shibsp/attribute/filtering/impl/AttributeRequesterEntityMatcherFunctor.cpp

   1 /**
   2  * Licensed to the University Corporation for Advanced Internet
   3  * Development, Inc. (UCAID) under one or more contributor license
   4  * agreements. See the NOTICE file distributed with this work for
   5  * additional information regarding copyright ownership.
   6  *
   7  * UCAID licenses this file to you under the Apache License,
   8  * Version 2.0 (the "License"); you may not use this file except
   9  * in compliance with the License. You may obtain a copy of the
  10  * License at
  11  *
  12  * http://www.apache.org/licenses/LICENSE-2.0
  13  *
  14  * Unless required by applicable law or agreed to in writing,
  15  * software distributed under the License is distributed on an
  16  * "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND,
  17  * either express or implied. See the License for the specific
  18  * language governing permissions and limitations under the License.
  19  */
  20
  21 /**
  22  * AttributeRequesterEntityMatcherFunctor.cpp
  23  *
  24  * A match function that checks if the attribute requester matches pluggable criteria.
  25  */
  26
  27 #include "internal.h"
  28 #include "exceptions.h"
  29 #include "attribute/filtering/FilteringContext.h"
  30 #include "attribute/filtering/FilterPolicyContext.h"
  31 #include "attribute/filtering/MatchFunctor.h"
  32
  33 #include <saml/SAMLConfig.h>
  34 #include <saml/saml2/metadata/EntityMatcher.h>
  35 #include <saml/saml2/metadata/Metadata.h>
  36 #include <xmltooling/util/XMLHelper.h>
  37
  38 using namespace opensaml::saml2md;
  39 using opensaml::SAMLConfig;
  40 using xmltooling::XMLHelper;
  41
  42 namespace shibsp {
  43
  44     /**
  45      * A match function that checks if the attribute requester matches pluggable criteria.
  46      */
  47     class SHIBSP_DLLLOCAL AttributeRequesterEntityMatcherFunctor : public MatchFunctor
  48     {
  49         boost::scoped_ptr<EntityMatcher> m_matcher;
  50     public:
  51         AttributeRequesterEntityMatcherFunctor(const DOMElement* e) {
  52             static const XMLCh matcher[] = UNICODE_LITERAL_7(m,a,t,c,h,e,r);
  53             std::string type(XMLHelper::getAttrString(e, nullptr, matcher));
  54             if (!type.empty())
  55                 m_matcher.reset(SAMLConfig::getConfig().EntityMatcherManager.newPlugin(type.c_str(), e));
  56             else
  57                 throw ConfigurationException("AttributeRequesterEntityMatcher MatchFunctor requires a matcher attribute.");
  58         }
  59
  60         bool evaluatePolicyRequirement(const FilteringContext& filterContext) const {
  61             if (filterContext.getAttributeRequesterMetadata()) {
  62                 const EntityDescriptor* entity = dynamic_cast<EntityDescriptor*>(filterContext.getAttributeRequesterMetadata()->getParent());
  63                 if (entity)
  64                     return m_matcher->matches(*entity);
  65             }
  66             return false;
  67         }
  68
  69         bool evaluatePermitValue(const FilteringContext& filterContext, const Attribute& attribute, size_t index) const {
  70             return evaluatePolicyRequirement(filterContext);
  71         }
  72     };
  73
  74     MatchFunctor* SHIBSP_DLLLOCAL AttributeRequesterEntityMatcherFactory(const std::pair<const FilterPolicyContext*,const DOMElement*>& p)
  75     {
  76         return new AttributeRequesterEntityMatcherFunctor(p.second);
  77     }
  78
  79 };