enhance ldap owner group calculation

closes CactuseSecurity#3114

Author: tpurschke

roles/database/files/sql/idempotent/fworch-texts.sql

@@ -5285,8 +5285,8 @@ INSERT INTO txt VALUES ('H5639', 'German',  'Hier wird der Meldungstext für
 INSERT INTO txt VALUES ('H5639', 'English', 'Insert customized text for errors in requests to external ticket system.');
 INSERT INTO txt VALUES ('H5640', 'German',  'Auswahl des LDAP-Systems, in dem die Eigentümergruppen gepflegt werden.');
 INSERT INTO txt VALUES ('H5640', 'English', 'Select LDAP system for storing owner groups.');
-INSERT INTO txt VALUES ('H5641', 'German',  'Festlegen des Namensschemas für Eigentümergruppen. Dient zur eindeutigen Identifizierung der LDAP Gruppen. Der Platzhalter wird als @@ExternalAppId@@ definiert.');
-INSERT INTO txt VALUES ('H5641', 'English', 'Define naming convention in order to identify the LDAP group belonging to an owner. The variable is specified as @@ExternalAppId@@.');
+INSERT INTO txt VALUES ('H5641', 'German',  'Definieren Sie eine Namenskonvention, um die LDAP-Gruppe (nicht der volle DN) zu identifizieren, die zu einem Eigentümer gehört. Mindestens eine der Variablen @@AppId@@ oder @@ExternalAppId@@ muss enthalten sein. Optional können Sie auch @@AppPrefix@@ verwenden.');
+INSERT INTO txt VALUES ('H5641', 'English', 'Define naming convention in order to identify the LDAP group (not the full DN) belonging to an owner. At least one of the variables @@AppId@@ or @@ExternalAppId@@ must be included. Optionally you may also use @@AppPrefix@@.');
 INSERT INTO txt VALUES ('H5642', 'German',  'Sollen die LDAP-Gruppen aktiv von FWO gepflegt werden (anlegen/ändern von Gruppenmitgliedern)? Ein Schreibzugriff auf den jeweiligen LDAP-Server ist notwendig.');
 INSERT INTO txt VALUES ('H5642', 'English', 'Shall FWO manage LDAP groups for owners? Write access to the respective LDAP is needed if you choose this option.');
 INSERT INTO txt VALUES ('H5643', 'German',  'DNS-Suche: Wenn gesetzt, werden App-Server-Namen aus dem DNS ergänzt und sind nicht manuell editierbar. Falls kein Name aufgelöst werden kann, wird er aus Präfix und IP-Adresse konstruiert.');

roles/lib/files/FWO.Basics/GlobalConstants.cs

@@ -33,8 +33,11 @@ public struct GlobalConst
         public const string kImportAreaSubnetData = "importAreaSubnetData";
         public const string kManual = "manual";
         public const string kCSV_ = "CSV_";
+        public const char kAppIdSeparator = '-';
         public const string kModellerGroup = "ModellerGroup_";
-        public const string kAppIdPlaceholder = "@@ExternalAppId@@";
+        public const string kFullAppIdPlaceholder = "@@ExternalAppId@@";
+        public const string kAppIdPlaceholder = "@@AppId@@";
+        public const string kAppPrefixPlaceholder = "@@AppPrefix@@";
         public const string kLdapGroupPattern = kModellerGroup + kAppIdPlaceholder;
         public const string kImportChangeNotify = "importChangeNotify";
 		public const string kExternalRequest = "externalRequest";

roles/middleware/files/FWO.Middleware.Server/AppDataImport.cs

@@ -10,6 +10,7 @@
 using Novell.Directory.Ldap;
 using System.Data;
 using System.Text.Json;
+using System.Text.RegularExpressions;
 
 namespace FWO.Middleware.Server
 {
@@ -273,7 +274,24 @@ private async Task<bool> DeactivateApp(FwoOwner app)
 
 		private string GetGroupName(string extAppIdString)
 		{
-			return globalConfig.OwnerLdapGroupNames.Replace(GlobalConst.kAppIdPlaceholder, extAppIdString);
+            // hard-coded GlobalConst.kAppIdSeparator could be moved to settings
+
+            if (globalConfig.OwnerLdapGroupNames.Contains(GlobalConst.kFullAppIdPlaceholder))
+            {
+    			return globalConfig.OwnerLdapGroupNames.Replace(GlobalConst.kFullAppIdPlaceholder, extAppIdString);
+            }
+            
+            if (globalConfig.OwnerLdapGroupNames.Contains(GlobalConst.kAppPrefixPlaceholder) && 
+                globalConfig.OwnerLdapGroupNames.Contains(GlobalConst.kAppIdPlaceholder))
+            {
+				string[] parts = extAppIdString.Split(GlobalConst.kAppIdSeparator);
+				string appPrefix = parts.Length > 0 ? parts[0] : "";
+				string appId = parts.Length > 1 ? parts[1] : "";
+    			return globalConfig.OwnerLdapGroupNames.Replace(GlobalConst.kAppPrefixPlaceholder, appPrefix).Replace(GlobalConst.kAppIdPlaceholder, appId);
+            }
+            Log.WriteInfo("Import App Data", $"Could not find ayn placeholders in group name pattern \"{globalConfig.OwnerLdapGroupNames}\" " +
+                $"({GlobalConst.kFullAppIdPlaceholder}, {GlobalConst.kAppPrefixPlaceholder}, {GlobalConst.kAppIdPlaceholder} ");
+            return globalConfig.OwnerLdapGroupNames;
 		}
 
 		private string GetGroupDn(string extAppIdString)