intermediate-component-sa 1.1.0 → 1.1.1

package/src/server/shared/http.shared.ts

@@ -1,49 +0,0 @@
-import * as express from 'express';
-import * as url from 'url';
-import * as jwt from 'jsonwebtoken';
-import * as log4js from 'log4js';
-
-// Importo configuracion de JWT
-import { JWT_SECRET } from '../config/jwt.config';
-
-// Obtengo logger
-let logger = log4js.getLogger('ServerScripts');
-
-export function GetDomainFromRequestHost(requestHost: string): string {
-
-	// Acomodo el host para que tenga forma de url
-	let host: string = requestHost || '';
-	if (host.match(/^http:\/\//)) host = host.substring(7);
-	if (host.match(/^https:\/\//)) host = host.substring(8);
-	if (host.match(/^www\./)) host = host.substring(4);
-	if (!/http:/.test(host) && !/https:/.test(host)) host = 'http://' + host;
-
-	// Obtengo el dominio asociado al request
-	let requestDomain: string = url.parse(host).hostname;
-
-	// Devuelvo el dominio obtenido
-	return requestDomain;
-}
-
-export function GetRequestUser(authorizationHeader: string): string {
-
-	// Verifico que el input no sea nulo
-	let session: string = authorizationHeader || '';
-	let userId: string;
-
-	try {
-		// Decodifico el token recibido
-		session = session.replace(/^Bearer /i, '');
-		// Si no hay sesion no sigo
-		if (session) {
-			let decoded: any = jwt.verify(session, JWT_SECRET);
-			if (decoded.userId) userId = decoded.userId;
-		}
-	} catch (err) {
-		// Obtengo el mensaje de error, que es lo que se va a enviar hacia atras
-		let errMsg: string = (typeof err === 'string' ? err : err.message || err.description || '');
-		logger.error('Error al decodificar datos de la sesion: ' + errMsg);
-	}
-	// Devuelvo el dato obtenido
-	return userId;
-}

package/src/server/shared/promises.shared.ts

@@ -1,13 +0,0 @@
-export function DummyPromise(): Promise<boolean> {
-    // Devuelvo promesa dummy que siempre resuelve true
-    return new Promise(function(resolve, reject) {
-        resolve(true);
-    });
-}
-
-export function SleepPromise(secondTime: number): Promise<boolean> {
-    // Devuelvo promesa dummy que siempre resuelve true
-    return new Promise(function(resolve, reject) {
-        setTimeout(resolve,(1000 * secondTime));
-    });
-}

package/src/server/shared/security.shared.ts

@@ -1,90 +0,0 @@
-import * as express from 'express';
-import * as cors from 'cors';
-
-export function InitHeaders(app: express.Application) {
-
-    // Aplico los handelrs para setear los headers de seguridad
-    app.use(FrameGuard);
-    app.use(HidePoweredBy);
-    app.use(XssFilter);
-    app.use(IeNoOpen);
-
-    // Configuración para CORS
-    let corsOptions: cors.CorsOptions = {
-        // Header Access-Control-Allow-Origin con el origen del request (sin esto no puedo setear cookies)
-        origin: true,
-        // Header Access-Control-Allow-Credentials
-        credentials: true,
-        // Header Access-Control-Allow-Methods
-        methods: ['GET', 'POST']
-    };
-
-    // Activo CORS para las URL necesarias
-    app.all('/api|auth|public|popup|builder|payments|distributed|static|template|assets|favicon/*', cors(corsOptions));
-}
-
-export function FrameGuard(req: express.Request, res: express.Response, next: any) {
-
-    // El header se aplica solo para URLs que no sean embebibles
-    if (req.url.match('^\/(builder|payments|popup)\/') || req.url.startsWith('/public/tracking/frame.html') || req.url.startsWith('/public/preview_template_edit/')) return next();
-
-    // Aplico el X-Frame-Options para indicar que la página solo se puede meter dentro de un iframe en el mismo origen (evitar clickjacking)
-    res.setHeader('X-Frame-Options', 'SAMEORIGIN');
-
-    // Sigo procesando
-    return next();
-}
-
-export function HidePoweredBy(req: express.Request, res: express.Response, next: any) {
-
-    // Escondo el X-Powered-By: Express para no dar información a atacantes
-    res.removeHeader('X-Powered-By');
-
-    // Sigo procesando
-    return next();
-}
-
-export function XssFilter(req: express.Request, res: express.Response, next: any) {
-
-    // Verifico si estoy en un browser IE viejo (el header no se usa en estos casos)
-    let matches: RegExpExecArray = /msie\s*(\d+)/i.exec(req.headers['user-agent']);
-
-    // Valor del header
-    let value: string;
-
-    // Segun el caso habilito el header o no el X-XSS-Protection
-    if (!matches || (parseFloat(matches[1]) >= 9))
-        value = '1; mode=block';
-    else
-        value = '0';
-
-    // Agrego el X-XSS-Protection para vitar reflected XSS (ejecucion de scripts injectados en el querystring de la página)
-    res.setHeader('X-XSS-Protection', value);
-
-    // Sigo procesando
-    return next();
-}
-
-export function IeNoOpen(req: express.Request, res: express.Response, next: any) {
-
-    // Agrego el X-Download-Options para evitar descargas inseguras en explorer
-    res.setHeader('X-Download-Options', 'noopen');
-
-    // Sigo procesando
-    return next();
-}
-
-export function HstsGuard(req: express.Request, res: express.Response, next: any) {
-
-    // Por defecto empezo con maxage 0, lo cual deshabilita el HSTS
-    let maxAge: string = '0';
-
-    // Si estoy en un dominio que tiene habilitado HTTPS seteo un año de HSTS
-    if (res.locals && res.locals.domain && res.locals.domain.hasHttps) maxAge = '31536000';
-
-    // Aplico el X-Frame-Options para indicar que la página solo se puede meter dentro de un iframe en el mismo origen (evitar clickjacking)
-    res.setHeader('Strict-Transport-Security', 'max-age=' + maxAge);
-
-    // Sigo procesando
-    return next();
-}

package/src/server/tsconfig.json

@@ -1,38 +0,0 @@
-{
-  "compilerOptions": {
-    "target": "es5",
-    "module": "commonjs",
-    "declaration": false,
-    "removeComments": true,
-    "noLib": false,
-    "lib": ["es2016", "dom"],
-    "emitDecoratorMetadata": true,
-    "experimentalDecorators": true,
-    "sourceMap": true,
-    "pretty": true,
-    "allowUnreachableCode": false,
-    "allowUnusedLabels": false,
-    "noImplicitAny": false,
-    "noImplicitReturns": true,
-    "noImplicitUseStrict": false,
-    "noFallthroughCasesInSwitch": true,
-    "allowSyntheticDefaultImports": true,
-    "typeRoots": [
-      "../../node_modules/@types",
-      "../../node_modules"
-    ],
-    "types": [
-      "core-js",
-      "node",
-      "express",
-      "jasmine",
-      "systemjs"
-    ]
-  },
-  "exclude": [
-    "node_modules",
-    "dist",
-    "src"
-  ],
-  "compileOnSave": false
-}

package/tools/build.js.prod.ts

@@ -1,40 +0,0 @@
-import * as gulp from 'gulp';
-import * as gulpLoadPlugins from 'gulp-load-plugins';
-import { join } from 'path';
-
-import { APP_CLIENT_SRC, TMP_CLIENT_DIR, TOOLS_DIR, BOOTSTRAP_MODULE_AOT, TEMPLATE_CONFIG } from '../config';
-import { makeTsProject, TemplateLocalsBuilder } from '../utils';
-
-const plugins = <any>gulpLoadPlugins();
-
-const INLINE_OPTIONS = {
-  base: TMP_CLIENT_DIR,
-  useRelativePaths: true,
-  removeLineBreaks: true
-};
-
-/**
- * Executes the build process, transpiling the TypeScript files for the production environment.
- */
-export = () => {
-
-  let tsProject = makeTsProject({}, APP_CLIENT_SRC);
-
-  let src = [
-    TOOLS_DIR + '/manual_typings/**/*.d.ts',
-    join(TMP_CLIENT_DIR, '**/*.ts'),
-    '!' + join(TMP_CLIENT_DIR, '/' + BOOTSTRAP_MODULE_AOT + '.ts'),
-  ];
-
-  let result = gulp.src(src)
-    .pipe(plugins.plumber())
-    .pipe(plugins.inlineNg2Template(INLINE_OPTIONS))
-    .pipe(tsProject())
-    .once('error', function () {
-      this.once('finish', () => process.exit(1));
-    });
-
-  return result.js
-    .pipe(plugins.template(new TemplateLocalsBuilder().withStringifiedSystemConfigDev().build(), TEMPLATE_CONFIG))
-    .pipe(gulp.dest(TMP_CLIENT_DIR));
-};