shib/Metadata.cpp

   1 /*
   2  * The Shibboleth License, Version 1.
   3  * Copyright (c) 2002
   4  * University Corporation for Advanced Internet Development, Inc.
   5  * All rights reserved
   6  *
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted provided that the following conditions are met:
  10  *
  11  * Redistributions of source code must retain the above copyright notice, this
  12  * list of conditions and the following disclaimer.
  13  *
  14  * Redistributions in binary form must reproduce the above copyright notice,
  15  * this list of conditions and the following disclaimer in the documentation
  16  * and/or other materials provided with the distribution, if any, must include
  17  * the following acknowledgment: "This product includes software developed by
  18  * the University Corporation for Advanced Internet Development
  19  * <http://www.ucaid.edu>Internet2 Project. Alternately, this acknowledegement
  20  * may appear in the software itself, if and wherever such third-party
  21  * acknowledgments normally appear.
  22  *
  23  * Neither the name of Shibboleth nor the names of its contributors, nor
  24  * Internet2, nor the University Corporation for Advanced Internet Development,
  25  * Inc., nor UCAID may be used to endorse or promote products derived from this
  26  * software without specific prior written permission. For written permission,
  27  * please contact shibboleth@shibboleth.org
  28  *
  29  * Products derived from this software may not be called Shibboleth, Internet2,
  30  * UCAID, or the University Corporation for Advanced Internet Development, nor
  31  * may Shibboleth appear in their name, without prior written permission of the
  32  * University Corporation for Advanced Internet Development.
  33  *
  34  *
  35  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS"
  36  * AND WITH ALL FAULTS. ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  37  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A
  38  * PARTICULAR PURPOSE, AND NON-INFRINGEMENT ARE DISCLAIMED AND THE ENTIRE RISK
  39  * OF SATISFACTORY QUALITY, PERFORMANCE, ACCURACY, AND EFFORT IS WITH LICENSEE.
  40  * IN NO EVENT SHALL THE COPYRIGHT OWNER, CONTRIBUTORS OR THE UNIVERSITY
  41  * CORPORATION FOR ADVANCED INTERNET DEVELOPMENT, INC. BE LIABLE FOR ANY DIRECT,
  42  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
  43  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
  44  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
  45  * ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  46  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  47  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  48  */
  49
  50 /* Metadata.h - glue classes that interface to metadata providers
  51
  52    Scott Cantor
  53    9/27/02
  54
  55    $History:$
  56 */
  57
  58 #include "internal.h"
  59
  60 using namespace shibboleth;
  61 using namespace saml;
  62 using namespace std;
  63
  64 OriginMetadata::OriginMetadata(const XMLCh* site) : m_mapper(NULL), m_site(NULL)
  65 {
  66     ShibInternalConfig& config=dynamic_cast<ShibInternalConfig&>(ShibConfig::getConfig());
  67     for (vector<IMetadata*>::iterator i=config.m_providers.begin(); i!=config.m_providers.end(); i++)
  68     {
  69         (*i)->lock();
  70         if (m_site=dynamic_cast<const IOriginSite*>((*i)->lookup(site)))
  71         {
  72             m_mapper=*i;
  73             break;
  74         }
  75         (*i)->unlock();
  76     }
  77 }
  78
  79 OriginMetadata::~OriginMetadata()
  80 {
  81     if (m_mapper)
  82         m_mapper->unlock();
  83 }
  84
  85 Iterator<XSECCryptoX509*> Trust::getCertificates(const XMLCh* subject)
  86 {
  87     if (m_mapper)
  88     {
  89         m_mapper->unlock();
  90         m_mapper=NULL;
  91     }
  92
  93     ShibInternalConfig& config=dynamic_cast<ShibInternalConfig&>(ShibConfig::getConfig());
  94     for (vector<ITrust*>::iterator i=config.m_trust_providers.begin(); i!=config.m_trust_providers.end(); i++)
  95     {
  96         (*i)->lock();
  97         Iterator<XSECCryptoX509*> iter=(*i)->getCertificates(subject);
  98         if (iter.size())
  99         {
 100             m_mapper=*i;
 101             return iter;
 102         }
 103         (*i)->unlock();
 104     }
 105     return EMPTY(XSECCryptoX509*);
 106 }
 107
 108 bool Trust::validate(const ISite* site, Iterator<XSECCryptoX509*> certs) const
 109 {
 110     bool ret=false;
 111     ShibInternalConfig& config=dynamic_cast<ShibInternalConfig&>(ShibConfig::getConfig());
 112     for (vector<ITrust*>::iterator i=config.m_trust_providers.begin(); !ret && i!=config.m_trust_providers.end(); i++)
 113     {
 114         (*i)->lock();
 115         ret=(*i)->validate(site,certs);
 116         (*i)->unlock();
 117     }
 118     return ret;
 119 }
 120
 121 bool Trust::validate(const ISite* site, Iterator<const XMLCh*> certs) const
 122 {
 123     bool ret=false;
 124     ShibInternalConfig& config=dynamic_cast<ShibInternalConfig&>(ShibConfig::getConfig());
 125     for (vector<ITrust*>::iterator i=config.m_trust_providers.begin(); !ret && i!=config.m_trust_providers.end(); i++)
 126     {
 127         (*i)->lock();
 128         ret=(*i)->validate(site,certs);
 129         (*i)->unlock();
 130     }
 131     return ret;
 132 }
 133
 134 Trust::~Trust()
 135 {
 136     if (m_mapper)
 137         m_mapper->unlock();
 138 }