/*
 * Copyright (c) 2023 - 2024. KeyWare.Co.Ltd All rights reserved.
 * 项目名称：信息安全性设计准则检查插件
 * 项目描述：用于检查源代码的安全性设计准则的Sonarqube插件
 * 版权说明：本软件属北京关键科技股份有限公司所有，在未获得北京关键科技股份有限公司正式授权情况下，任何企业和个人，不能获取、阅读、安装、传播本软件涉及的任何受知识产权保护的内容。
 */

import java.net.*;

public class Example {
    private boolean trusted;

    public void getTrust(HttpServletRequest request) {// Noncompliant {{通过用户名口令、数据证书等其他手段对主机身份进行鉴别}}
        String ip = request.getRemoteAddr();
        InetAddress address = InetAddress.getByName(ip);
        //攻击者可通过DNS欺骗绕过依赖域名的主机身份鉴别
        if (address.getCanonicalHostName().endsWith("trustme.com")) {
            trusted = true;
        }

//        String username = request.getParameter("username");
//        String password = request.getParameter("password");
//        if (username != null &.&.password != null){
//        }
    }
}