Bug fix, linefeed fix, move keygen to install hook and add script to dist.
authorcantor <cantor@cb58f699-b61c-0410-a6fe-9272a202ed29>
Wed, 6 Feb 2008 21:09:10 +0000 (21:09 +0000)
committercantor <cantor@cb58f699-b61c-0410-a6fe-9272a202ed29>
Wed, 6 Feb 2008 21:09:10 +0000 (21:09 +0000)
git-svn-id: https://svn.middleware.georgetown.edu/cpp-sp/trunk@2728 cb58f699-b61c-0410-a6fe-9272a202ed29

configs/Makefile.am
configs/keygen.sh
shibsp/remoting/impl/UnixListener.cpp

index 7b394e1..8b17cae 100644 (file)
@@ -29,10 +29,10 @@ BUILTCONFIGFILES = \
 # While BUILTCONFIGFILES are processed, these are not; so we should pull
 # them from SRCDIR.
 CONFIGFILES = \
-    shibboleth2.xml \
-    attribute-map.xml \
-    attribute-policy.xml \
-    example-metadata.xml \
+       shibboleth2.xml \
+       attribute-map.xml \
+       attribute-policy.xml \
+       example-metadata.xml \
        console.logger \
        syslog.logger \
        accessError.html \
@@ -105,10 +105,12 @@ install-data-local:       all-data-local
                fi; \
                $(INSTALL_DATA) $(srcdir)/$$f $(DESTDIR)${pkgsysconfdir}/$$f.dist; \
         done
-    if test -z $NOKEYGEN ; then \
-        cd $(DESTDIR)$(pkgsysconfdir); \
-        sh ./keygen.sh -b ; \
-    fi
+
+install-data-hook:
+       if test -z "$(NOKEYGEN)"; then \
+               cd $(DESTDIR)$(pkgsysconfdir); \
+               sh ./keygen.sh -b ; \
+       fi
 
 CLEANFILES = \
        apache.config \
@@ -129,5 +131,6 @@ EXTRA_DIST = \
        shibd-redhat.in \
        shibd-debian.in \
        shibd-osx.plist.in \
-    keygen.bat \
+       keygen.bat \
+       keygen.sh \
        $(CONFIGFILES)
index 0096d42..f1f4076 100755 (executable)
@@ -1,32 +1,32 @@
-#! /bin/sh\r
-\r
-while getopts h:y:b c\r
-     do\r
-         case $c in\r
-           b)         BATCH=1;;\r
-           h)         FQDN=$OPTARG;;\r
-           y)         DAYS=$OPTARG;;\r
-           \?)        echo keygen [-h hostname/cn for cert] [-y years to issue cert]\r
-                      exit 1;;\r
-         esac\r
-     done\r
-\r
-if  [ -e sp-key.pem ] || [ -e sp-cert.pem ] ; then\r
-    if [ -z $BATCH ] ; then  \r
-        echo The files sp-key.pem and/or sp-cert.pem already exist!\r
-        exit 2\r
-    fi\r
-    exit 0\r
-fi\r
-\r
-if [ -z $FQDN ] ; then\r
-    FQDN=`hostname`\r
-fi\r
-\r
-if [ -z $DAYS ] ; then\r
-    DAYS=10\r
-fi\r
-\r
-DAYS=$(($DAYS*365))\r
-\r
-openssl req -x509 -days $DAYS -newkey rsa:2048 -nodes -keyout sp-key.pem -out sp-cert.pem -subj /CN=$FQDN -extensions usr_cert -set_serial 0\r
+#! /bin/sh
+
+while getopts h:y:b c
+     do
+         case $c in
+           b)         BATCH=1;;
+           h)         FQDN=$OPTARG;;
+           y)         DAYS=$OPTARG;;
+           \?)        echo keygen [-h hostname/cn for cert] [-y years to issue cert]
+                      exit 1;;
+         esac
+     done
+
+if  [ -e sp-key.pem ] || [ -e sp-cert.pem ] ; then
+    if [ -z $BATCH ] ; then  
+        echo The files sp-key.pem and/or sp-cert.pem already exist!
+        exit 2
+    fi
+    exit 0
+fi
+
+if [ -z $FQDN ] ; then
+    FQDN=`hostname`
+fi
+
+if [ -z $DAYS ] ; then
+    DAYS=10
+fi
+
+DAYS=$(($DAYS*365))
+
+openssl req -x509 -days $DAYS -newkey rsa:2048 -nodes -keyout sp-key.pem -out sp-cert.pem -subj /CN=$FQDN -extensions usr_cert -set_serial 0
index 7004287..1180e27 100644 (file)
-/*\r
- *  Copyright 2001-2007 Internet2\r
- * \r
- * Licensed under the Apache License, Version 2.0 (the "License");\r
- * you may not use this file except in compliance with the License.\r
- * You may obtain a copy of the License at\r
- *\r
- *     http://www.apache.org/licenses/LICENSE-2.0\r
- *\r
- * Unless required by applicable law or agreed to in writing, software\r
- * distributed under the License is distributed on an "AS IS" BASIS,\r
- * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.\r
- * See the License for the specific language governing permissions and\r
- * limitations under the License.\r
- */\r
-\r
-/**\r
- * UnixListener.cpp\r
- * \r
- * Unix Domain-based SocketListener implementation\r
- */\r
-\r
-#include "internal.h"\r
-#include "remoting/impl/SocketListener.h"\r
-\r
-#include <xercesc/util/XMLUniDefs.hpp>\r
-#include <xmltooling/unicode.h>\r
-#include <xmltooling/util/PathResolver.h>\r
-\r
-#ifdef HAVE_UNISTD_H\r
-# include <sys/socket.h>\r
-# include <sys/un.h>\r
-# include <unistd.h>\r
-# include <arpa/inet.h>\r
-#endif\r
-\r
-#include <sys/types.h>\r
-#include <sys/stat.h>          /* for chmod() */\r
-#include <stdio.h>\r
-#include <stdlib.h>\r
-#include <errno.h>\r
-\r
-using namespace shibsp;\r
-using namespace xmltooling;\r
-using namespace xercesc;\r
-using namespace std;\r
-\r
-\r
-namespace shibsp {\r
-    static const XMLCh address[] = UNICODE_LITERAL_7(a,d,d,r,e,s,s);\r
-\r
-    class UnixListener : virtual public SocketListener\r
-    {\r
-    public:\r
-        UnixListener(const DOMElement* e);\r
-        ~UnixListener() {if (m_bound) unlink(m_address.c_str());}\r
-\r
-        bool create(ShibSocket& s) const;\r
-        bool bind(ShibSocket& s, bool force=false) const;\r
-        bool connect(ShibSocket& s) const;\r
-        bool close(ShibSocket& s) const;\r
-        bool accept(ShibSocket& listener, ShibSocket& s) const;\r
-\r
-        int send(ShibSocket& s, const char* buf, int len) const {\r
-            return ::send(s, buf, len, 0);\r
-        }\r
-        \r
-        int recv(ShibSocket& s, char* buf, int buflen) const {\r
-            return ::recv(s, buf, buflen, 0);\r
-        }\r
-        \r
-    private:\r
-        string m_address;\r
-        mutable bool m_bound;\r
-    };\r
-\r
-    ListenerService* SHIBSP_DLLLOCAL UnixListenerServiceFactory(const DOMElement* const & e)\r
-    {\r
-        return new UnixListener(e);\r
-    }\r
-};\r
-\r
-UnixListener::UnixListener(const DOMElement* e) : SocketListener(e), m_address("/var/run/shar-socket"), m_bound(false)\r
-{\r
-    const XMLCh* tag=e->getAttributeNS(NULL,address);\r
-    if (tag && *tag) {\r
-        auto_ptr_char a(tag);\r
-        m_address=a.get();\r
-        XMLToolingConfig::getConfig().getPathResolver()->resolve(m_address, PathResolver::XMLTOOLING_RUN_FILE);\r
-    }\r
-}\r
-\r
-#ifndef UNIX_PATH_MAX\r
-#define UNIX_PATH_MAX 100\r
-#endif\r
-\r
-bool UnixListener::create(ShibSocket& sock) const\r
-{\r
-    sock = socket(PF_UNIX, SOCK_STREAM, 0);\r
-    if (sock < 0)\r
-        return log_error();\r
-    return true;\r
-}\r
-\r
-bool UnixListener::bind(ShibSocket& s, bool force) const\r
-{\r
-    struct sockaddr_un addr;\r
-    memset(&addr, 0, sizeof (addr));\r
-    addr.sun_family = AF_UNIX;\r
-    strncpy(addr.sun_path, m_address.c_str(), UNIX_PATH_MAX);\r
-\r
-    if (force)\r
-        unlink(m_address.c_str());\r
-\r
-    if (::bind(s, (struct sockaddr *)&addr, sizeof (addr)) < 0) {\r
-        log_error();\r
-        close(s);\r
-        return false;\r
-    }\r
-\r
-    // Make sure that only the creator can read -- we don't want just\r
-    // anyone connecting, do we?\r
-    if (chmod(m_address.c_str(),0777) < 0) {\r
-        log_error();\r
-        close(s);\r
-        unlink(m_address.c_str());\r
-        return false;\r
-    }\r
-\r
-    listen(s, 3);\r
-    return m_bound=true;\r
-}\r
-\r
-bool UnixListener::connect(ShibSocket& s) const\r
-{\r
-    struct sockaddr_un addr;\r
-    memset(&addr, 0, sizeof (addr));\r
-    addr.sun_family = AF_UNIX;\r
-    strncpy(addr.sun_path, m_address.c_str(), UNIX_PATH_MAX);\r
-\r
-    if (::connect(s, (struct sockaddr *)&addr, sizeof (addr)) < 0)\r
-        return log_error();\r
-    return true;\r
-}\r
-\r
-bool UnixListener::close(ShibSocket& s) const\r
-{\r
-    ::close(s);\r
-    return true;\r
-}\r
-\r
-bool UnixListener::accept(ShibSocket& listener, ShibSocket& s) const\r
-{\r
-    s=::accept(listener,NULL,NULL);\r
-    if (s < 0)\r
-        return log_error();\r
-    return true;\r
-}\r
+/*
+ *  Copyright 2001-2007 Internet2
+ * 
+ * Licensed under the Apache License, Version 2.0 (the "License");
+ * you may not use this file except in compliance with the License.
+ * You may obtain a copy of the License at
+ *
+ *     http://www.apache.org/licenses/LICENSE-2.0
+ *
+ * Unless required by applicable law or agreed to in writing, software
+ * distributed under the License is distributed on an "AS IS" BASIS,
+ * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+ * See the License for the specific language governing permissions and
+ * limitations under the License.
+ */
+
+/**
+ * UnixListener.cpp
+ * 
+ * Unix Domain-based SocketListener implementation
+ */
+
+#include "internal.h"
+#include "remoting/impl/SocketListener.h"
+
+#include <xercesc/util/XMLUniDefs.hpp>
+#include <xmltooling/XMLToolingConfig.h>
+#include <xmltooling/unicode.h>
+#include <xmltooling/util/PathResolver.h>
+
+#ifdef HAVE_UNISTD_H
+# include <sys/socket.h>
+# include <sys/un.h>
+# include <unistd.h>
+# include <arpa/inet.h>
+#endif
+
+#include <sys/types.h>
+#include <sys/stat.h>          /* for chmod() */
+#include <stdio.h>
+#include <stdlib.h>
+#include <errno.h>
+
+using namespace shibsp;
+using namespace xmltooling;
+using namespace xercesc;
+using namespace std;
+
+
+namespace shibsp {
+    static const XMLCh address[] = UNICODE_LITERAL_7(a,d,d,r,e,s,s);
+
+    class UnixListener : virtual public SocketListener
+    {
+    public:
+        UnixListener(const DOMElement* e);
+        ~UnixListener() {if (m_bound) unlink(m_address.c_str());}
+
+        bool create(ShibSocket& s) const;
+        bool bind(ShibSocket& s, bool force=false) const;
+        bool connect(ShibSocket& s) const;
+        bool close(ShibSocket& s) const;
+        bool accept(ShibSocket& listener, ShibSocket& s) const;
+
+        int send(ShibSocket& s, const char* buf, int len) const {
+            return ::send(s, buf, len, 0);
+        }
+        
+        int recv(ShibSocket& s, char* buf, int buflen) const {
+            return ::recv(s, buf, buflen, 0);
+        }
+        
+    private:
+        string m_address;
+        mutable bool m_bound;
+    };
+
+    ListenerService* SHIBSP_DLLLOCAL UnixListenerServiceFactory(const DOMElement* const & e)
+    {
+        return new UnixListener(e);
+    }
+};
+
+UnixListener::UnixListener(const DOMElement* e) : SocketListener(e), m_address("/var/run/shar-socket"), m_bound(false)
+{
+    const XMLCh* tag=e->getAttributeNS(NULL,address);
+    if (tag && *tag) {
+        auto_ptr_char a(tag);
+        m_address=a.get();
+        XMLToolingConfig::getConfig().getPathResolver()->resolve(m_address, PathResolver::XMLTOOLING_RUN_FILE);
+    }
+}
+
+#ifndef UNIX_PATH_MAX
+#define UNIX_PATH_MAX 100
+#endif
+
+bool UnixListener::create(ShibSocket& sock) const
+{
+    sock = socket(PF_UNIX, SOCK_STREAM, 0);
+    if (sock < 0)
+        return log_error();
+    return true;
+}
+
+bool UnixListener::bind(ShibSocket& s, bool force) const
+{
+    struct sockaddr_un addr;
+    memset(&addr, 0, sizeof (addr));
+    addr.sun_family = AF_UNIX;
+    strncpy(addr.sun_path, m_address.c_str(), UNIX_PATH_MAX);
+
+    if (force)
+        unlink(m_address.c_str());
+
+    if (::bind(s, (struct sockaddr *)&addr, sizeof (addr)) < 0) {
+        log_error();
+        close(s);
+        return false;
+    }
+
+    // Make sure that only the creator can read -- we don't want just
+    // anyone connecting, do we?
+    if (chmod(m_address.c_str(),0777) < 0) {
+        log_error();
+        close(s);
+        unlink(m_address.c_str());
+        return false;
+    }
+
+    listen(s, 3);
+    return m_bound=true;
+}
+
+bool UnixListener::connect(ShibSocket& s) const
+{
+    struct sockaddr_un addr;
+    memset(&addr, 0, sizeof (addr));
+    addr.sun_family = AF_UNIX;
+    strncpy(addr.sun_path, m_address.c_str(), UNIX_PATH_MAX);
+
+    if (::connect(s, (struct sockaddr *)&addr, sizeof (addr)) < 0)
+        return log_error();
+    return true;
+}
+
+bool UnixListener::close(ShibSocket& s) const
+{
+    ::close(s);
+    return true;
+}
+
+bool UnixListener::accept(ShibSocket& listener, ShibSocket& s) const
+{
+    s=::accept(listener,NULL,NULL);
+    if (s < 0)
+        return log_error();
+    return true;
+}