Diff for /libraries/libldap/sasl.c between versions 1.11 and 1.21

version 1.11, 2000/03/14 01:54:08 version 1.21, 2000/05/13 00:38:39
Line 1 Line 1
 /* $OpenLDAP: pkg/ldap/libraries/libldap/sasl.c,v 1.10 2000/02/01 22:34:16 lukeh Exp $ */  /* $OpenLDAP: pkg/ldap/libraries/libldap/sasl.c,v 1.20 2000/05/12 17:41:18 kurt Exp $ */
 /*  /*
  * Copyright 1998-1999 The OpenLDAP Foundation, All Rights Reserved.   * Copyright 1998-2000 The OpenLDAP Foundation, All Rights Reserved.
  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file   * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
  */   */
   
Line 37 Line 37
   
   
 /*  /*
  * ldap_sasl_bind - bind to the ldap server (and X.500).  The dn, mechanism, and   * ldap_sasl_bind - bind to the ldap server (and X.500).
  * credentials of the entry to which to bind are supplied.  The message id   * The dn (usually NULL), mechanism, and credentials are provided.
  * of the request initiated is provided upon successful (LDAP_SUCCESS) return.   * The message id of the request initiated is provided upon successful
    * (LDAP_SUCCESS) return.
  *   *
  * Example:   * Example:
  *      ldap_sasl_bind( ld, "cn=manager, o=university of michigan, c=us",   *      ldap_sasl_bind( ld, NULL, "mechanism",
  *          "mechanism", "secret", NULL, NULL, &msgid )   *              cred, NULL, NULL, &msgid )
  */   */
   
 int  int
Line 197  ldap_sasl_bind_s( Line 198  ldap_sasl_bind_s(
   
         rc = ldap_result2error( ld, result, 1 );          rc = ldap_result2error( ld, result, 1 );
   
         if ( rc != LDAP_SUCCESS && rc != LDAP_SASL_BIND_IN_PROGRESS ) {          if ( rc == LDAP_SUCCESS || rc == LDAP_SASL_BIND_IN_PROGRESS ) {
                 if( servercredp != NULL ) {                  if( servercredp != NULL ) {
                         *servercredp = scredp;                          *servercredp = scredp;
                           scredp = NULL;
                 }                  }
           }
   
         } else if (scredp != NULL ) {          if ( scredp != NULL ) {
                 ber_bvfree(scredp);                  ber_bvfree(scredp);
         }          }
   
Line 496  static int sasl_close( Sockbuf *sb ) Line 499  static int sasl_close( Sockbuf *sb )
         (ber_pvt_sb_io_tcp.sbi_close)( sb );          (ber_pvt_sb_io_tcp.sbi_close)( sb );
 }  }
   
 int  static int
 ldap_pvt_sasl_err2ldap( int saslerr )  sasl_err2ldap( int saslerr )
 {  {
         int rc;          int rc;
   
         switch (saslerr) {          switch (saslerr) {
                 case SASL_CONTINUE:                  case SASL_CONTINUE:
                         rc = LDAP_SASL_BIND_IN_PROGRESS;                          rc = LDAP_MORE_RESULTS_TO_RETURN;
                         break;                          break;
                 case SASL_OK:                  case SASL_OK:
                         rc = LDAP_SUCCESS;                          rc = LDAP_SUCCESS;
                         break;                          break;
                 case SASL_FAIL:                  case SASL_FAIL:
                         rc = LDAP_OPERATIONS_ERROR;                          rc = LDAP_LOCAL_ERROR;
                         break;                          break;
                 case SASL_NOMEM:                  case SASL_NOMEM:
                         rc = LDAP_NO_MEMORY;                          rc = LDAP_NO_MEMORY;
                         break;                          break;
                 case SASL_NOMECH:                  case SASL_NOMECH:
                         rc = LDAP_AUTH_METHOD_NOT_SUPPORTED;                          rc = LDAP_AUTH_UNKNOWN;
                         break;                          break;
                 case SASL_BADAUTH:                  case SASL_BADAUTH:
                         rc = LDAP_INVALID_CREDENTIALS;                          rc = LDAP_AUTH_UNKNOWN;
                         break;                          break;
                 case SASL_NOAUTHZ:                  case SASL_NOAUTHZ:
                         rc = LDAP_INSUFFICIENT_ACCESS;                          rc = LDAP_PARAM_ERROR;
                         break;                          break;
                 case SASL_TOOWEAK:                  case SASL_TOOWEAK:
                 case SASL_ENCRYPT:                  case SASL_ENCRYPT:
                         rc = LDAP_INAPPROPRIATE_AUTH;                          rc = LDAP_AUTH_UNKNOWN;
                         break;                          break;
                 default:                  default:
                         rc = LDAP_OPERATIONS_ERROR;                          rc = LDAP_LOCAL_ERROR;
                         break;                          break;
         }          }
   
           assert( rc == LDAP_SUCCESS || LDAP_API_ERROR( rc ) );
         return rc;          return rc;
 }  }
   
 int  int
 ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_CONST char *desired, char **pmechlist )  ldap_pvt_sasl_getmechs ( LDAP *ld, char **pmechlist )
 {  {
         /* we need to query the server for supported mechs anyway */          /* we need to query the server for supported mechs anyway */
         LDAPMessage *res, *e;          LDAPMessage *res, *e;
Line 544  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_ Line 548  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_
         char **values, *mechlist, **p;          char **values, *mechlist, **p;
         int rc;          int rc;
   
           Debug( LDAP_DEBUG_TRACE, "ldap_pvt_sasl_getmech\n", 0, 0, 0 );
   
         rc = ldap_search_s( ld, NULL, LDAP_SCOPE_BASE,          rc = ldap_search_s( ld, NULL, LDAP_SCOPE_BASE,
                 "(objectclass=*)", attrs, 0, &res );                  NULL, attrs, 0, &res );
   
         if ( rc != LDAP_SUCCESS ) {          if ( rc != LDAP_SUCCESS ) {
                 return ld->ld_errno;                  return ld->ld_errno;
Line 566  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_ Line 572  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         if ( desired != NULL ) {  
                 rc = LDAP_INAPPROPRIATE_AUTH;  
   
                 for ( p = values; *p != NULL; p++ ) {  
                         if ( strcmp( *p, desired ) == 0 ) {  
                                 rc = LDAP_SUCCESS;  
                                 break;  
                         }  
                 }  
   
                 if ( rc == LDAP_SUCCESS ) {  
                         /* just return this */  
                         *pmechlist = LDAP_STRDUP( desired );  
                         return LDAP_SUCCESS;  
                 } else {  
                         /* couldn't find it */  
                         ld->ld_errno = LDAP_INAPPROPRIATE_AUTH;  
                         return ld->ld_errno;  
                 }  
         }  
   
         mechlist = array2str( values );          mechlist = array2str( values );
         if ( mechlist == NULL ) {          if ( mechlist == NULL ) {
                 ld->ld_errno = LDAP_NO_MEMORY;                  ld->ld_errno = LDAP_NO_MEMORY;
Line 607  int Line 592  int
 ldap_pvt_sasl_bind(  ldap_pvt_sasl_bind(
         LDAP                    *ld,          LDAP                    *ld,
         LDAP_CONST char         *dn,          LDAP_CONST char         *dn,
         LDAP_CONST char         *mechanism,          LDAP_CONST char         *mechs,
         LDAP_CONST sasl_callback_t      *callbacks,          LDAP_CONST sasl_callback_t      *callbacks,
         LDAPControl             **sctrls,          LDAPControl             **sctrls,
         LDAPControl             **cctrls )          LDAPControl             **cctrls )
 {  {
           const char *mech;
         int     saslrc, rc, msgid, ssf = 0;          int     saslrc, rc, msgid, ssf = 0;
         struct berval ccred, *scred;          struct berval ccred, *scred;
         char *mechlist = NULL;  
         char *host;          char *host;
         sasl_interact_t *client_interact = NULL;          sasl_interact_t *client_interact = NULL;
   
Line 626  ldap_pvt_sasl_bind( Line 611  ldap_pvt_sasl_bind(
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         /*          if( ! ber_pvt_sb_in_use( &ld->ld_sb ) ) {
          * This connects to the host, side effect being that                  /* not connected yet */
          * ldap_host_connected_to() works.                  int rc = ldap_open_defconn( ld );
          */    
         rc = ldap_pvt_sasl_getmechs( ld, mechanism, &mechlist );                  if( rc < 0 ) return ld->ld_errno;
         if ( rc != LDAP_SUCCESS ) {          }   
                 return ld->ld_errno;  
         }  
   
         /* XXX this doesn't work with PF_LOCAL hosts */          /* XXX this doesn't work with PF_LOCAL hosts */
         host = ldap_host_connected_to( &ld->ld_sb );          host = ldap_host_connected_to( &ld->ld_sb );
   
         if ( host == NULL ) {          if ( host == NULL ) {
                 LDAP_FREE( mechlist );  
                 ld->ld_errno = LDAP_UNAVAILABLE;                  ld->ld_errno = LDAP_UNAVAILABLE;
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         if ( ld->ld_sasl_context != NULL ) {          if ( ld->ld_sasl_context != NULL ) {
                 LDAP_FREE( mechlist );  
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
         }          }
   
Line 654  ldap_pvt_sasl_bind( Line 635  ldap_pvt_sasl_bind(
         LDAP_FREE( host );          LDAP_FREE( host );
   
         if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {          if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                 LDAP_FREE( mechlist );                  ld->ld_errno = sasl_err2ldap( rc );
                 ld->ld_errno = ldap_pvt_sasl_err2ldap( rc );  
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
Line 664  ldap_pvt_sasl_bind( Line 644  ldap_pvt_sasl_bind(
         ccred.bv_len = 0;          ccred.bv_len = 0;
   
         saslrc = sasl_client_start( ld->ld_sasl_context,          saslrc = sasl_client_start( ld->ld_sasl_context,
                 mechlist,                  mechs,
                 NULL,                  NULL,
                 &client_interact,                  &client_interact,
                 &ccred.bv_val,                  &ccred.bv_val,
                 (unsigned int *)&ccred.bv_len,                  (unsigned int *)&ccred.bv_len,
                 &mechanism );                  &mech );
   
         LDAP_FREE( mechlist );  
   
         if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {          if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                 ld->ld_errno = ldap_pvt_sasl_err2ldap( saslrc );                  ld->ld_errno = sasl_err2ldap( saslrc );
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
Line 684  ldap_pvt_sasl_bind( Line 662  ldap_pvt_sasl_bind(
         do {          do {
                 sasl_interact_t *client_interact = NULL;                  sasl_interact_t *client_interact = NULL;
   
                 rc = ldap_sasl_bind_s( ld, dn, mechanism, &ccred, sctrls, cctrls, &scred );                  rc = ldap_sasl_bind_s( ld, dn, mech, &ccred, sctrls, cctrls, &scred );
                 if ( rc == LDAP_SUCCESS ) {                  if ( rc == LDAP_SUCCESS ) {
                         break;                          break;
                 } else if ( rc != LDAP_SASL_BIND_IN_PROGRESS ) {                  } else if ( rc != LDAP_SASL_BIND_IN_PROGRESS ) {
Line 710  ldap_pvt_sasl_bind( Line 688  ldap_pvt_sasl_bind(
                 ber_bvfree( scred );                  ber_bvfree( scred );
   
                 if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {                  if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                         ld->ld_errno = ldap_pvt_sasl_err2ldap( saslrc );                          ld->ld_errno = sasl_err2ldap( saslrc );
                         sasl_dispose( &ld->ld_sasl_context );                          sasl_dispose( &ld->ld_sasl_context );
                         return ld->ld_errno;                          return ld->ld_errno;
                 }                  }
Line 728  ldap_pvt_sasl_bind( Line 706  ldap_pvt_sasl_bind(
   
 /* based on sample/sample-client.c */  /* based on sample/sample-client.c */
 static int  static int
 ldap_pvt_sasl_getsecret(sasl_conn_t *conn, void *context, int id, sasl_secret_t **psecret)  ldap_pvt_sasl_getsecret(sasl_conn_t *conn,
           void *context, int id, sasl_secret_t **psecret)
 {  {
         struct berval *passphrase = (struct berval *)context;          struct berval *passphrase = (struct berval *)context;
         size_t len;                     size_t len;           
Line 781  ldap_pvt_sasl_getsimple(void *context, i Line 760  ldap_pvt_sasl_getsimple(void *context, i
         return SASL_OK;          return SASL_OK;
 }  }
   
   int
   ldap_pvt_sasl_get_option( LDAP *ld, int option, void *arg )
   {
           sasl_ssf_t      *ssf;
           
           if ( ld == NULL )
                   return -1;
   
           switch ( option ) {
                   case LDAP_OPT_X_SASL_MINSSF:
                           *(int *)arg = ld->ld_options.ldo_sasl_minssf;
                           break;
                   case LDAP_OPT_X_SASL_MAXSSF:
                           *(int *)arg = ld->ld_options.ldo_sasl_maxssf;
                           break;
                   case LDAP_OPT_X_SASL_ACTSSF:
                           if ( ld->ld_sasl_context == NULL ) {
                                   *(int *)arg = -1;
                                   break;
                           }
                           if ( sasl_getprop( ld->ld_sasl_context, SASL_SSF,
                                   (void **) &ssf ) != SASL_OK )
                           {
                                   return -1;
                           }
                           *(int *)arg = *ssf;
                           break;
                   default:
                           return -1;
           }
           return 0;
   }
   
   int
   ldap_pvt_sasl_set_option( LDAP *ld, int option, void *arg )
   {
           if ( ld == NULL )
                   return -1;
   
           switch ( option ) {
                   case LDAP_OPT_X_SASL_MINSSF:
                           ld->ld_options.ldo_sasl_minssf = *(int *)arg;
                           break;
                   case LDAP_OPT_X_SASL_MAXSSF:
                           ld->ld_options.ldo_sasl_maxssf = *(int *)arg;
                           break;
                   case LDAP_OPT_X_SASL_ACTSSF:
                           /* This option is read-only */
                   default:
                           return -1;
           }
           return 0;
   }
   
 /*  /*
  * ldap_negotiated_sasl_bind_s - bind to the ldap server (and X.500)   * ldap_negotiated_sasl_bind_s - bind to the ldap server (and X.500)
  * using SASL authentication.   * using SASL authentication.
Line 799  ldap_pvt_sasl_getsimple(void *context, i Line 832  ldap_pvt_sasl_getsimple(void *context, i
  *   *
  * Examples:   * Examples:
  *      ldap_negotiated_sasl_bind_s( ld, NULL,   *      ldap_negotiated_sasl_bind_s( ld, NULL,
    *          NULL, NULL, NULL,
    *              NULL, NULL, NULL, NULL );
    *
    *      ldap_negotiated_sasl_bind_s( ld, NULL,
  *          "user@OPENLDAP.ORG", NULL, NULL,   *          "user@OPENLDAP.ORG", NULL, NULL,
  *              "GSSAPI", NULL, NULL, NULL );   *              "GSSAPI", NULL, NULL, NULL );
  *   *
  *      ldap_negotiated_sasl_bind_s( ld, NULL,   *      ldap_negotiated_sasl_bind_s( ld, NULL,
  *          "manager", "cn=user,dc=openldap,dc=org", NULL,   *          "manager", "dn:cn=user,dc=openldap,dc=org", NULL,
  *              "DIGEST-MD5", NULL, NULL, NULL );   *              "DIGEST-MD5", NULL, NULL, NULL );
  *   *
  *      ldap_negotiated_sasl_bind_s( ld, NULL,   *      ldap_negotiated_sasl_bind_s( ld, NULL,
Line 825  ldap_negotiated_sasl_bind_s( Line 862  ldap_negotiated_sasl_bind_s(
         LDAPControl **serverControls,          LDAPControl **serverControls,
         LDAPControl **clientControls)          LDAPControl **clientControls)
 {  {
           int n;
         sasl_callback_t callbacks[4];          sasl_callback_t callbacks[4];
         int rc;          int rc;
   
         callbacks[0].id = SASL_CB_USER;          Debug( LDAP_DEBUG_TRACE, "ldap_negotiated_sasl_bind_s\n", 0, 0, 0 );
         callbacks[0].proc = ldap_pvt_sasl_getsimple;  
         callbacks[1].context = (void *)authenticationId;          if( saslMechanism == NULL || *saslMechanism == '\0' ) {
         callbacks[1].id = SASL_CB_AUTHNAME;                  char *mechs;
         callbacks[1].proc = ldap_pvt_sasl_getsimple;                  rc = ldap_pvt_sasl_getmechs( ld, &mechs );
         callbacks[0].context = (void *)authorizationId;  
         callbacks[2].id = SASL_CB_PASS;                  if( rc != LDAP_SUCCESS ) {
         callbacks[2].proc = ldap_pvt_sasl_getsecret;                          return rc;
         callbacks[2].context = (void *)passPhrase;                  }
         callbacks[3].id = SASL_CB_LIST_END;  
         callbacks[3].proc = NULL;                  saslMechanism = mechs;
         callbacks[3].context = NULL;          }
   
           /* SASL Authentication Identity */
           callbacks[n=0].id = SASL_CB_AUTHNAME;
           callbacks[n].proc = ldap_pvt_sasl_getsimple;
           callbacks[n].context = (void *)authenticationId;
   
           /* SASL Authorization Identity (userid) */
           if( authorizationId != NULL ) {
                   callbacks[++n].id = SASL_CB_USER;
                   callbacks[n].proc = ldap_pvt_sasl_getsimple;
                   callbacks[n].context = (void *)authorizationId;
           }
   
           callbacks[++n].id = SASL_CB_PASS;
           callbacks[n].proc = ldap_pvt_sasl_getsecret;
           callbacks[n].context = (void *)passPhrase;
   
           callbacks[++n].id = SASL_CB_LIST_END;
           callbacks[n].proc = NULL;
           callbacks[n].context = NULL;
   
           assert( n * sizeof(sasl_callback_t) < sizeof(callbacks) );
   
         rc = ldap_pvt_sasl_bind(ld, dn, saslMechanism, callbacks,          rc = ldap_pvt_sasl_bind(ld, dn, saslMechanism, callbacks,
                 serverControls, clientControls);                  serverControls, clientControls);

Removed from v.1.11  
changed lines
  Added in v.1.21


______________
© Copyright 1998-2020, OpenLDAP Foundation, info@OpenLDAP.org