include/tid_internal.h

   1 /*
   2  * Copyright (c) 2012-2015, JANET(UK)
   3  * All rights reserved.
   4  *
   5  * Redistribution and use in source and binary forms, with or without
   6  * modification, are permitted provided that the following conditions
   7  * are met:
   8  *
   9  * 1. Redistributions of source code must retain the above copyright
  10  *    notice, this list of conditions and the following disclaimer.
  11  *
  12  * 2. Redistributions in binary form must reproduce the above copyright
  13  *    notice, this list of conditions and the following disclaimer in the
  14  *    documentation and/or other materials provided with the distribution.
  15  *
  16  * 3. Neither the name of JANET(UK) nor the names of its contributors
  17  *    may be used to endorse or promote products derived from this software
  18  *    without specific prior written permission.
  19  *
  20  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS
  21  * "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT
  22  * LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS
  23  * FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE
  24  * COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT,
  25  * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES
  26  * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR
  27  * SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT,
  29  * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)
  30  * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED
  31  * OF THE POSSIBILITY OF SUCH DAMAGE.
  32  *
  33  */
  34
  35 #ifndef TID_INTERNAL_H
  36 #define TID_INTERNAL_H
  37 #include <glib.h>
  38 #include <jansson.h>
  39
  40 #include <trust_router/tid.h>
  41 #include <trust_router/tr_dh.h>
  42 #include <tr_rp.h>
  43 #include <tr_gss_client.h>
  44
  45 struct tid_srvr_blk {
  46   TID_SRVR_BLK *next;
  47   char *aaa_server_addr;
  48   TR_NAME *key_name;
  49   DH *aaa_server_dh;            /* AAA server's public dh information */
  50   GTimeVal key_expiration; /**< absolute time at which key expires*/
  51   TID_PATH *path;/**< Path of trust routers that the request traversed*/
  52 };
  53
  54 struct tid_resp {
  55   TID_RC result;
  56   TR_NAME *request_id;
  57   TR_NAME *err_msg;
  58   TR_NAME *rp_realm;
  59   TR_NAME *realm;
  60   TR_NAME *comm;
  61   TR_CONSTRAINT_SET *cons;
  62   TR_NAME *orig_coi;
  63   TID_SRVR_BLK *servers;        /* array of servers */
  64   json_t *error_path; /**< Path that a request generating an error traveled*/
  65 };
  66
  67 struct tid_req {
  68   struct tid_req *next_req;
  69   int resp_sent;
  70   int conn;
  71   int free_conn; /* free conn and gss ctx*/
  72   TR_NAME *request_id;
  73   gss_ctx_id_t gssctx;
  74   int resp_rcvd;
  75   TR_NAME *rp_realm;
  76   TR_NAME *realm;
  77   TR_NAME *comm;
  78   TR_CONSTRAINT_SET *cons;
  79   TR_NAME *orig_coi;
  80   DH *tidc_dh;                  /* Client's public dh information */
  81   TIDC_RESP_FUNC *resp_func;
  82   void *cookie;
  83   time_t expiration_interval; /**< Time to key expire in minutes*/
  84   json_t *json_references; /**< References to objects dereferenced on request destruction*/
  85   json_t *path; /**< Path of systems this request has traversed; added by receiver*/
  86 };
  87
  88 struct tidc_instance {
  89   TR_GSSC_INSTANCE *gssc;
  90   DH *client_dh;
  91 };
  92
  93 struct tid_process {
  94   pid_t pid;
  95   int read_fd;
  96 };
  97
  98 struct tids_instance {
  99   int req_count; /* successful requests */
 100   int req_error_count; /* unsuccessful requests */
 101   int error_count; /* invalid requests or internal errors */
 102   char *priv_key;
 103   char *ipaddr;
 104   const char *hostname;
 105   TIDS_REQ_FUNC *req_handler;
 106   tids_auth_func *auth_handler;
 107   void *cookie;
 108   int tids_port;
 109   TR_NAME *gss_name;            /* GSS name client used for authentication */
 110   GArray *pids; /* PIDs of active tids processes */
 111 };
 112
 113 /** Decrement a reference to #json when this tid_req is cleaned up. A
 114     new reference is not created; in effect the caller is handing a
 115     reference they already hold to the TID_REQ.*/
 116 void tid_req_cleanup_json(TID_REQ *, json_t *json);
 117
 118 int tid_req_add_path(TID_REQ *req, const char *this_system, int port);
 119
 120 TID_SRVR_BLK *tid_srvr_blk_new(TALLOC_CTX *mem_ctx);
 121 void tid_srvr_blk_free(TID_SRVR_BLK *srvr);
 122 TID_SRVR_BLK *tid_srvr_blk_dup(TALLOC_CTX *mem_ctx, TID_SRVR_BLK *srvr);
 123 TID_SRVR_BLK *tid_srvr_blk_add_func(TID_SRVR_BLK *head, TID_SRVR_BLK *new);
 124 #define tid_srvr_blk_add(head, new) ((head)=tid_srvr_blk_add_func((head),(new)))
 125 void tid_srvr_blk_set_path(TID_SRVR_BLK *block, TID_PATH *path);
 126
 127 TID_RC tid_resp_cpy(TID_RESP *dst, TID_RESP *src);
 128 void tid_resp_set_cons(TID_RESP *resp, TR_CONSTRAINT_SET *cons);
 129 void tid_resp_set_error_path(TID_RESP *resp, json_t *ep);
 130
 131 void tids_sweep_procs(TIDS_INSTANCE *tids);
 132
 133 #endif