shib/ShibConfig.cpp

   1 /*
   2  * The Shibboleth License, Version 1.
   3  * Copyright (c) 2002
   4  * University Corporation for Advanced Internet Development, Inc.
   5  * All rights reserved
   6  *
   7  *
   8  * Redistribution and use in source and binary forms, with or without
   9  * modification, are permitted provided that the following conditions are met:
  10  *
  11  * Redistributions of source code must retain the above copyright notice, this
  12  * list of conditions and the following disclaimer.
  13  *
  14  * Redistributions in binary form must reproduce the above copyright notice,
  15  * this list of conditions and the following disclaimer in the documentation
  16  * and/or other materials provided with the distribution, if any, must include
  17  * the following acknowledgment: "This product includes software developed by
  18  * the University Corporation for Advanced Internet Development
  19  * <http://www.ucaid.edu>Internet2 Project. Alternately, this acknowledegement
  20  * may appear in the software itself, if and wherever such third-party
  21  * acknowledgments normally appear.
  22  *
  23  * Neither the name of Shibboleth nor the names of its contributors, nor
  24  * Internet2, nor the University Corporation for Advanced Internet Development,
  25  * Inc., nor UCAID may be used to endorse or promote products derived from this
  26  * software without specific prior written permission. For written permission,
  27  * please contact shibboleth@shibboleth.org
  28  *
  29  * Products derived from this software may not be called Shibboleth, Internet2,
  30  * UCAID, or the University Corporation for Advanced Internet Development, nor
  31  * may Shibboleth appear in their name, without prior written permission of the
  32  * University Corporation for Advanced Internet Development.
  33  *
  34  *
  35  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS"
  36  * AND WITH ALL FAULTS. ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  37  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY, FITNESS FOR A
  38  * PARTICULAR PURPOSE, AND NON-INFRINGEMENT ARE DISCLAIMED AND THE ENTIRE RISK
  39  * OF SATISFACTORY QUALITY, PERFORMANCE, ACCURACY, AND EFFORT IS WITH LICENSEE.
  40  * IN NO EVENT SHALL THE COPYRIGHT OWNER, CONTRIBUTORS OR THE UNIVERSITY
  41  * CORPORATION FOR ADVANCED INTERNET DEVELOPMENT, INC. BE LIABLE FOR ANY DIRECT,
  42  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
  43  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES;
  44  * LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND
  45  * ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
  46  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  47  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  48  */
  49
  50
  51 /* ShibConfig.cpp - Shibboleth runtime configuration
  52
  53    Scott Cantor
  54    6/4/02
  55
  56    $History:$
  57 */
  58
  59 #include <time.h>
  60 #include <sys/types.h>
  61 #include <sys/stat.h>
  62
  63 #define SHIB_INSTANTIATE
  64
  65 #include "internal.h"
  66 #include "shib-threads.h"
  67
  68 #include <openssl/err.h>
  69
  70 using namespace saml;
  71 using namespace shibboleth;
  72 using namespace log4cpp;
  73 using namespace std;
  74
  75 SAML_EXCEPTION_FACTORY(MetadataException);
  76 SAML_EXCEPTION_FACTORY(CredentialException);
  77 SAML_EXCEPTION_FACTORY(InvalidHandleException);
  78
  79 namespace {
  80     ShibConfig g_config;
  81     vector<Mutex*> g_openssl_locks;
  82 }
  83
  84 extern "C" void openssl_locking_callback(int mode,int n,const char *file,int line)
  85 {
  86     if (mode & CRYPTO_LOCK)
  87         g_openssl_locks[n]->lock();
  88     else
  89         g_openssl_locks[n]->unlock();
  90 }
  91
  92 #ifndef WIN32
  93 extern "C" unsigned long openssl_thread_id(void)
  94 {
  95     return static_cast<unsigned long>(pthread_self());
  96 }
  97 #endif
  98
  99 bool ShibConfig::init()
 100 {
 101     REGISTER_EXCEPTION_FACTORY(MetadataException);
 102     REGISTER_EXCEPTION_FACTORY(CredentialException);
 103     REGISTER_EXCEPTION_FACTORY(InvalidHandleException);
 104
 105     // Set up OpenSSL locking.
 106         for (int i=0; i<CRYPTO_num_locks(); i++)
 107         g_openssl_locks.push_back(Mutex::create());
 108         CRYPTO_set_locking_callback(openssl_locking_callback);
 109 #ifndef WIN32
 110     CRYPTO_set_id_callback(openssl_thread_id);
 111 #endif
 112
 113     return true;
 114 }
 115
 116 void ShibConfig::term()
 117 {
 118     CRYPTO_set_locking_callback(NULL);
 119     for (vector<Mutex*>::iterator i=g_openssl_locks.begin(); i!=g_openssl_locks.end(); i++)
 120         delete (*i);
 121     g_openssl_locks.clear();
 122 }
 123
 124 void PlugManager::regFactory(const char* type, Factory* factory)
 125 {
 126     if (type && factory)
 127         m_map[type]=factory;
 128 }
 129
 130 IPlugIn* PlugManager::newPlugin(const char* type, const DOMElement* source)
 131 {
 132     FactoryMap::const_iterator i=m_map.find(type);
 133     if (i==m_map.end())
 134         throw saml::UnsupportedExtensionException(std::string("unable to build plugin of type '") + type + "'");
 135     return i->second(source);
 136 }
 137
 138 void PlugManager::unregFactory(const char* type)
 139 {
 140     if (type)
 141         m_map.erase(type);
 142 }
 143
 144 ShibConfig& ShibConfig::getConfig()
 145 {
 146     return g_config;
 147 }
 148
 149 void shibboleth::log_openssl()
 150 {
 151     const char* file;
 152     const char* data;
 153     int flags,line;
 154
 155     unsigned long code=ERR_get_error_line_data(&file,&line,&data,&flags);
 156     while (code)
 157     {
 158         Category& log=Category::getInstance("OpenSSL");
 159         log.errorStream() << "error code: " << code << " in " << file << ", line " << line << CategoryStream::ENDLINE;
 160         if (data && (flags & ERR_TXT_STRING))
 161             log.errorStream() << "error data: " << data << CategoryStream::ENDLINE;
 162         code=ERR_get_error_line_data(&file,&line,&data,&flags);
 163     }
 164 }