common/tr_idp.c

   1 /*
   2  * Copyright (c) 2012, JANET(UK)
   3  * All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  *
   9  * 1. Redistributions of source code must retain the above copyright
  10  *    notice, this list of conditions and the following disclaimer.
  11  *
  12  * 2. Redistributions in binary form must reproduce the above copyright
  13  *    notice, this list of conditions and the following disclaimer in the
  14  *    documentation and/or other materials provided with the distribution.
  15  *
  16  * 3. Neither the name of JANET(UK) nor the names of its contributors
  17  *    may be used to endorse or promote products derived from this software
  18  *    without specific prior written permission.
  19  *
  20  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  21  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  22  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS
  23  * FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE
  24  * COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
  25  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
  26  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
  27  * SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  29  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  30  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  31  * OF THE POSSIBILITY OF SUCH DAMAGE.
  32  *
  33  */
  34
  35 #include <talloc.h>
  36
  37 #include <trust_router/tr_name.h>
  38 #include <tr_idp.h>
  39 #include <tr_config.h>
  40
  41 static int tr_aaa_server_destructor(void *obj)
  42 {
  43   TR_AAA_SERVER *aaa=talloc_get_type_abort(obj, TR_AAA_SERVER);
  44   if (aaa->hostname!=NULL)
  45     tr_free_name(aaa->hostname);
  46   return 0;
  47 }
  48
  49 TR_AAA_SERVER *tr_aaa_server_new(TALLOC_CTX *mem_ctx, TR_NAME *hostname)
  50 {
  51   TR_AAA_SERVER *aaa=talloc(mem_ctx, TR_AAA_SERVER);
  52   if (aaa!=NULL) {
  53     aaa->hostname=hostname;
  54     talloc_set_destructor((void *)aaa, tr_aaa_server_destructor);
  55   }
  56   return aaa;
  57 }
  58
  59 void tr_aaa_server_free(TR_AAA_SERVER *aaa)
  60 {
  61   talloc_free(aaa);
  62 }
  63
  64 TR_AAA_SERVER *tr_idp_aaa_server_lookup(TR_IDP_REALM *idp_realms, TR_NAME *idp_realm_name, TR_NAME *comm)
  65 {
  66   TR_IDP_REALM *idp = NULL;
  67
  68   for (idp = idp_realms; idp != NULL; idp = idp->next) {
  69     if (!tr_name_cmp(idp_realm_name, idp->realm_id)) {
  70       /* TBD -- check that the community is one of the APCs for the IDP */
  71       break;
  72     }
  73   }
  74   if (idp)
  75     return idp->aaa_servers;
  76   else
  77     return NULL;
  78 }
  79
  80 TR_AAA_SERVER *tr_default_server_lookup(TR_AAA_SERVER *default_servers, TR_NAME *comm)
  81 {
  82   if (!default_servers)
  83     return NULL;
  84
  85   return(default_servers);
  86 }
  87
  88 static int tr_idp_realm_destructor(void *obj)
  89 {
  90   TR_IDP_REALM *idp=talloc_get_type_abort(obj, TR_IDP_REALM);
  91   if (idp->realm_id!=NULL)
  92     tr_free_name(idp->realm_id);
  93   return 0;
  94 }
  95
  96 /* talloc note: lists of idp realms should be assembled using
  97  * tr_idp_realm_add(). This will put all of the elements in the
  98  * list, other than the head, as children of the head context.
  99  * The head can then be placed in whatever context is desired. */
 100 TR_IDP_REALM *tr_idp_realm_new(TALLOC_CTX *mem_ctx)
 101 {
 102   TR_IDP_REALM *idp=talloc(mem_ctx, TR_IDP_REALM);
 103   if (idp!=NULL) {
 104     idp->next=NULL;
 105     idp->comm_next=NULL;
 106     idp->realm_id=NULL;
 107     idp->shared_config=0;
 108     idp->aaa_servers=NULL;
 109     idp->apcs=NULL;
 110     idp->origin=TR_REALM_LOCAL;
 111     talloc_set_destructor((void *)idp, tr_idp_realm_destructor);
 112   }
 113   return idp;
 114 }
 115
 116 static TR_IDP_REALM *tr_idp_realm_tail(TR_IDP_REALM *idp)
 117 {
 118   if (idp==NULL)
 119     return NULL;
 120
 121   while (idp->next!=NULL)
 122     idp=idp->next;
 123   return idp;
 124 }
 125
 126 /* for correct behavior, call like: idp_realms=tr_idp_realm_add(idp_realms, new_realm); */
 127 TR_IDP_REALM *tr_idp_realm_add(TR_IDP_REALM *head, TR_IDP_REALM *new)
 128 {
 129   if (head==NULL)
 130     head=new;
 131   else {
 132     tr_idp_realm_tail(head)->next=new;
 133     while (new!=NULL) {
 134       talloc_steal(head, new); /* put it in the right context */
 135       new=new->next;
 136     }
 137   }
 138   return head;
 139 }
 140
 141 static int tr_idp_realm_apc_count(TR_IDP_REALM *idp)
 142 {
 143   int ii=0;
 144   TR_APC *apc=idp->apcs;
 145   while (apc!=NULL) {
 146     apc=apc->next;
 147     ii++;
 148   }
 149   return ii;
 150 }
 151
 152 static int tr_idp_realm_aaa_server_count(TR_IDP_REALM *idp)
 153 {
 154   int ii=0;
 155   TR_AAA_SERVER *aaa=idp->aaa_servers;
 156   while (aaa!=NULL) {
 157     aaa=aaa->next;
 158     ii++;
 159   }
 160   return ii;
 161 }
 162
 163 static char *tr_aaa_server_to_str(TALLOC_CTX *mem_ctx, TR_AAA_SERVER *aaa)
 164 {
 165   return talloc_strndup(mem_ctx, aaa->hostname->buf, aaa->hostname->len);
 166 }
 167
 168 char *tr_idp_realm_to_str(TALLOC_CTX *mem_ctx, TR_IDP_REALM *idp)
 169 {
 170   TALLOC_CTX *tmp_ctx=talloc_new(NULL);
 171   char **s_aaa=NULL, *aaa_servers=NULL;
 172   char **s_apc=NULL, *apcs=NULL;
 173   int ii=0, aaa_servers_strlen=0, apcs_strlen=0;
 174   int n_aaa_servers=tr_idp_realm_aaa_server_count(idp);
 175   int n_apcs=tr_idp_realm_apc_count(idp);
 176   TR_AAA_SERVER *aaa=NULL;
 177   TR_APC *apc=NULL;
 178   char *result=NULL;
 179
 180   /* get the AAA servers */
 181   if (n_aaa_servers<=0)
 182     aaa_servers=talloc_strdup(tmp_ctx, "");
 183   else {
 184     s_aaa=talloc_array(tmp_ctx, char *, n_aaa_servers);
 185     for (aaa=idp->aaa_servers,ii=0; aaa!=NULL; aaa=aaa->next,ii++) {
 186       s_aaa[ii]=tr_aaa_server_to_str(s_aaa, aaa);
 187       aaa_servers_strlen+=strlen(s_aaa[ii]);
 188     }
 189
 190     /* add space for comma-space separators */
 191     aaa_servers_strlen+=2*(n_aaa_servers-1);
 192
 193     aaa_servers=talloc_array(tmp_ctx, char, aaa_servers_strlen+1);
 194     aaa_servers[0]='\0';
 195     for (ii=0; ii<n_aaa_servers; ii++) {
 196       strcat(aaa_servers, s_aaa[ii]);
 197       if (ii<(n_aaa_servers-1))
 198         strcat(aaa_servers, ", ");
 199     }
 200     talloc_free(s_aaa);
 201   }
 202
 203   /* get the APCs */
 204   if (n_apcs<=0)
 205     apcs=talloc_strdup(tmp_ctx, "");
 206   else {
 207     s_apc=talloc_array(tmp_ctx, char *, n_apcs);
 208     for (apc=idp->apcs,ii=0; apc!=NULL; apc=apc->next,ii++) {
 209       s_apc[ii]=tr_apc_to_str(s_apc, apc);
 210       apcs_strlen+=strlen(s_apc[ii]);
 211     }
 212
 213     /* add space for comma-space separators */
 214     apcs_strlen+=2*(n_apcs-1);
 215
 216     apcs=talloc_array(tmp_ctx, char, apcs_strlen+1);
 217     apcs[0]='\0';
 218     for (ii=0; ii<n_apcs; ii++) {
 219       strcat(apcs, s_apc[ii]);
 220       if (ii<(n_apcs-1))
 221         strcat(apcs, ", ");
 222     }
 223     talloc_free(s_apc);
 224   }
 225
 226   result=talloc_asprintf(mem_ctx,
 227                          "IDP realm: \"%.*s\"\n"
 228                          "  shared: %s\n"
 229                          "  local: %s\n"
 230                          "  AAA servers: %s\n"
 231                          "  APCs: %s\n",
 232                          idp->realm_id->len, idp->realm_id->buf,
 233                          (idp->shared_config)?"yes":"no",
 234                          (idp->origin==TR_REALM_LOCAL)?"yes":"no",
 235                          aaa_servers,
 236                          apcs);
 237   talloc_free(tmp_ctx);
 238   return result;
 239 }