saml/saml1/profile/BrowserSSOProfileValidator.h

   1 /**
   2  * Licensed to the University Corporation for Advanced Internet
   3  * Development, Inc. (UCAID) under one or more contributor license
   4  * agreements. See the NOTICE file distributed with this work for
   5  * additional information regarding copyright ownership.
   6  *
   7  * UCAID licenses this file to you under the Apache License,
   8  * Version 2.0 (the "License"); you may not use this file except
   9  * in compliance with the License. You may obtain a copy of the
  10  * License at
  11  *
  12  * http://www.apache.org/licenses/LICENSE-2.0
  13  *
  14  * Unless required by applicable law or agreed to in writing,
  15  * software distributed under the License is distributed on an
  16  * "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND,
  17  * either express or implied. See the License for the specific
  18  * language governing permissions and limitations under the License.
  19  */
  20
  21 /**
  22  * @file saml/saml1/profile/BrowserSSOProfileValidator.h
  23  *
  24  * SAML 1.x Browser SSO Profile Assertion Validator.
  25  */
  26
  27 #ifndef __saml1_ssoval_h__
  28 #define __saml1_ssoval_h__
  29
  30 #include <saml/saml1/profile/AssertionValidator.h>
  31
  32 namespace opensaml {
  33     namespace saml1 {
  34
  35         /**
  36          * @deprecated
  37          * SAML 1.x Browser SSO Profile Assertion Validator
  38          *
  39          * <p>In addition to standard core requirements for validity, SSO assertions
  40          * <strong>MUST</strong> have NotBefore/NotOnOrAfter attributes and each subject statement
  41          * <strong>MUST</strong> be confirmable via bearer or artifact method.
  42          */
  43         class SAML_API BrowserSSOProfileValidator : public AssertionValidator
  44         {
  45         public:
  46             /**
  47              * Constructor
  48              *
  49              * @recipient       name of assertion recipient (implicit audience)
  50              * @param audiences additional audience values
  51              * @param ts        timestamp to evaluate assertion conditions, or 0 to bypass check
  52              */
  53             BrowserSSOProfileValidator(const XMLCh* recipient, const std::vector<const XMLCh*>* audiences=nullptr, time_t ts=0);
  54
  55             virtual ~BrowserSSOProfileValidator();
  56
  57             void validateAssertion(const Assertion& assertion) const;
  58         };
  59
  60     };
  61 };
  62
  63 #endif /* __saml1_ssoval_h__ */