common/tr_filter.c

   1 /*
   2  * Copyright (c) 2012, 2013, JANET(UK)
   3  * All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  *
   9  * 1. Redistributions of source code must retain the above copyright
  10  *    notice, this list of conditions and the following disclaimer.
  11  *
  12  * 2. Redistributions in binary form must reproduce the above copyright
  13  *    notice, this list of conditions and the following disclaimer in the
  14  *    documentation and/or other materials provided with the distribution.
  15  *
  16  * 3. Neither the name of JANET(UK) nor the names of its contributors
  17  *    may be used to endorse or promote products derived from this software
  18  *    without specific prior written permission.
  19  *
  20  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  21  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  22  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS
  23  * FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE
  24  * COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
  25  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
  26  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
  27  * SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  29  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  30  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  31  * OF THE POSSIBILITY OF SUCH DAMAGE.
  32  *
  33  */
  34
  35 #include <stdio.h>
  36 #include <stdlib.h>
  37 #include <string.h>
  38 #include <talloc.h>
  39
  40 #include <tr_filter.h>
  41
  42
  43 int tr_filter_process_rp_permitted (TR_NAME *rp_realm, TR_FILTER *rpp_filter, TR_CONSTRAINT_SET *in_constraints, TR_CONSTRAINT_SET **out_constraints, int *out_action)
  44 {
  45   int i = 0, j = 0;
  46
  47   *out_action = TR_FILTER_ACTION_REJECT;
  48   *out_constraints = NULL;
  49
  50   /* If this isn't a valid rp_permitted filter, return no match. */
  51   if ((!rpp_filter) ||
  52       (TR_FILTER_TYPE_RP_PERMITTED != rpp_filter->type)) {
  53     return TR_FILTER_NO_MATCH;
  54   }
  55
  56   /* Check if there is a match for this filter. */
  57   for (i = 0; i < TR_MAX_FILTER_LINES; i++) {
  58     for (j = 0; j < TR_MAX_FILTER_SPECS; j++) {
  59
  60       if ((rpp_filter->lines[i]) &&
  61           (rpp_filter->lines[i]->specs[j]) &&
  62           (tr_fspec_matches(rpp_filter->lines[i]->specs[j], rp_realm))) {
  63         *out_action = rpp_filter->lines[i]->action;
  64         *out_constraints = in_constraints;
  65         if (rpp_filter->lines[i]->realm_cons)
  66           tr_constraint_add_to_set(out_constraints,
  67                                    rpp_filter->lines[i]->realm_cons);
  68         if (rpp_filter->lines[i]->domain_cons)
  69           tr_constraint_add_to_set(out_constraints,
  70                                    rpp_filter->lines[i]->domain_cons);
  71
  72         return TR_FILTER_MATCH;
  73       }
  74     }
  75   }
  76   /* If there is no match, indicate that. */
  77   return TR_FILTER_NO_MATCH;
  78 }
  79
  80 void tr_fspec_free(TR_FSPEC *fspec)
  81 {
  82   talloc_free(fspec);
  83 }
  84
  85 static int tr_fspec_destructor(void *obj)
  86 {
  87   TR_FSPEC *fspec=talloc_get_type_abort(obj, TR_FSPEC);
  88
  89   if (fspec->field!=NULL)
  90     tr_free_name(fspec->field);
  91   if (fspec->match!=NULL)
  92     tr_free_name(fspec->match);
  93   return 0;
  94 }
  95
  96 TR_FSPEC *tr_fspec_new(TALLOC_CTX *mem_ctx)
  97 {
  98   TR_FSPEC *fspec=talloc(mem_ctx, TR_FSPEC);
  99
 100   if (fspec!=NULL) {
 101     fspec->field=NULL;
 102     fspec->match=NULL;
 103     talloc_set_destructor((void *)fspec, tr_fspec_destructor);
 104   }
 105   return fspec;
 106 }
 107
 108 void tr_fspec_set_match(TR_FSPEC *fspec, TR_NAME *match)
 109 {
 110   if (fspec->match!=NULL)
 111     tr_free_name(fspec->match);
 112   fspec->match=match;
 113 }
 114
 115 /* returns 1 if the spec matches */
 116 int tr_fspec_matches(TR_FSPEC *fspec, TR_NAME *name)
 117 {
 118   return ((fspec->match!=NULL) &&
 119           (0!=tr_prefix_wildcard_match(name->buf, fspec->match->buf)));
 120 }
 121
 122 void tr_fline_free(TR_FLINE *fline)
 123 {
 124   talloc_free(fline);
 125 }
 126
 127 TR_FLINE *tr_fline_new(TALLOC_CTX *mem_ctx)
 128 {
 129   TR_FLINE *fl=talloc(mem_ctx, TR_FLINE);
 130   int ii=0;
 131
 132   if (fl!=NULL) {
 133     fl->action=TR_FILTER_ACTION_UNKNOWN;
 134     fl->realm_cons=NULL;
 135     fl->domain_cons=NULL;
 136     for (ii=0; ii<TR_MAX_FILTER_SPECS; ii++)
 137       fl->specs[ii]=NULL;
 138   }
 139   return fl;
 140 }
 141
 142 TR_FILTER *tr_filter_new(TALLOC_CTX *mem_ctx)
 143 {
 144   TR_FILTER *f=talloc(mem_ctx, TR_FILTER);
 145   int ii=0;
 146
 147   if (f!=NULL) {
 148     f->type=TR_FILTER_TYPE_UNKNOWN;
 149     for (ii=0; ii<TR_MAX_FILTER_LINES; ii++)
 150       f->lines[ii]=NULL;
 151   }
 152   return f;
 153 }
 154
 155 void tr_filter_free(TR_FILTER *filt)
 156 {
 157   talloc_free(filt);
 158 }
 159
 160 void tr_filter_set_type(TR_FILTER *filt, TR_FILTER_TYPE type)
 161 {
 162   filt->type=type;
 163 }
 164
 165 TR_FILTER_TYPE tr_filter_get_type(TR_FILTER *filt)
 166 {
 167   return filt->type;
 168 }