Add policy rules for SAML 1 SSO and SAML 2 Bearer confirmation, with unit tests.
[shibboleth/cpp-opensaml.git] / saml / saml2 / profile / BrowserSSOProfileValidator.h
1 /*
2  *  Copyright 2001-2007 Internet2
3  *
4  * Licensed under the Apache License, Version 2.0 (the "License");
5  * you may not use this file except in compliance with the License.
6  * You may obtain a copy of the License at
7  *
8  *     http://www.apache.org/licenses/LICENSE-2.0
9  *
10  * Unless required by applicable law or agreed to in writing, software
11  * distributed under the License is distributed on an "AS IS" BASIS,
12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  * See the License for the specific language governing permissions and
14  * limitations under the License.
15  */
16
17 /**
18  * @file saml/saml2/profile/BrowserSSOProfileValidator.h
19  *
20  * SAML 2.0 Browser SSO Profile Assertion Validator
21  */
22
23 #ifndef __saml2_ssoval_h__
24 #define __saml2_ssoval_h__
25
26 #include <saml/saml2/profile/AssertionValidator.h>
27
28 namespace opensaml {
29
30     namespace saml2 {
31
32         /**
33          * @deprecated
34          * SAML 2.0 Browser SSO Profile Assertion Validator
35          *
36          * <p>In addition to standard core requirements for validity, SSO assertions
37          * <strong>MUST</strong> be bearer-confirmable.
38          */
39         class SAML_API BrowserSSOProfileValidator : public AssertionValidator
40         {
41         public:
42             /**
43              * Constructor
44              *
45              * @param recipient     name of assertion recipient (implicit audience)
46              * @param audiences     additional audience values
47              * @param ts            timestamp to evaluate assertion conditions, or 0 to bypass check
48              * @param destination   server location to which assertion was delivered, or 0 to bypass check
49              * @param requestID     ID of request that resulted in assertion, or NULL if unsolicited
50              */
51             BrowserSSOProfileValidator(
52                 const XMLCh* recipient,
53                 const std::vector<const XMLCh*>* audiences=NULL,
54                 time_t ts=0,
55                 const char* destination=NULL,
56                 const char* requestID=NULL
57                 ) : AssertionValidator(recipient, audiences, ts), m_destination(destination), m_requestID(requestID) {
58             }
59             virtual ~BrowserSSOProfileValidator() {}
60
61             void validateAssertion(const Assertion& assertion) const;
62
63             /**
64              * Return address information from the confirmed bearer SubjectConfirmation, if any.
65              *
66              * @return  address information
67              */
68             const char* getAddress() const {
69                 return m_address.c_str();
70             }
71
72         protected:
73             /** Server location to which assertion was delivered. */
74             xmltooling::auto_ptr_XMLCh m_destination;
75
76             /** ID of request that resulted in assertions. */
77             xmltooling::auto_ptr_XMLCh m_requestID;
78
79         private:
80             /** Address in confirmed bearer SubjectConfirmationData. */
81             mutable std::string m_address;
82         };
83
84     };
85 };
86
87 #endif /* __saml2_ssoval_h__ */