git.sur5r.net Git - openldap/blob - servers/slapd/back-meta/modify.c

   1 /*
   2  * Copyright 1998-2003 The OpenLDAP Foundation, All Rights Reserved.
   3  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
   4  *
   5  * Copyright 2001, Pierangelo Masarati, All rights reserved. <ando@sys-net.it>
   6  *
   7  * This work has been developed to fulfill the requirements
   8  * of SysNet s.n.c. <http:www.sys-net.it> and it has been donated
   9  * to the OpenLDAP Foundation in the hope that it may be useful
  10  * to the Open Source community, but WITHOUT ANY WARRANTY.
  11  *
  12  * Permission is granted to anyone to use this software for any purpose
  13  * on any computer system, and to alter it and redistribute it, subject
  14  * to the following restrictions:
  15  *
  16  * 1. The author and SysNet s.n.c. are not responsible for the consequences
  17  *    of use of this software, no matter how awful, even if they arise from
  18  *    flaws in it.
  19  *
  20  * 2. The origin of this software must not be misrepresented, either by
  21  *    explicit claim or by omission.  Since few users ever read sources,
  22  *    credits should appear in the documentation.
  23  *
  24  * 3. Altered versions must be plainly marked as such, and must not be
  25  *    misrepresented as being the original software.  Since few users
  26  *    ever read sources, credits should appear in the documentation.
  27  *    SysNet s.n.c. cannot be responsible for the consequences of the
  28  *    alterations.
  29  *
  30  * 4. This notice may not be removed or altered.
  31  *
  32  *
  33  * This software is based on the backend back-ldap, implemented
  34  * by Howard Chu <hyc@highlandsun.com>, and modified by Mark Valence
  35  * <kurash@sassafras.com>, Pierangelo Masarati <ando@sys-net.it> and other
  36  * contributors. The contribution of the original software to the present
  37  * implementation is acknowledged in this copyright statement.
  38  *
  39  * A special acknowledgement goes to Howard for the overall architecture
  40  * (and for borrowing large pieces of code), and to Mark, who implemented
  41  * from scratch the attribute/objectclass mapping.
  42  *
  43  * The original copyright statement follows.
  44  *
  45  * Copyright 1999, Howard Chu, All rights reserved. <hyc@highlandsun.com>
  46  *
  47  * Permission is granted to anyone to use this software for any purpose
  48  * on any computer system, and to alter it and redistribute it, subject
  49  * to the following restrictions:
  50  *
  51  * 1. The author is not responsible for the consequences of use of this
  52  *    software, no matter how awful, even if they arise from flaws in it.
  53  *
  54  * 2. The origin of this software must not be misrepresented, either by
  55  *    explicit claim or by omission.  Since few users ever read sources,
  56  *    credits should appear in the documentation.
  57  *
  58  * 3. Altered versions must be plainly marked as such, and must not be
  59  *    misrepresented as being the original software.  Since few users
  60  *    ever read sources, credits should appear in the
  61  *    documentation.
  62  *
  63  * 4. This notice may not be removed or altered.
  64  *
  65  */
  66
  67 #include "portable.h"
  68
  69 #include <stdio.h>
  70
  71 #include <ac/string.h>
  72 #include <ac/socket.h>
  73
  74 #include "slap.h"
  75 #include "../back-ldap/back-ldap.h"
  76 #include "back-meta.h"
  77
  78 int
  79 meta_back_modify( Operation *op, SlapReply *rs )
  80 {
  81         struct metainfo         *li = ( struct metainfo * )op->o_bd->be_private;
  82         struct metaconn         *lc;
  83         int                     rc = 0;
  84         LDAPMod                 **modv = NULL;
  85         LDAPMod                 *mods = NULL;
  86         Modifications           *ml;
  87         int                     candidate = -1, i;
  88         char                    *mdn;
  89         struct berval           mapped;
  90
  91         lc = meta_back_getconn( op, rs, META_OP_REQUIRE_SINGLE,
  92                         &op->o_req_ndn, &candidate );
  93         if ( !lc ) {
  94                 rc = -1;
  95                 goto cleanup;
  96         }
  97
  98         if ( !meta_back_dobind( lc, op )
  99                         || !meta_back_is_valid( lc, candidate ) ) {
 100                 rs->sr_err = LDAP_OTHER;
 101                 rc = -1;
 102                 goto cleanup;
 103         }
 104
 105         /*
 106          * Rewrite the modify dn, if needed
 107          */
 108         switch ( rewrite_session( li->targets[ candidate ]->rwinfo,
 109                                 "modifyDn", op->o_req_dn.bv_val,
 110                                 op->o_conn, &mdn ) ) {
 111         case REWRITE_REGEXEC_OK:
 112                 if ( mdn == NULL ) {
 113                         mdn = ( char * )op->o_req_dn.bv_val;
 114                 }
 115 #ifdef NEW_LOGGING
 116                 LDAP_LOG( BACK_META, DETAIL1,
 117                                 "[rw] modifyDn: \"%s\" -> \"%s\"\n",
 118                                 op->o_req_dn.bv_val, mdn, 0 );
 119 #else /* !NEW_LOGGING */
 120                 Debug( LDAP_DEBUG_ARGS, "rw> modifyDn: \"%s\" -> \"%s\"\n",
 121                                 op->o_req_dn.bv_val, mdn, 0 );
 122 #endif /* !NEW_LOGGING */
 123                 break;
 124
 125         case REWRITE_REGEXEC_UNWILLING:
 126                 rs->sr_err = LDAP_UNWILLING_TO_PERFORM;
 127                 rs->sr_text = "Operation not allowed";
 128                 rc = -1;
 129                 goto cleanup;
 130
 131         case REWRITE_REGEXEC_ERR:
 132                 rs->sr_err = LDAP_OTHER;
 133                 rs->sr_text = "Rewrite error";
 134                 rc = -1;
 135                 goto cleanup;
 136         }
 137
 138         for ( i = 0, ml = op->oq_modify.rs_modlist; ml; i++ ,ml = ml->sml_next )
 139                 ;
 140
 141         mods = ch_malloc( sizeof( LDAPMod )*i );
 142         if ( mods == NULL ) {
 143                 rs->sr_err = LDAP_NO_MEMORY;
 144                 rc = -1;
 145                 goto cleanup;
 146         }
 147         modv = ( LDAPMod ** )ch_malloc( ( i + 1 )*sizeof( LDAPMod * ) );
 148         if ( modv == NULL ) {
 149                 rs->sr_err = LDAP_NO_MEMORY;
 150                 rc = -1;
 151                 goto cleanup;
 152         }
 153
 154         for ( i = 0, ml = op->oq_modify.rs_modlist; ml; ml = ml->sml_next ) {
 155                 int j;
 156
 157                 if ( ml->sml_desc->ad_type->sat_no_user_mod  ) {
 158                         continue;
 159                 }
 160
 161                 ldap_back_map( &li->targets[ candidate ]->at_map,
 162                                 &ml->sml_desc->ad_cname, &mapped,
 163                                 BACKLDAP_MAP );
 164                 if ( mapped.bv_val == NULL || mapped.bv_val[0] == '\0' ) {
 165                         continue;
 166                 }
 167
 168                 modv[ i ] = &mods[ i ];
 169                 mods[ i ].mod_op = ml->sml_op | LDAP_MOD_BVALUES;
 170                 mods[ i ].mod_type = mapped.bv_val;
 171
 172                 /*
 173                  * FIXME: dn-valued attrs should be rewritten
 174                  * to allow their use in ACLs at the back-ldap
 175                  * level.
 176                  */
 177                 if ( strcmp( ml->sml_desc->ad_type->sat_syntax->ssyn_oid,
 178                                         SLAPD_DN_SYNTAX ) == 0 ) {
 179                         ldap_dnattr_rewrite(
 180                                 li->targets[ candidate ]->rwinfo,
 181                                 ml->sml_bvalues, op->o_conn );
 182                 }
 183
 184                 if ( ml->sml_bvalues != NULL ){
 185                         for (j = 0; ml->sml_bvalues[ j ].bv_val; j++);
 186                         mods[ i ].mod_bvalues = (struct berval **)ch_malloc((j+1) *
 187                                 sizeof(struct berval *));
 188                         for (j = 0; ml->sml_bvalues[ j ].bv_val; j++)
 189                                 mods[ i ].mod_bvalues[ j ] = &ml->sml_bvalues[j];
 190                         mods[ i ].mod_bvalues[ j ] = NULL;
 191
 192                 } else {
 193                         mods[ i ].mod_bvalues = NULL;
 194                 }
 195
 196                 i++;
 197         }
 198         modv[ i ] = 0;
 199
 200         ldap_modify_s( lc->conns[ candidate ].ld, mdn, modv );
 201
 202 cleanup:;
 203         if ( mdn != op->o_req_dn.bv_val ) {
 204                 free( mdn );
 205         }
 206         if ( modv != NULL ) {
 207                 for ( i = 0; modv[ i ]; i++) {
 208                         free( modv[ i ]->mod_bvalues );
 209                 }
 210         }
 211         free( mods );
 212         free( modv );
 213
 214         if ( rc == 0 ) {
 215                 return meta_back_op_result( lc, op, rs ) == LDAP_SUCCESS
 216                         ? 0 : 1;
 217         } /* else */
 218
 219         send_ldap_result( op, rs );
 220
 221         return rc;
 222 }
 223