a0f07b4246629780a27efc409c6706e4087bbca4
[shibboleth/sp.git] / shibsp / attribute / filtering / impl / NotMatchFunctor.cpp
1 /*
2  *  Copyright 2001-2009 Internet2
3  * 
4  * Licensed under the Apache License, Version 2.0 (the "License");
5  * you may not use this file except in compliance with the License.
6  * You may obtain a copy of the License at
7  *
8  *     http://www.apache.org/licenses/LICENSE-2.0
9  *
10  * Unless required by applicable law or agreed to in writing, software
11  * distributed under the License is distributed on an "AS IS" BASIS,
12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
13  * See the License for the specific language governing permissions and
14  * limitations under the License.
15  */
16
17 /**
18  * NotMatchFunctor.cpp
19  * 
20  * A MatchFunctor that negates the result of a contained functor.
21  */
22
23 #include "internal.h"
24 #include "exceptions.h"
25 #include "attribute/filtering/FilterPolicyContext.h"
26 #include "attribute/filtering/MatchFunctor.h"
27 #include "util/SPConstants.h"
28
29 #include <xercesc/util/XMLUniDefs.hpp>
30 #include <xmltooling/util/XMLHelper.h>
31
32 using namespace shibsp;
33 using namespace xmltooling;
34 using namespace std;
35
36 namespace shibsp {
37
38     /**
39      * A MatchFunctor that negates the result of a contained functor.
40      */
41     class SHIBSP_DLLLOCAL NotMatchFunctor : public MatchFunctor
42     {
43     public:
44         NotMatchFunctor(const pair<const FilterPolicyContext*,const DOMElement*>& p);
45
46         bool evaluatePolicyRequirement(const FilteringContext& filterContext) const {
47             if (m_functor)
48                 return !(m_functor->evaluatePolicyRequirement(filterContext));
49             return false;
50         }
51
52         bool evaluatePermitValue(const FilteringContext& filterContext, const Attribute& attribute, size_t index) const {
53             if (m_functor)
54                 return !(m_functor->evaluatePermitValue(filterContext, attribute, index));
55             return false;
56         }
57
58     private:
59         MatchFunctor* buildFunctor(const DOMElement* e, const FilterPolicyContext* functorMap);
60
61         const MatchFunctor* m_functor;
62     };
63
64     MatchFunctor* SHIBSP_DLLLOCAL NotMatchFunctorFactory(const pair<const FilterPolicyContext*,const DOMElement*>& p)
65     {
66         return new NotMatchFunctor(p);
67     }
68
69     static XMLCh _id[] =            UNICODE_LITERAL_2(i,d);
70     static XMLCh _ref[] =           UNICODE_LITERAL_3(r,e,f);
71     static XMLCh Rule[] =           UNICODE_LITERAL_4(R,u,l,e);
72     static XMLCh RuleReference[] =  UNICODE_LITERAL_13(R,u,l,e,R,e,f,e,r,e,n,c,e);
73 };
74
75 NotMatchFunctor::NotMatchFunctor(const pair<const FilterPolicyContext*,const DOMElement*>& p) : m_functor(NULL)
76 {
77     const DOMElement* e = XMLHelper::getFirstChildElement(p.second);
78     if (e) {
79         if (XMLHelper::isNodeNamed(e, shibspconstants::SHIB2ATTRIBUTEFILTER_MF_BASIC_NS, Rule)) {
80             m_functor = buildFunctor(e, p.first);
81         }
82         else if (XMLHelper::isNodeNamed(e, shibspconstants::SHIB2ATTRIBUTEFILTER_MF_BASIC_NS, RuleReference)) {
83             auto_ptr_char ref(e->getAttributeNS(NULL, _ref));
84             if (ref.get() && *ref.get()) {
85                 multimap<string,MatchFunctor*>::const_iterator rule = p.first->getMatchFunctors().find(ref.get());
86                 m_functor = (rule!=p.first->getMatchFunctors().end()) ? rule->second : NULL;
87             }
88         }
89     }
90
91     if (!m_functor)
92         throw ConfigurationException("No child Rule installed into NotMatchFunctor.");
93 }
94
95 MatchFunctor* NotMatchFunctor::buildFunctor(const DOMElement* e, const FilterPolicyContext* functorMap)
96 {
97     // We'll track and map IDs just for consistency, but don't require them or worry about dups.
98     auto_ptr_char temp(e->getAttributeNS(NULL,_id));
99     const char* id = (temp.get() && *temp.get()) ? temp.get() : "";
100     if (*id && functorMap->getMatchFunctors().count(id))
101         id = "";
102
103     auto_ptr<xmltooling::QName> type(XMLHelper::getXSIType(e));
104     if (!type.get())
105         throw ConfigurationException("Child Rule found with no xsi:type.");
106
107     MatchFunctor* func = SPConfig::getConfig().MatchFunctorManager.newPlugin(*type.get(), make_pair(functorMap,e));
108     functorMap->getMatchFunctors().insert(multimap<string,MatchFunctor*>::value_type(id, func));
109     return func;
110 }