common/tr_filter.c

   1 /*
   2  * Copyright (c) 2012, 2013, JANET(UK)
   3  * All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  *
   9  * 1. Redistributions of source code must retain the above copyright
  10  *    notice, this list of conditions and the following disclaimer.
  11  *
  12  * 2. Redistributions in binary form must reproduce the above copyright
  13  *    notice, this list of conditions and the following disclaimer in the
  14  *    documentation and/or other materials provided with the distribution.
  15  *
  16  * 3. Neither the name of JANET(UK) nor the names of its contributors
  17  *    may be used to endorse or promote products derived from this software
  18  *    without specific prior written permission.
  19  *
  20  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  21  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  22  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS
  23  * FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE
  24  * COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
  25  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
  26  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
  27  * SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  29  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  30  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  31  * OF THE POSSIBILITY OF SUCH DAMAGE.
  32  *
  33  */
  34
  35 #include <stdio.h>
  36 #include <stdlib.h>
  37 #include <string.h>
  38 #include <talloc.h>
  39
  40 #include <tr_filter.h>
  41
  42
  43 int tr_filter_process_rp_permitted (TR_NAME *rp_realm, TR_FILTER *rpp_filter, TR_CONSTRAINT_SET *in_constraints, TR_CONSTRAINT_SET **out_constraints, int *out_action)
  44 {
  45   int i = 0, j = 0;
  46
  47   *out_action = TR_FILTER_ACTION_REJECT;
  48   *out_constraints = NULL;
  49
  50   /* If this isn't a valid rp_permitted filter, return no match. */
  51   if ((!rpp_filter) ||
  52       (TR_FILTER_TYPE_RP_PERMITTED != rpp_filter->type)) {
  53     return TR_FILTER_NO_MATCH;
  54   }
  55
  56   /* Check if there is a match for this filter. */
  57   for (i = 0; i < TR_MAX_FILTER_LINES; i++) {
  58     for (j = 0; j < TR_MAX_FILTER_SPECS; j++) {
  59
  60       if ((rpp_filter->lines[i]) &&
  61           (rpp_filter->lines[i]->specs[j]) &&
  62           (tr_prefix_wildcard_match(rp_realm->buf, rpp_filter->lines[i]->specs[j]->match->buf))) {
  63         *out_action = rpp_filter->lines[i]->action;
  64         *out_constraints = in_constraints;
  65         if (rpp_filter->lines[i]->realm_cons)
  66           tr_constraint_add_to_set(out_constraints,
  67                                    rpp_filter->lines[i]->realm_cons);
  68         if (rpp_filter->lines[i]->domain_cons)
  69           tr_constraint_add_to_set(out_constraints,
  70                                    rpp_filter->lines[i]->domain_cons);
  71
  72         return TR_FILTER_MATCH;
  73       }
  74     }
  75   }
  76   /* If there is no match, indicate that. */
  77   return TR_FILTER_NO_MATCH;
  78 }
  79
  80 void tr_fspec_free(TR_FSPEC *fspec)
  81 {
  82   talloc_free(fspec);
  83 }
  84
  85 int tr_fspec_destructor(void *obj)
  86 {
  87   TR_FSPEC *fspec=talloc_get_type_abort(obj, TR_FSPEC);
  88   if (fspec->field!=NULL)
  89     tr_free_name(fspec->field);
  90   if (fspec->match!=NULL)
  91     tr_free_name(fspec->match);
  92   return 0;
  93 }
  94
  95 TR_FSPEC *tr_fspec_new(TALLOC_CTX *mem_ctx)
  96 {
  97   TR_FSPEC *fspec=talloc(mem_ctx, TR_FSPEC);
  98
  99   if (fspec!=NULL) {
 100     fspec->field=NULL;
 101     fspec->match=NULL;
 102     talloc_set_destructor((void *)fspec, tr_fspec_destructor);
 103   }
 104   return fspec;
 105 }
 106
 107 void tr_fline_free(TR_FLINE *fline)
 108 {
 109   talloc_free(fline);
 110 }
 111
 112 TR_FLINE *tr_fline_new(TALLOC_CTX *mem_ctx)
 113 {
 114   TR_FLINE *fl=talloc(mem_ctx, TR_FLINE);
 115   int ii=0;
 116
 117   if (fl!=NULL) {
 118     fl->action=TR_FILTER_ACTION_UNKNOWN;
 119     fl->realm_cons=NULL;
 120     fl->domain_cons=NULL;
 121     for (ii=0; ii<TR_MAX_FILTER_SPECS; ii++)
 122       fl->specs[ii]=NULL;
 123   }
 124   return fl;
 125 }
 126
 127 TR_FILTER *tr_filter_new(TALLOC_CTX *mem_ctx)
 128 {
 129   TR_FILTER *f=talloc(mem_ctx, TR_FILTER);
 130   int ii=0;
 131
 132   if (f!=NULL) {
 133     f->type=TR_FILTER_TYPE_UNKNOWN;
 134     for (ii=0; ii<TR_MAX_FILTER_LINES; ii++)
 135       f->lines[ii]=NULL;
 136   }
 137   return f;
 138 }
 139
 140 void tr_filter_free(TR_FILTER *filt)
 141 {
 142   talloc_free(filt);
 143 }
 144
 145 void tr_filter_set_type(TR_FILTER *filt, TR_FILTER_TYPE type)
 146 {
 147   filt->type=type;
 148 }
 149
 150 TR_FILTER_TYPE tr_filter_get_type(TR_FILTER *filt)
 151 {
 152   return filt->type;
 153 }