git.sur5r.net Git - openldap/blob - servers/slapd/back-ldap/back-ldap.h

   1 /* back-ldap.h - ldap backend header file */
   2 /* $OpenLDAP$ */
   3 /* This work is part of OpenLDAP Software <http://www.openldap.org/>.
   4  *
   5  * Copyright 1999-2004 The OpenLDAP Foundation.
   6  * Portions Copyright 2000-2003 Pierangelo Masarati.
   7  * Portions Copyright 1999-2003 Howard Chu.
   8  * All rights reserved.
   9  *
  10  * Redistribution and use in source and binary forms, with or without
  11  * modification, are permitted only as authorized by the OpenLDAP
  12  * Public License.
  13  *
  14  * A copy of this license is available in the file LICENSE in the
  15  * top-level directory of the distribution or, alternatively, at
  16  * <http://www.OpenLDAP.org/license.html>.
  17  */
  18 /* ACKNOWLEDGEMENTS:
  19  * This work was initially developed by the Howard Chu for inclusion
  20  * in OpenLDAP Software and subsequently enhanced by Pierangelo
  21  * Masarati.
  22  */
  23
  24 #ifndef SLAPD_LDAP_H
  25 #define SLAPD_LDAP_H
  26
  27 #include "proto-ldap.h"
  28
  29 /* String rewrite library */
  30 #ifdef ENABLE_REWRITE
  31 #include "rewrite.h"
  32 #endif /* ENABLE_REWRITE */
  33
  34 #ifdef LDAP_DEVEL
  35 #define LDAP_BACK_PROXY_AUTHZ
  36 #endif
  37
  38 LDAP_BEGIN_DECL
  39
  40 struct slap_conn;
  41 struct slap_op;
  42 struct slap_backend_db;
  43
  44 struct ldapconn {
  45         struct slap_conn        *conn;
  46         LDAP            *ld;
  47         struct berval   cred;
  48         struct berval   bound_dn;
  49         struct berval   local_dn;
  50         int             bound;
  51         ldap_pvt_thread_mutex_t         lc_mutex;
  52 };
  53
  54 struct ldapmap {
  55         int drop_missing;
  56
  57         Avlnode *map;
  58         Avlnode *remap;
  59 };
  60
  61 struct ldapmapping {
  62         struct berval src;
  63         struct berval dst;
  64 };
  65
  66 struct ldaprwmap {
  67         /*
  68          * DN rewriting
  69          */
  70 #ifdef ENABLE_REWRITE
  71         struct rewrite_info *rwm_rw;
  72 #else /* !ENABLE_REWRITE */
  73         /* some time the suffix massaging without librewrite
  74          * will be disabled */
  75         BerVarray rwm_suffix_massage;
  76 #endif /* !ENABLE_REWRITE */
  77
  78         /*
  79          * Attribute/objectClass mapping
  80          */
  81         struct ldapmap rwm_oc;
  82         struct ldapmap rwm_at;
  83 };
  84
  85 struct ldapauth {
  86         struct berval   la_authcID;
  87         struct berval   la_authcDN;
  88         struct berval   la_passwd;
  89
  90         struct berval   la_authzID;
  91
  92         int             la_authmethod;
  93         int             la_sasl_flags;
  94         struct berval   la_sasl_mech;
  95         struct berval   la_sasl_realm;
  96
  97 #define LDAP_BACK_AUTH_NONE             0x00
  98 #define LDAP_BACK_AUTH_NATIVE_AUTHZ     0x01
  99         int             la_flags;
 100 };
 101
 102 struct ldapinfo {
 103         char            *url;
 104         LDAPURLDesc     *lud;
 105         struct ldapauth acl_la;
 106 #define acl_authcDN     acl_la.la_authcDN
 107 #define acl_passwd      acl_la.la_passwd
 108
 109 #ifdef LDAP_BACK_PROXY_AUTHZ
 110         /* ID assert stuff */
 111         int             idassert_mode;
 112 #define LDAP_BACK_IDASSERT_LEGACY       0
 113 #define LDAP_BACK_IDASSERT_NOASSERT     1
 114 #define LDAP_BACK_IDASSERT_ANONYMOUS    2
 115 #define LDAP_BACK_IDASSERT_SELF         3
 116 #define LDAP_BACK_IDASSERT_OTHERDN      4
 117 #define LDAP_BACK_IDASSERT_OTHERID      5
 118
 119         struct ldapauth idassert_la;
 120 #define idassert_authcID        idassert_la.la_authcID
 121 #define idassert_authcDN        idassert_la.la_authcDN
 122 #define idassert_passwd         idassert_la.la_passwd
 123 #define idassert_authzID        idassert_la.la_authzID
 124 #define idassert_authmethod     idassert_la.la_authmethod
 125 #define idassert_sasl_flags     idassert_la.la_sasl_flags
 126 #define idassert_sasl_mech      idassert_la.la_sasl_mech
 127 #define idassert_sasl_realm     idassert_la.la_sasl_realm
 128 #define idassert_flags          idassert_la.la_flags
 129         BerVarray       idassert_authz;
 130
 131         int             idassert_ppolicy;
 132         /* end of ID assert stuff */
 133 #endif /* LDAP_BACK_PROXY_AUTHZ */
 134
 135         ldap_pvt_thread_mutex_t         conn_mutex;
 136         int savecred;
 137         Avlnode *conntree;
 138
 139 #if 0
 140 #ifdef ENABLE_REWRITE
 141         struct rewrite_info *rwinfo;
 142 #else /* !ENABLE_REWRITE */
 143         BerVarray suffix_massage;
 144 #endif /* !ENABLE_REWRITE */
 145
 146         struct ldapmap oc_map;
 147         struct ldapmap at_map;
 148 #endif
 149
 150         struct ldaprwmap rwmap;
 151 };
 152
 153 /* Whatever context ldap_back_dn_massage needs... */
 154 typedef struct dncookie {
 155         struct ldaprwmap *rwmap;
 156
 157 #ifdef ENABLE_REWRITE
 158         Connection *conn;
 159         char *ctx;
 160         SlapReply *rs;
 161 #else
 162         int normalized;
 163         int tofrom;
 164 #endif
 165 } dncookie;
 166
 167 int ldap_back_freeconn( Operation *op, struct ldapconn *lc );
 168 struct ldapconn *ldap_back_getconn(struct slap_op *op, struct slap_rep *rs);
 169 int ldap_back_dobind(struct ldapconn *lc, Operation *op, SlapReply *rs);
 170 int ldap_back_retry(struct ldapconn *lc, Operation *op, SlapReply *rs);
 171 int ldap_back_map_result(SlapReply *rs);
 172 int ldap_back_op_result(struct ldapconn *lc, Operation *op, SlapReply *rs,
 173         ber_int_t msgid, int sendok);
 174 int     back_ldap_LTX_init_module(int argc, char *argv[]);
 175
 176 int ldap_back_dn_massage(dncookie *dc, struct berval *dn,
 177         struct berval *res);
 178
 179 extern int ldap_back_conn_cmp( const void *c1, const void *c2);
 180 extern int ldap_back_conn_dup( void *c1, void *c2 );
 181 extern void ldap_back_conn_free( void *c );
 182
 183 /* attributeType/objectClass mapping */
 184 int mapping_cmp (const void *, const void *);
 185 int mapping_dup (void *, void *);
 186
 187 void ldap_back_map_init ( struct ldapmap *lm, struct ldapmapping ** );
 188 void ldap_back_map ( struct ldapmap *map, struct berval *s, struct berval *m,
 189         int remap );
 190 #define BACKLDAP_MAP    0
 191 #define BACKLDAP_REMAP  1
 192 char *
 193 ldap_back_map_filter(
 194                 struct ldapmap *at_map,
 195                 struct ldapmap *oc_map,
 196                 struct berval *f,
 197                 int remap
 198 );
 199
 200 int
 201 ldap_back_map_attrs(
 202                 struct ldapmap *at_map,
 203                 AttributeName *a,
 204                 int remap,
 205                 char ***mapped_attrs
 206 );
 207
 208 extern int ldap_back_map_config(
 209                 struct ldapmap  *oc_map,
 210                 struct ldapmap  *at_map,
 211                 const char      *fname,
 212                 int             lineno,
 213                 int             argc,
 214                 char            **argv );
 215
 216 extern int
 217 ldap_back_filter_map_rewrite(
 218                 dncookie                *dc,
 219                 Filter                  *f,
 220                 struct berval           *fstr,
 221                 int                     remap );
 222
 223 /* suffix massaging by means of librewrite */
 224 #ifdef ENABLE_REWRITE
 225 extern int suffix_massage_config( struct rewrite_info *info,
 226                 struct berval *pvnc, struct berval *nvnc,
 227                 struct berval *prnc, struct berval *nrnc);
 228 #endif /* ENABLE_REWRITE */
 229 extern int ldap_dnattr_rewrite( dncookie *dc, BerVarray a_vals );
 230 extern int ldap_dnattr_result_rewrite( dncookie *dc, BerVarray a_vals );
 231
 232 #ifdef LDAP_BACK_PROXY_AUTHZ
 233 extern int
 234 ldap_back_proxy_authz_ctrl(
 235                 struct ldapconn *lc,
 236                 Operation       *op,
 237                 SlapReply       *rs,
 238                 LDAPControl     ***pctrls );
 239 #endif /* LDAP_BACK_PROXY_AUTHZ */
 240
 241 LDAP_END_DECL
 242
 243 #endif /* SLAPD_LDAP_H */