,9 @@
 @Configuration
 @EnableCaching
 public class CacheConfig {
+
+    @Bean
+    public KeyGenerator accessControlListCacheKeyGenerator(AccessControlListDao aclDao) {
+        return new AccessControlListCacheKeyGenerator(aclDao);
+    }
 }
diff --git a/src/main/java/cz/cvut/kbss/termit/config/PersistenceConfig.java b/src/main/java/cz/cvut/kbss/termit/config/PersistenceConfig.java
@@ -17,8 +17,12 @@
 import com.github.ledsoft.jopa.spring.transaction.DelegatingEntityManager;
 import com.github.ledsoft.jopa.spring.transaction.JopaTransactionManager;
 import cz.cvut.kbss.jopa.model.EntityManagerFactory;
+import cz.cvut.kbss.termit.persistence.context.VocabularyContextMapper;
+import cz.cvut.kbss.termit.persistence.context.WorkspaceVocabularyContextMapper;
+import cz.cvut.kbss.termit.workspace.EditableVocabularies;
 import org.springframework.context.annotation.Bean;
 import org.springframework.context.annotation.Configuration;
+import org.springframework.context.annotation.Primary;
 import org.springframework.transaction.PlatformTransactionManager;
 import org.springframework.transaction.annotation.EnableTransactionManagement;
 
@@ -35,4 +39,15 @@ public DelegatingEntityManager entityManager() {
     public PlatformTransactionManager transactionManager(EntityManagerFactory emf, DelegatingEntityManager emProxy) {
         return new JopaTransactionManager(emf, emProxy);
     }
+
+    @Bean
+    @Primary
+    public VocabularyContextMapper vocabularyContextMapper(cz.cvut.kbss.termit.util.Configuration config,
+                                                           VocabularyContextMapper wrapped,
+                                                           EditableVocabularies editableVocabularies) {
+        if (config.getWorkspace().isAllVocabulariesEditable()) {
+            return wrapped;
+        }
+        return new WorkspaceVocabularyContextMapper(wrapped, editableVocabularies);
+    }
 }
diff --git a/src/main/java/cz/cvut/kbss/termit/config/SecurityConfig.java b/src/main/java/cz/cvut/kbss/termit/config/SecurityConfig.java
@@ -90,6 +90,8 @@ protected void configure(HttpSecurity http) throws Exception {
             .authorizeRequests().antMatchers("/**").permitAll()
             .and().exceptionHandling().authenticationEntryPoint(new HttpStatusEntryPoint(HttpStatus.UNAUTHORIZED))
             .and().cors().configurationSource(corsConfigurationSource()).and().csrf().disable()
+            .logout().logoutUrl(SecurityConstants.LOGOUT_PATH).logoutSuccessHandler(authenticationSuccessHandler)
+            .and()
             .addFilter(authenticationFilter())
             .addFilter(new JwtAuthorizationFilter(authenticationManager(), jwtUtils, userDetailsService,
                                                   objectMapper));
@@ -98,7 +100,7 @@ protected void configure(HttpSecurity http) throws Exception {
     private JwtAuthenticationFilter authenticationFilter() throws Exception {
         final JwtAuthenticationFilter authenticationFilter = new JwtAuthenticationFilter(authenticationManager(),
                                                                                          jwtUtils);
-        authenticationFilter.setFilterProcessesUrl(SecurityConstants.SECURITY_CHECK_URI);
+        authenticationFilter.setFilterProcessesUrl(SecurityConstants.LOGIN_PATH);
         authenticationFilter.setAuthenticationSuccessHandler(authenticationSuccessHandler);
         authenticationFilter.setAuthenticationFailureHandler(authenticationFailureHandler);
         return authenticationFilter;