shibsp/security/SecurityPolicy.cpp

   1 /**
   2  * Licensed to the University Corporation for Advanced Internet
   3  * Development, Inc. (UCAID) under one or more contributor license
   4  * agreements. See the NOTICE file distributed with this work for
   5  * additional information regarding copyright ownership.
   6  *
   7  * UCAID licenses this file to you under the Apache License,
   8  * Version 2.0 (the "License"); you may not use this file except
   9  * in compliance with the License. You may obtain a copy of the
  10  * License at
  11  *
  12  * http://www.apache.org/licenses/LICENSE-2.0
  13  *
  14  * Unless required by applicable law or agreed to in writing,
  15  * software distributed under the License is distributed on an
  16  * "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND,
  17  * either express or implied. See the License for the specific
  18  * language governing permissions and limitations under the License.
  19  */
  20
  21 /**
  22  * SecurityPolicy.cpp
  23  *
  24  * SP-specific SecurityPolicy subclass.
  25  */
  26
  27 #include "internal.h"
  28 #include "Application.h"
  29 #include "ServiceProvider.h"
  30 #include "metadata/MetadataProviderCriteria.h"
  31 #include "security/SecurityPolicy.h"
  32
  33 using namespace shibsp;
  34 using namespace opensaml::saml2;
  35 using namespace std;
  36
  37 SecurityPolicy::SecurityPolicy(const Application& application, const xmltooling::QName* role, bool validate, const char* policyId)
  38         : opensaml::SecurityPolicy(application.getMetadataProvider(), role, application.getTrustEngine(), validate), m_application(application) {
  39     const vector<const opensaml::SecurityPolicyRule*>& rules =
  40         application.getServiceProvider().getPolicyRules(policyId ? policyId : application.getString("policyId").second);
  41     getRules().assign(rules.begin(), rules.end());
  42
  43     // Populate audiences.
  44     if (application.getAudiences()) {
  45         for (vector<const XMLCh*>::const_iterator a = application.getAudiences()->begin(); a != application.getAudiences()->end(); ++a)
  46             getAudiences().push_back(*a);
  47     }
  48 }
  49
  50 SecurityPolicy::~SecurityPolicy()
  51 {
  52 }
  53
  54 opensaml::saml2md::MetadataProvider::Criteria& SecurityPolicy::getMetadataProviderCriteria() const
  55 {
  56     if (!m_metadataCriteria)
  57         m_metadataCriteria=new MetadataProviderCriteria(m_application);
  58     else
  59         m_metadataCriteria->reset();
  60     return *m_metadataCriteria;
  61 }
  62
  63 const Application& SecurityPolicy::getApplication() const
  64 {
  65     return m_application;
  66 }