shib/Metadata.cpp

   1 /*
   2  * The Shibboleth License, Version 1.
   3  * Copyright (c) 2002
   4  * University Corporation for Advanced Internet Development, Inc.
   5  * All rights reserved
   6  *
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted provided that the following conditions are met:
  10  *
  11  * Redistributions of source code must retain the above copyright notice, this
  12  * list of conditions and the following disclaimer.
  13  *
  14  * Redistributions in binary form must reproduce the above copyright notice,
  15  * this list of conditions and the following disclaimer in the documentation
  16  * and/or other materials provided with the distribution, if any, must include
  17  * the following acknowledgment: "This product includes software developed by
  18  * the University Corporation for Advanced Internet Development
  19  * <http://www.ucaid.edu>Internet2 Project. Alternately, this acknowledegement
  20  * may appear in the software itself, if and wherever such third-party
  21  * acknowledgments normally appear.
  22  *
  23  * Neither the name of Shibboleth nor the names of its contributors, nor
  24  * Internet2, nor the University Corporation for Advanced Internet Development,
  25  * Inc., nor UCAID may be used to endorse or promote products derived from this
  26  * software without specific prior written permission. For written permission,
  27  * please contact shibboleth@shibboleth.org
  28  *
  29  * Products derived from this software may not be called Shibboleth, Internet2,
  30  * UCAID, or the University Corporation for Advanced Internet Development, nor
  31  * may Shibboleth appear in their name, without prior written permission of the
  32  * University Corporation for Advanced Internet Development.
  33  *
  34  *
  35  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS"
  36  * AND WITH ALL FAULTS. ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  37  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A
  38  * PARTICULAR PURPOSE, AND NON-INFRINGEMENT ARE DISCLAIMED AND THE ENTIRE RISK
  39  * OF SATISFACTORY QUALITY, PERFORMANCE, ACCURACY, AND EFFORT IS WITH LICENSEE.
  40  * IN NO EVENT SHALL THE COPYRIGHT OWNER, CONTRIBUTORS OR THE UNIVERSITY
  41  * CORPORATION FOR ADVANCED INTERNET DEVELOPMENT, INC. BE LIABLE FOR ANY DIRECT,
  42  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
  43  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
  44  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
  45  * ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  46  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  47  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  48  */
  49
  50 /* Metadata.h - glue classes that interface to metadata providers
  51
  52    Scott Cantor
  53    9/27/02
  54
  55    $History:$
  56 */
  57
  58 #include "internal.h"
  59
  60 using namespace shibboleth;
  61 using namespace saml;
  62 using namespace std;
  63
  64 OriginMetadata::OriginMetadata(const XMLCh* site) : m_mapper(NULL), m_site(NULL)
  65 {
  66     Iterator<IMetadata*> it=ShibConfig::getConfig().getMetadataProviders();
  67     while (it.hasNext())
  68     {
  69         IMetadata* i=it.next();
  70         i->lock();
  71         if (m_site=dynamic_cast<const IOriginSite*>(i->lookup(site)))
  72         {
  73             m_mapper=i;
  74             break;
  75         }
  76         i->unlock();
  77     }
  78 }
  79
  80 OriginMetadata::~OriginMetadata()
  81 {
  82     if (m_mapper)
  83         m_mapper->unlock();
  84 }
  85
  86 Iterator<XSECCryptoX509*> Trust::getCertificates(const XMLCh* subject)
  87 {
  88     if (m_mapper)
  89     {
  90         m_mapper->unlock();
  91         m_mapper=NULL;
  92     }
  93
  94     Iterator<ITrust*> it=ShibConfig::getConfig().getTrustProviders();
  95     while (it.hasNext())
  96     {
  97         ITrust* i=it.next();
  98         i->lock();
  99         Iterator<XSECCryptoX509*> iter=i->getCertificates(subject);
 100         if (iter.size())
 101         {
 102             m_mapper=i;
 103             return iter;
 104         }
 105         i->unlock();
 106     }
 107     return EMPTY(XSECCryptoX509*);
 108 }
 109
 110 bool Trust::validate(const ISite* site, Iterator<XSECCryptoX509*> certs) const
 111 {
 112     bool ret=false;
 113     Iterator<ITrust*> it=ShibConfig::getConfig().getTrustProviders();
 114     while (!ret && it.hasNext())
 115     {
 116         ITrust* i=it.next();
 117         i->lock();
 118         ret=i->validate(site,certs);
 119         i->unlock();
 120     }
 121     return ret;
 122 }
 123
 124 bool Trust::validate(const ISite* site, Iterator<const XMLCh*> certs) const
 125 {
 126     bool ret=false;
 127     Iterator<ITrust*> it=ShibConfig::getConfig().getTrustProviders();
 128     while (!ret && it.hasNext())
 129     {
 130         ITrust* i=it.next();
 131         i->lock();
 132         ret=i->validate(site,certs);
 133         i->unlock();
 134     }
 135     return ret;
 136 }
 137
 138 bool Trust::attach(const ISite* site, SSL_CTX* ctx) const
 139 {
 140     bool ret=false;
 141     Iterator<ITrust*> it=ShibConfig::getConfig().getTrustProviders();
 142     while (!ret && it.hasNext())
 143     {
 144         ITrust* i=it.next();
 145         i->lock();
 146         ret=i->attach(site,ctx);
 147         i->unlock();
 148     }
 149     return ret;
 150 }
 151
 152 Trust::~Trust()
 153 {
 154     if (m_mapper)
 155         m_mapper->unlock();
 156 }
 157
 158 bool Credentials::attach(const XMLCh* subject, const ISite* relyingParty, SSL_CTX* ctx)
 159 {
 160     bool ret=false;
 161     Iterator<ICredentials*> it=ShibConfig::getConfig().getCredentialProviders();
 162     while (!ret && it.hasNext())
 163     {
 164         ICredentials* i=it.next();
 165         i->lock();
 166         ret=i->attach(subject,relyingParty,ctx);
 167         i->unlock();
 168
 169     }
 170     return ret;
 171 }
 172
 173 AAP::AAP(const XMLCh* attrName, const XMLCh* attrNamespace) : m_mapper(NULL), m_rule(NULL)
 174 {
 175     Iterator<IAAP*> it=ShibConfig::getConfig().getAAPProviders();
 176     while (it.hasNext())
 177     {
 178         IAAP* i=it.next();
 179         i->lock();
 180         if (m_rule=i->lookup(attrName,attrNamespace))
 181         {
 182             m_mapper=i;
 183             break;
 184         }
 185         i->unlock();
 186     }
 187 }
 188
 189 AAP::AAP(const char* alias) : m_mapper(NULL), m_rule(NULL)
 190 {
 191     Iterator<IAAP*> it=ShibConfig::getConfig().getAAPProviders();
 192     while (it.hasNext())
 193     {
 194         IAAP* i=it.next();
 195         i->lock();
 196         if (m_rule=i->lookup(alias))
 197         {
 198             m_mapper=i;
 199             break;
 200         }
 201         i->unlock();
 202     }
 203 }
 204
 205 AAP::~AAP()
 206 {
 207     if (m_mapper)
 208         m_mapper->unlock();
 209 }