Diff for /libraries/libldap/sasl.c between versions 1.18 and 1.22

version 1.18, 2000/05/10 23:40:02 version 1.22, 2000/05/16 02:52:37
Line 1 Line 1
 /* $OpenLDAP: pkg/ldap/libraries/libldap/sasl.c,v 1.17 2000/05/03 16:59:58 kurt Exp $ */  /* $OpenLDAP: pkg/ldap/libraries/libldap/sasl.c,v 1.21 2000/05/13 00:38:39 kurt Exp $ */
 /*  /*
  * Copyright 1998-1999 The OpenLDAP Foundation, All Rights Reserved.   * Copyright 1998-2000 The OpenLDAP Foundation, All Rights Reserved.
  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file   * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
  */   */
   
Line 496  static ber_slen_t sasl_write( Sockbuf *s Line 496  static ber_slen_t sasl_write( Sockbuf *s
   
 static int sasl_close( Sockbuf *sb )  static int sasl_close( Sockbuf *sb )
 {  {
         (ber_pvt_sb_io_tcp.sbi_close)( sb );          return (ber_pvt_sb_io_tcp.sbi_close)( sb );
 }  }
   
 static int  static int
Line 540  sasl_err2ldap( int saslerr ) Line 540  sasl_err2ldap( int saslerr )
 }  }
   
 int  int
 ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_CONST char *desired, char **pmechlist )  ldap_pvt_sasl_getmechs ( LDAP *ld, char **pmechlist )
 {  {
         /* we need to query the server for supported mechs anyway */          /* we need to query the server for supported mechs anyway */
         LDAPMessage *res, *e;          LDAPMessage *res, *e;
         char *attrs[] = { "supportedSASLMechanisms", NULL };          char *attrs[] = { "supportedSASLMechanisms", NULL };
         char **values, *mechlist, **p;          char **values, *mechlist;
         int rc;          int rc;
   
           Debug( LDAP_DEBUG_TRACE, "ldap_pvt_sasl_getmech\n", 0, 0, 0 );
   
         rc = ldap_search_s( ld, NULL, LDAP_SCOPE_BASE,          rc = ldap_search_s( ld, NULL, LDAP_SCOPE_BASE,
                 NULL, attrs, 0, &res );                  NULL, attrs, 0, &res );
   
Line 570  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_ Line 572  ldap_pvt_sasl_getmechs ( LDAP *ld, LDAP_
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         if ( desired != NULL ) {  
                 rc = LDAP_INAPPROPRIATE_AUTH;  
   
                 for ( p = values; *p != NULL; p++ ) {  
                         if ( strcmp( *p, desired ) == 0 ) {  
                                 rc = LDAP_SUCCESS;  
                                 break;  
                         }  
                 }  
   
                 if ( rc == LDAP_SUCCESS ) {  
                         /* just return this */  
                         *pmechlist = LDAP_STRDUP( desired );  
                         return LDAP_SUCCESS;  
                 } else {  
                         /* couldn't find it */  
                         ld->ld_errno = LDAP_INAPPROPRIATE_AUTH;  
                         return ld->ld_errno;  
                 }  
         }  
   
         mechlist = array2str( values );          mechlist = array2str( values );
         if ( mechlist == NULL ) {          if ( mechlist == NULL ) {
                 ld->ld_errno = LDAP_NO_MEMORY;                  ld->ld_errno = LDAP_NO_MEMORY;
Line 611  int Line 592  int
 ldap_pvt_sasl_bind(  ldap_pvt_sasl_bind(
         LDAP                    *ld,          LDAP                    *ld,
         LDAP_CONST char         *dn,          LDAP_CONST char         *dn,
         LDAP_CONST char         *mechanism,          LDAP_CONST char         *mechs,
         LDAP_CONST sasl_callback_t      *callbacks,          LDAP_CONST sasl_callback_t      *callbacks,
         LDAPControl             **sctrls,          LDAPControl             **sctrls,
         LDAPControl             **cctrls )          LDAPControl             **cctrls )
 {  {
         int     saslrc, rc, msgid, ssf = 0;          const char *mech;
           int     saslrc, rc, ssf = 0;
           unsigned credlen;
         struct berval ccred, *scred;          struct berval ccred, *scred;
         char *mechlist = NULL;  
         char *host;          char *host;
         sasl_interact_t *client_interact = NULL;          sasl_interact_t *client_interact = NULL;
   
Line 630  ldap_pvt_sasl_bind( Line 612  ldap_pvt_sasl_bind(
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         /*          if( ! ber_pvt_sb_in_use( &ld->ld_sb ) ) {
          * This connects to the host, side effect being that                  /* not connected yet */
          * ldap_host_connected_to() works.                  int rc = ldap_open_defconn( ld );
          */    
         rc = ldap_pvt_sasl_getmechs( ld, mechanism, &mechlist );                  if( rc < 0 ) return ld->ld_errno;
         if ( rc != LDAP_SUCCESS ) {          }   
                 return ld->ld_errno;  
         }  
   
         /* XXX this doesn't work with PF_LOCAL hosts */          /* XXX this doesn't work with PF_LOCAL hosts */
         host = ldap_host_connected_to( &ld->ld_sb );          host = ldap_host_connected_to( &ld->ld_sb );
   
         if ( host == NULL ) {          if ( host == NULL ) {
                 LDAP_FREE( mechlist );  
                 ld->ld_errno = LDAP_UNAVAILABLE;                  ld->ld_errno = LDAP_UNAVAILABLE;
                 return ld->ld_errno;                  return ld->ld_errno;
         }          }
   
         if ( ld->ld_sasl_context != NULL ) {          if ( ld->ld_sasl_context != NULL ) {
                 LDAP_FREE( mechlist );  
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
         }          }
   
Line 658  ldap_pvt_sasl_bind( Line 636  ldap_pvt_sasl_bind(
         LDAP_FREE( host );          LDAP_FREE( host );
   
         if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {          if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                 LDAP_FREE( mechlist );  
                 ld->ld_errno = sasl_err2ldap( rc );                  ld->ld_errno = sasl_err2ldap( rc );
                 sasl_dispose( &ld->ld_sasl_context );                  sasl_dispose( &ld->ld_sasl_context );
                 return ld->ld_errno;                  return ld->ld_errno;
Line 668  ldap_pvt_sasl_bind( Line 645  ldap_pvt_sasl_bind(
         ccred.bv_len = 0;          ccred.bv_len = 0;
   
         saslrc = sasl_client_start( ld->ld_sasl_context,          saslrc = sasl_client_start( ld->ld_sasl_context,
                 mechlist,                  mechs,
                 NULL,                  NULL,
                 &client_interact,                  &client_interact,
                 &ccred.bv_val,                  &ccred.bv_val,
                 (unsigned int *)&ccred.bv_len,                  &credlen,
                 &mechanism );                  &mech );
   
         LDAP_FREE( mechlist );          ccred.bv_len = credlen;
   
         if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {          if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
                 ld->ld_errno = sasl_err2ldap( saslrc );                  ld->ld_errno = sasl_err2ldap( saslrc );
Line 686  ldap_pvt_sasl_bind( Line 663  ldap_pvt_sasl_bind(
         scred = NULL;          scred = NULL;
   
         do {          do {
                   unsigned credlen;
                 sasl_interact_t *client_interact = NULL;                  sasl_interact_t *client_interact = NULL;
   
                 rc = ldap_sasl_bind_s( ld, dn, mechanism, &ccred, sctrls, cctrls, &scred );                  rc = ldap_sasl_bind_s( ld, dn, mech, &ccred, sctrls, cctrls, &scred );
                 if ( rc == LDAP_SUCCESS ) {                  if ( rc == LDAP_SUCCESS ) {
                         break;                          break;
                 } else if ( rc != LDAP_SASL_BIND_IN_PROGRESS ) {                  } else if ( rc != LDAP_SASL_BIND_IN_PROGRESS ) {
Line 709  ldap_pvt_sasl_bind( Line 687  ldap_pvt_sasl_bind(
                         (scred == NULL) ? 0 : scred->bv_len,                          (scred == NULL) ? 0 : scred->bv_len,
                         &client_interact,                          &client_interact,
                         &ccred.bv_val,                          &ccred.bv_val,
                         (unsigned int *)&ccred.bv_len );                          &credlen );
   
                   ccred.bv_len = credlen;
                 ber_bvfree( scred );                  ber_bvfree( scred );
   
                 if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {                  if ( (saslrc != SASL_OK) && (saslrc != SASL_CONTINUE) ) {
Line 732  ldap_pvt_sasl_bind( Line 711  ldap_pvt_sasl_bind(
   
 /* based on sample/sample-client.c */  /* based on sample/sample-client.c */
 static int  static int
 ldap_pvt_sasl_getsecret(sasl_conn_t *conn, void *context, int id, sasl_secret_t **psecret)  ldap_pvt_sasl_getsecret(sasl_conn_t *conn,
           void *context, int id, sasl_secret_t **psecret)
 {  {
         struct berval *passphrase = (struct berval *)context;          struct berval *passphrase = (struct berval *)context;
         size_t len;                     size_t len;           
Line 805  ldap_pvt_sasl_get_option( LDAP *ld, int Line 785  ldap_pvt_sasl_get_option( LDAP *ld, int
                                 *(int *)arg = -1;                                  *(int *)arg = -1;
                                 break;                                  break;
                         }                          }
                         if ( sasl_getprop( ld->ld_sasl_context, SASL_SSF, &ssf )                          if ( sasl_getprop( ld->ld_sasl_context, SASL_SSF,
                                         != SASL_OK )                                  (void **) &ssf ) != SASL_OK )
                           {
                                 return -1;                                  return -1;
                           }
                         *(int *)arg = *ssf;                          *(int *)arg = *ssf;
                         break;                          break;
                 default:                  default:
Line 855  ldap_pvt_sasl_set_option( LDAP *ld, int Line 837  ldap_pvt_sasl_set_option( LDAP *ld, int
  *   *
  * Examples:   * Examples:
  *      ldap_negotiated_sasl_bind_s( ld, NULL,   *      ldap_negotiated_sasl_bind_s( ld, NULL,
    *          NULL, NULL, NULL,
    *              NULL, NULL, NULL, NULL );
    *
    *      ldap_negotiated_sasl_bind_s( ld, NULL,
  *          "user@OPENLDAP.ORG", NULL, NULL,   *          "user@OPENLDAP.ORG", NULL, NULL,
  *              "GSSAPI", NULL, NULL, NULL );   *              "GSSAPI", NULL, NULL, NULL );
  *   *
  *      ldap_negotiated_sasl_bind_s( ld, NULL,   *      ldap_negotiated_sasl_bind_s( ld, NULL,
  *          "manager", "cn=user,dc=openldap,dc=org", NULL,   *          "manager", "dn:cn=user,dc=openldap,dc=org", NULL,
  *              "DIGEST-MD5", NULL, NULL, NULL );   *              "DIGEST-MD5", NULL, NULL, NULL );
  *   *
  *      ldap_negotiated_sasl_bind_s( ld, NULL,   *      ldap_negotiated_sasl_bind_s( ld, NULL,
Line 885  ldap_negotiated_sasl_bind_s( Line 871  ldap_negotiated_sasl_bind_s(
         sasl_callback_t callbacks[4];          sasl_callback_t callbacks[4];
         int rc;          int rc;
   
           Debug( LDAP_DEBUG_TRACE, "ldap_negotiated_sasl_bind_s\n", 0, 0, 0 );
   
           if( saslMechanism == NULL || *saslMechanism == '\0' ) {
                   char *mechs;
                   rc = ldap_pvt_sasl_getmechs( ld, &mechs );
   
                   if( rc != LDAP_SUCCESS ) {
                           return rc;
                   }
   
                   saslMechanism = mechs;
           }
   
         /* SASL Authentication Identity */          /* SASL Authentication Identity */
         callbacks[n=0].id = SASL_CB_AUTHNAME;          callbacks[n=0].id = SASL_CB_AUTHNAME;
         callbacks[n].proc = ldap_pvt_sasl_getsimple;          callbacks[n].proc = ldap_pvt_sasl_getsimple;
Line 905  ldap_negotiated_sasl_bind_s( Line 904  ldap_negotiated_sasl_bind_s(
         callbacks[n].proc = NULL;          callbacks[n].proc = NULL;
         callbacks[n].context = NULL;          callbacks[n].context = NULL;
   
           assert( n * sizeof(sasl_callback_t) < sizeof(callbacks) );
   
         rc = ldap_pvt_sasl_bind(ld, dn, saslMechanism, callbacks,          rc = ldap_pvt_sasl_bind(ld, dn, saslMechanism, callbacks,
                 serverControls, clientControls);                  serverControls, clientControls);
   

Removed from v.1.18  
changed lines
  Added in v.1.22


______________
© Copyright 1998-2020, OpenLDAP Foundation, info@OpenLDAP.org