git.sur5r.net Git - openldap/blob - libraries/libldap/ldap-int.h

   1 /*  ldap-int.h - defines & prototypes internal to the LDAP library */
   2 /* $OpenLDAP$ */
   3 /*
   4  * Copyright 1998-2000 The OpenLDAP Foundation, All Rights Reserved.
   5  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
   6  */
   7 /*  Portions
   8  *  Copyright (c) 1995 Regents of the University of Michigan.
   9  *  All rights reserved.
  10  */
  11
  12 #ifndef _LDAP_INT_H
  13 #define _LDAP_INT_H 1
  14
  15 #ifdef LDAP_R_COMPILE
  16 #define LDAP_THREAD_SAFE 1
  17 #endif
  18
  19 #include "../liblber/lber-int.h"
  20
  21 #ifdef HAVE_CYRUS_SASL
  22         /* the need for this should be removed */
  23 #include <sasl.h>
  24
  25 #define SASL_MAX_BUFF_SIZE      65536
  26 #define SASL_MIN_BUFF_SIZE      4096
  27 #endif
  28
  29 /*
  30  * Support needed if the library is running in the kernel
  31  */
  32 #if LDAP_INT_IN_KERNEL
  33         /*
  34          * Platform specific function to return a pointer to the
  35          * process-specific global options.
  36          *
  37          * This function should perform the following functions:
  38          *  Allocate and initialize a global options struct on a per process basis
  39          *  Use callers process identifier to return its global options struct
  40          *  Note: Deallocate structure when the process exits
  41          */
  42 #       define LDAP_INT_GLOBAL_OPT() ldap_int_global_opt()
  43    struct ldapoptions *ldap_int_global_opt(void);
  44 #else
  45 #       define LDAP_INT_GLOBAL_OPT() (&ldap_int_global_options)
  46 #endif
  47
  48 #define ldap_debug      ((LDAP_INT_GLOBAL_OPT())->ldo_debug)
  49
  50 #include "ldap_log.h"
  51
  52 #undef Debug
  53 #define Debug( level, fmt, arg1, arg2, arg3 ) \
  54         ldap_log_printf( NULL, (level), (fmt), (arg1), (arg2), (arg3) )
  55
  56 #define LDAP_Debug( subsystem, level, fmt, arg1, arg2, arg3 )\
  57         ldap_log_printf( NULL, (level), (fmt), (arg1), (arg2), (arg3) )
  58
  59 #include "ldap.h"
  60
  61 #include "ldap_pvt.h"
  62
  63 LDAP_BEGIN_DECL
  64
  65 #define LDAP_URL_PREFIX         "ldap://"
  66 #define LDAP_URL_PREFIX_LEN     (sizeof(LDAP_URL_PREFIX)-1)
  67 #define LDAPS_URL_PREFIX                "ldaps://"
  68 #define LDAPS_URL_PREFIX_LEN    (sizeof(LDAPS_URL_PREFIX)-1)
  69 #define LDAPI_URL_PREFIX        "ldapi://"
  70 #define LDAPI_URL_PREFIX_LEN    (sizeof(LDAPI_URL_PREFIX)-1)
  71 #define LDAP_URL_URLCOLON               "URL:"
  72 #define LDAP_URL_URLCOLON_LEN   (sizeof(LDAP_URL_URLCOLON)-1)
  73
  74 #define LDAP_REF_STR            "Referral:\n"
  75 #define LDAP_REF_STR_LEN        (sizeof(LDAP_REF_STR)-1)
  76 #define LDAP_LDAP_REF_STR       LDAP_URL_PREFIX
  77 #define LDAP_LDAP_REF_STR_LEN   LDAP_URL_PREFIX_LEN
  78
  79 #define LDAP_DEFAULT_REFHOPLIMIT 5
  80
  81 #define LDAP_BOOL_REFERRALS             0
  82 #define LDAP_BOOL_RESTART               1
  83 #define LDAP_BOOL_TLS                   3
  84
  85 #define LDAP_BOOLEANS   unsigned long
  86 #define LDAP_BOOL(n)    (1 << (n))
  87 #define LDAP_BOOL_GET(lo, bool) \
  88         ((lo)->ldo_booleans & LDAP_BOOL(bool) ? -1 : 0)
  89 #define LDAP_BOOL_SET(lo, bool) ((lo)->ldo_booleans |= LDAP_BOOL(bool))
  90 #define LDAP_BOOL_CLR(lo, bool) ((lo)->ldo_booleans &= ~LDAP_BOOL(bool))
  91 #define LDAP_BOOL_ZERO(lo) ((lo)->ldo_booleans = 0)
  92
  93 /*
  94  * This structure represents both ldap messages and ldap responses.
  95  * These are really the same, except in the case of search responses,
  96  * where a response has multiple messages.
  97  */
  98
  99 struct ldapmsg {
 100         ber_int_t               lm_msgid;       /* the message id */
 101         ber_tag_t               lm_msgtype;     /* the message type */
 102         BerElement      *lm_ber;        /* the ber encoded message contents */
 103         struct ldapmsg  *lm_chain;      /* for search - next msg in the resp */
 104         struct ldapmsg  *lm_next;       /* next response */
 105         time_t  lm_time;        /* used to maintain cache */
 106 };
 107
 108 /*
 109  * structure representing get/set'able options
 110  * which have global defaults.
 111  */
 112 struct ldapoptions {
 113         short ldo_valid;
 114 #define LDAP_UNINITIALIZED      0x0
 115 #define LDAP_INITIALIZED        0x1
 116 #define LDAP_VALID_SESSION      0x2
 117
 118         int             ldo_debug;
 119         /* per API call timeout */
 120         struct timeval          *ldo_tm_api;
 121         struct timeval          *ldo_tm_net;
 122
 123         ber_int_t               ldo_version;
 124         ber_int_t               ldo_deref;
 125         ber_int_t               ldo_timelimit;
 126         ber_int_t               ldo_sizelimit;
 127
 128 #ifdef HAVE_TLS
 129         int                     ldo_tls_mode;
 130 #endif
 131
 132         LDAPURLDesc *ldo_defludp;
 133         int             ldo_defport;
 134         char*   ldo_defbase;
 135         char*   ldo_defbinddn;  /* bind dn */
 136
 137 #ifdef HAVE_CYRUS_SASL
 138         char*   ldo_def_sasl_mech;              /* SASL Mechanism(s) */
 139         char*   ldo_def_sasl_realm;             /* SASL realm */
 140         char*   ldo_def_sasl_authcid;   /* SASL authentication identity */
 141         char*   ldo_def_sasl_authzid;   /* SASL authorization identity */
 142
 143         /* SASL Security Properties */
 144         struct sasl_security_properties ldo_sasl_secprops;
 145 #endif
 146
 147         int             ldo_refhoplimit;        /* limit on referral nesting */
 148
 149         /* LDAPv3 server and client controls */
 150         LDAPControl     **ldo_sctrls;
 151         LDAPControl **ldo_cctrls;
 152
 153         /* LDAP rebind callback function */
 154         LDAP_REBIND_PROC *ldo_rebind_proc;
 155         void *ldo_rebind_params;
 156
 157         LDAP_BOOLEANS ldo_booleans;     /* boolean options */
 158 };
 159
 160
 161 /*
 162  * structure for representing an LDAP server connection
 163  */
 164 typedef struct ldap_conn {
 165         Sockbuf         *lconn_sb;
 166 #ifdef HAVE_TLS
 167         /* tls context */
 168         void            *lconn_tls_ctx;
 169 #endif
 170 #ifdef HAVE_CYRUS_SASL
 171         void            *lconn_sasl_ctx;
 172 #endif
 173         int                     lconn_refcnt;
 174         time_t          lconn_lastused; /* time */
 175         int                     lconn_rebind_inprogress;        /* set if rebind in progress */
 176         char            ***lconn_rebind_queue;          /* used if rebind in progress */
 177         int                     lconn_status;
 178 #define LDAP_CONNST_NEEDSOCKET          1
 179 #define LDAP_CONNST_CONNECTING          2
 180 #define LDAP_CONNST_CONNECTED           3
 181         LDAPURLDesc             *lconn_server;
 182 #ifdef LDAP_API_FEATURE_X_OPENLDAP_V2_KBIND
 183         char                    *lconn_krbinstance;
 184 #endif
 185         BerElement              *lconn_ber;     /* ber receiving on this conn. */
 186
 187         struct ldap_conn        *lconn_next;
 188 } LDAPConn;
 189
 190
 191 /*
 192  * structure used to track outstanding requests
 193  */
 194 typedef struct ldapreq {
 195         ber_int_t               lr_msgid;       /* the message id */
 196         int             lr_status;      /* status of request */
 197 #define LDAP_REQST_COMPLETED    0
 198 #define LDAP_REQST_INPROGRESS   1
 199 #define LDAP_REQST_CHASINGREFS  2
 200 #define LDAP_REQST_NOTCONNECTED 3
 201 #define LDAP_REQST_WRITING      4
 202         int             lr_outrefcnt;   /* count of outstanding referrals */
 203         ber_int_t               lr_origid;      /* original request's message id */
 204         int             lr_parentcnt;   /* count of parent requests */
 205         ber_tag_t               lr_res_msgtype; /* result message type */
 206         ber_int_t               lr_res_errno;   /* result LDAP errno */
 207         char            *lr_res_error;  /* result error string */
 208         char            *lr_res_matched;/* result matched DN string */
 209         BerElement      *lr_ber;        /* ber encoded request contents */
 210         LDAPConn        *lr_conn;       /* connection used to send request */
 211         struct ldapreq  *lr_parent;     /* request that spawned this referral */
 212         struct ldapreq  *lr_child;      /* first child request */
 213         struct ldapreq  *lr_refnext;    /* next referral spawned */
 214         struct ldapreq  *lr_prev;       /* previous request */
 215         struct ldapreq  *lr_next;       /* next request */
 216 } LDAPRequest;
 217
 218 /*
 219  * structure for client cache
 220  */
 221 #define LDAP_CACHE_BUCKETS      31      /* cache hash table size */
 222 typedef struct ldapcache {
 223         LDAPMessage     *lc_buckets[LDAP_CACHE_BUCKETS];/* hash table */
 224         LDAPMessage     *lc_requests;                   /* unfulfilled reqs */
 225         long            lc_timeout;                     /* request timeout */
 226         ber_len_t               lc_maxmem;                      /* memory to use */
 227         ber_len_t               lc_memused;                     /* memory in use */
 228         int             lc_enabled;                     /* enabled? */
 229         unsigned long   lc_options;                     /* options */
 230 #define LDAP_CACHE_OPT_CACHENOERRS      0x00000001
 231 #define LDAP_CACHE_OPT_CACHEALLERRS     0x00000002
 232 }  LDAPCache;
 233
 234 /*
 235  * structure containing referral request info for rebind procedure
 236  */
 237 typedef struct ldapreqinfo {
 238         ber_len_t       ri_msgid;
 239         int                     ri_request;
 240         char            *ri_url;
 241 } LDAPreqinfo;
 242
 243 /*
 244  * structure representing an ldap connection
 245  */
 246
 247 struct ldap {
 248         Sockbuf         *ld_sb;         /* socket descriptor & buffer */
 249
 250         struct ldapoptions ld_options;
 251
 252 #define ld_valid                ld_options.ldo_valid
 253 #define ld_debug                ld_options.ldo_debug
 254
 255 #define ld_deref                ld_options.ldo_deref
 256 #define ld_timelimit    ld_options.ldo_timelimit
 257 #define ld_sizelimit    ld_options.ldo_sizelimit
 258
 259 #define ld_defbinddn    ld_options.ldo_defbinddn
 260 #define ld_defbase              ld_options.ldo_defbase
 261 #define ld_defhost              ld_options.ldo_defhost
 262 #define ld_defport              ld_options.ldo_defport
 263
 264 #define ld_refhoplimit  ld_options.ldo_refhoplimit
 265
 266 #define ld_sctrls               ld_options.ldo_sctrls
 267 #define ld_cctrls               ld_options.ldo_cctrls
 268 #define ld_rebind_proc  ld_options.ldo_rebind_proc
 269 #define ld_rebind_params        ld_options.ldo_rebind_params
 270
 271 #define ld_version              ld_options.ldo_version
 272
 273         unsigned short  ld_lberoptions;
 274
 275         ber_int_t       ld_errno;
 276         char    *ld_error;
 277         char    *ld_matched;
 278         ber_len_t               ld_msgid;
 279
 280         /* do not mess with these */
 281         LDAPRequest     *ld_requests;   /* list of outstanding requests */
 282         LDAPMessage     *ld_responses;  /* list of outstanding responses */
 283
 284         ber_int_t               *ld_abandoned;  /* array of abandoned requests */
 285
 286         LDAPCache       *ld_cache;      /* non-null if cache is initialized */
 287
 288         /* do not mess with the rest though */
 289
 290         LDAPConn        *ld_defconn;    /* default connection */
 291         LDAPConn        *ld_conns;      /* list of server connections */
 292         void            *ld_selectinfo; /* platform specifics for select */
 293 };
 294 #define LDAP_VALID(ld)  ( (ld)->ld_valid == LDAP_VALID_SESSION )
 295
 296 #ifdef LDAP_R_COMPILE
 297 #include <ldap_pvt_thread.h>
 298
 299 #ifdef HAVE_RES_QUERY
 300 LDAP_V ( ldap_pvt_thread_mutex_t ) ldap_int_resolv_mutex;
 301 #endif
 302
 303 #ifdef HAVE_CYRUS_SASL
 304 LDAP_V( ldap_pvt_thread_mutex_t ) ldap_int_sasl_mutex;
 305 #endif
 306 #endif
 307
 308 /*
 309  * in init.c
 310  */
 311
 312 LDAP_V ( struct ldapoptions ) ldap_int_global_options;
 313
 314 LDAP_F ( void ) ldap_int_initialize LDAP_P((struct ldapoptions *, int *));
 315 LDAP_F ( void ) ldap_int_initialize_global_options LDAP_P((
 316         struct ldapoptions *, int *));
 317
 318 /* memory.c */
 319         /* simple macros to realloc for now */
 320 #define LDAP_INT_MALLOC(s)              (LBER_MALLOC((s)))
 321 #define LDAP_INT_CALLOC(n,s)    (LBER_CALLOC((n),(s)))
 322 #define LDAP_INT_REALLOC(p,s)   (LBER_REALLOC((p),(s)))
 323 #define LDAP_INT_FREE(p)                (LBER_FREE((p)))
 324 #define LDAP_INT_VFREE(v)               (LBER_VFREE((void **)(v)))
 325 #define LDAP_INT_STRDUP(s)              (LBER_STRDUP((s)))
 326
 327 #define LDAP_MALLOC(s)          (LBER_MALLOC((s)))
 328 #define LDAP_CALLOC(n,s)        (LBER_CALLOC((n),(s)))
 329 #define LDAP_REALLOC(p,s)       (LBER_REALLOC((p),(s)))
 330 #define LDAP_FREE(p)            (LBER_FREE((p)))
 331 #define LDAP_VFREE(v)           (LBER_VFREE((void **)(v)))
 332 #define LDAP_STRDUP(s)          (LBER_STRDUP((s)))
 333
 334 /*
 335  * in unit-int.c
 336  */
 337 LDAP_F (void) ldap_int_utils_init LDAP_P(( void ));
 338
 339
 340 /*
 341  * in print.c
 342  */
 343 LDAP_F (int) ldap_log_printf LDAP_P((LDAP *ld, int level, const char *fmt, ...)) LDAP_GCCATTR((format(printf, 3, 4)));
 344
 345 /*
 346  * in cache.c
 347  */
 348 LDAP_F (void) ldap_add_request_to_cache LDAP_P(( LDAP *ld, ber_tag_t msgtype,
 349         BerElement *request ));
 350 LDAP_F (void) ldap_add_result_to_cache LDAP_P(( LDAP *ld, LDAPMessage *result ));
 351 LDAP_F (int) ldap_check_cache LDAP_P(( LDAP *ld, ber_tag_t msgtype, BerElement *request ));
 352
 353 /*
 354  * in controls.c
 355  */
 356 LDAP_F (LDAPControl *) ldap_control_dup LDAP_P((
 357         const LDAPControl *ctrl ));
 358
 359 LDAP_F (LDAPControl **) ldap_controls_dup LDAP_P((
 360         LDAPControl *const *ctrls ));
 361
 362 LDAP_F (int) ldap_int_get_controls LDAP_P((
 363         BerElement *be,
 364         LDAPControl ***ctrlsp));
 365
 366 LDAP_F (int) ldap_int_put_controls LDAP_P((
 367         LDAP *ld,
 368         LDAPControl *const *ctrls,
 369         BerElement *ber ));
 370
 371 LDAP_F (int) ldap_int_client_controls LDAP_P((
 372         LDAP *ld,
 373         LDAPControl **ctrlp ));
 374
 375 /*
 376  * in dsparse.c
 377  */
 378 LDAP_F (int) ldap_int_next_line_tokens LDAP_P(( char **bufp, ber_len_t *blenp, char ***toksp ));
 379
 380 #ifdef LDAP_API_FEATURE_X_OPENLDAP_V2_KBIND
 381 /*
 382  * in kerberos.c
 383  */
 384 LDAP_F (char *) ldap_get_kerberosv4_credentials LDAP_P((
 385         LDAP *ld,
 386         LDAP_CONST char *who,
 387         LDAP_CONST char *service,
 388         ber_len_t *len ));
 389
 390 #endif /* LDAP_API_FEATURE_X_OPENLDAP_V2_KBIND */
 391
 392
 393 /*
 394  * in open.c
 395  */
 396 LDAP_F (int) ldap_open_defconn( LDAP *ld );
 397 LDAP_F (int) ldap_int_open_connection( LDAP *ld,
 398         LDAPConn *conn, LDAPURLDesc *srvlist, int async );
 399
 400 /*
 401  * in os-ip.c
 402  */
 403 LDAP_F (int) ldap_int_tblsize;
 404 LDAP_F (int) ldap_int_timeval_dup( struct timeval **dest, const struct timeval *tm );
 405 LDAP_F (int) ldap_connect_to_host( LDAP *ld, Sockbuf *sb,
 406         int proto, const char *host, unsigned long address, int port,
 407         int async );
 408
 409 #if defined(LDAP_API_FEATURE_X_OPENLDAP_V2_KBIND) || \
 410         defined(HAVE_TLS) || defined(HAVE_CYRUS_SASL)
 411 LDAP_V (char *) ldap_int_hostname;
 412 LDAP_F (char *) ldap_host_connected_to( Sockbuf *sb );
 413 #endif
 414
 415 LDAP_F (void) ldap_int_ip_init( void );
 416 LDAP_F (int) do_ldap_select( LDAP *ld, struct timeval *timeout );
 417 LDAP_F (void *) ldap_new_select_info( void );
 418 LDAP_F (void) ldap_free_select_info( void *sip );
 419 LDAP_F (void) ldap_mark_select_write( LDAP *ld, Sockbuf *sb );
 420 LDAP_F (void) ldap_mark_select_read( LDAP *ld, Sockbuf *sb );
 421 LDAP_F (void) ldap_mark_select_clear( LDAP *ld, Sockbuf *sb );
 422 LDAP_F (int) ldap_is_read_ready( LDAP *ld, Sockbuf *sb );
 423 LDAP_F (int) ldap_is_write_ready( LDAP *ld, Sockbuf *sb );
 424
 425 /*
 426  * in os-local.c
 427  */
 428 #ifdef LDAP_PF_LOCAL
 429 LDAP_F (int) ldap_connect_to_path( LDAP *ld, Sockbuf *sb,
 430         const char *path, int async );
 431 #endif /* LDAP_PF_LOCAL */
 432
 433 /*
 434  * in request.c
 435  */
 436 LDAP_F (ber_int_t) ldap_send_initial_request( LDAP *ld, ber_tag_t msgtype,
 437         const char *dn, BerElement *ber );
 438 LDAP_F (BerElement *) ldap_alloc_ber_with_options( LDAP *ld );
 439 LDAP_F (void) ldap_set_ber_options( LDAP *ld, BerElement *ber );
 440
 441 LDAP_F (int) ldap_send_server_request( LDAP *ld, BerElement *ber, ber_int_t msgid, LDAPRequest *parentreq, LDAPURLDesc *srvlist, LDAPConn *lc, LDAPreqinfo *bind );
 442 LDAP_F (LDAPConn *) ldap_new_connection( LDAP *ld, LDAPURLDesc *srvlist, int use_ldsb, int connect, LDAPreqinfo *bind );
 443 LDAP_F (LDAPRequest *) ldap_find_request_by_msgid( LDAP *ld, ber_int_t msgid );
 444 LDAP_F (void) ldap_free_request( LDAP *ld, LDAPRequest *lr );
 445 LDAP_F (void) ldap_free_connection( LDAP *ld, LDAPConn *lc, int force, int unbind );
 446 LDAP_F (void) ldap_dump_connection( LDAP *ld, LDAPConn *lconns, int all );
 447 LDAP_F (void) ldap_dump_requests_and_responses( LDAP *ld );
 448 LDAP_F (int) ldap_chase_referrals( LDAP *ld, LDAPRequest *lr,
 449         char **errstrp, int sref, int *hadrefp );
 450 LDAP_F (int) ldap_chase_v3referrals( LDAP *ld, LDAPRequest *lr,
 451         char **refs, int sref, char **referralsp, int *hadrefp );
 452 LDAP_F (int) ldap_append_referral( LDAP *ld, char **referralsp, char *s );
 453
 454 /*
 455  * in result.c:
 456  */
 457 LDAP_F (char *) ldap_int_msgtype2str( ber_tag_t tag );
 458
 459 /*
 460  * in search.c
 461  */
 462 LDAP_F (BerElement *) ldap_build_search_req LDAP_P((
 463         LDAP *ld,
 464         const char *base,
 465         ber_int_t scope,
 466         const char *filter,
 467         char **attrs,
 468         ber_int_t attrsonly,
 469         LDAPControl **sctrls,
 470         LDAPControl **cctrls,
 471         ber_int_t timelimit,
 472         ber_int_t sizelimit ));
 473
 474 /*
 475  * in string.c
 476  */
 477         /* see <ac/string.h> */
 478
 479 /*
 480  * in unbind.c
 481  */
 482 LDAP_F (int) ldap_ld_free LDAP_P((
 483         LDAP *ld,
 484         int close,
 485         LDAPControl **sctrls,
 486         LDAPControl **cctrls ));
 487
 488 LDAP_F (int) ldap_send_unbind LDAP_P((
 489         LDAP *ld,
 490         Sockbuf *sb,
 491         LDAPControl **sctrls,
 492         LDAPControl **cctrls ));
 493
 494 /*
 495  * in url.c
 496  */
 497 LDAP_F (LDAPURLDesc *) ldap_url_dup LDAP_P((
 498         LDAPURLDesc *ludp ));
 499
 500 LDAP_F (LDAPURLDesc *) ldap_url_duplist LDAP_P((
 501         LDAPURLDesc *ludlist ));
 502
 503 LDAP_F (int) ldap_url_parselist LDAP_P((
 504         LDAPURLDesc **ludlist,
 505         const char *url ));
 506
 507 LDAP_F (int) ldap_url_parsehosts LDAP_P((
 508         LDAPURLDesc **ludlist,
 509         const char *hosts,
 510         int port ));
 511
 512 LDAP_F (char *) ldap_url_list2hosts LDAP_P((
 513         LDAPURLDesc *ludlist ));
 514
 515 LDAP_F (char *) ldap_url_list2urls LDAP_P((
 516         LDAPURLDesc *ludlist ));
 517
 518 LDAP_F (void) ldap_free_urllist LDAP_P((
 519         LDAPURLDesc *ludlist ));
 520
 521 /*
 522  * in cyrus.c
 523  */
 524
 525 LDAP_F (int) ldap_int_sasl_init LDAP_P(( void ));
 526
 527 LDAP_F (int) ldap_int_sasl_open LDAP_P((
 528         LDAP *ld, LDAPConn *conn,
 529         const char* host, ber_len_t ssf ));
 530 LDAP_F (int) ldap_int_sasl_close LDAP_P(( LDAP *ld, LDAPConn *conn ));
 531
 532 LDAP_F (int) ldap_int_sasl_external LDAP_P((
 533         LDAP *ld, LDAPConn *conn,
 534         const char* authid, ber_len_t ssf ));
 535
 536 LDAP_F (int) ldap_int_sasl_get_option LDAP_P(( LDAP *ld,
 537         int option, void *arg ));
 538 LDAP_F (int) ldap_int_sasl_set_option LDAP_P(( LDAP *ld,
 539         int option, void *arg ));
 540 LDAP_F (int) ldap_int_sasl_config LDAP_P(( struct ldapoptions *lo,
 541         int option, const char *arg ));
 542
 543 LDAP_F (int) ldap_int_sasl_bind LDAP_P((
 544         LDAP *ld,
 545         const char *,
 546         const char *,
 547         LDAPControl **, LDAPControl **,
 548
 549         /* should be passed in client controls */
 550         unsigned flags,
 551         LDAP_SASL_INTERACT_PROC *interact,
 552         void *defaults ));
 553
 554
 555 /*
 556  * in tls.c
 557  */
 558 LDAP_F (int) ldap_int_tls_config LDAP_P(( LDAP *ld,
 559         int option, const char *arg ));
 560
 561 LDAP_F (int) ldap_int_tls_start LDAP_P(( LDAP *ld,
 562         LDAPConn *conn, LDAPURLDesc *srv ));
 563
 564 LDAP_END_DECL
 565
 566 #endif /* _LDAP_INT_H */