]> git.sur5r.net Git - openldap/blob - servers/slapd/back-monitor/compare.c
fix for acl state
[openldap] / servers / slapd / back-monitor / compare.c
1 /* compare.c - monitor backend compare routine */
2 /*
3  * Copyright 1998-2002 The OpenLDAP Foundation, All Rights Reserved.
4  * COPYING RESTRICTIONS APPLY, see COPYRIGHT file
5  */
6 /*
7  * Copyright 2001, Pierangelo Masarati, All rights reserved. <ando@sys-net.it>
8  * 
9  * This work has beed deveolped for the OpenLDAP Foundation 
10  * in the hope that it may be useful to the Open Source community, 
11  * but WITHOUT ANY WARRANTY.
12  * 
13  * Permission is granted to anyone to use this software for any purpose
14  * on any computer system, and to alter it and redistribute it, subject
15  * to the following restrictions:
16  * 
17  * 1. The author and SysNet s.n.c. are not responsible for the consequences
18  *    of use of this software, no matter how awful, even if they arise from
19  *    flaws in it.
20  * 
21  * 2. The origin of this software must not be misrepresented, either by
22  *    explicit claim or by omission.  Since few users ever read sources,
23  *    credits should appear in the documentation.
24  * 
25  * 3. Altered versions must be plainly marked as such, and must not be
26  *    misrepresented as being the original software.  Since few users
27  *    ever read sources, credits should appear in the documentation.
28  *    SysNet s.n.c. cannot be responsible for the consequences of the
29  *    alterations.
30  * 
31  * 4. This notice may not be removed or altered.
32  */
33
34 #include "portable.h"
35
36 #include <stdio.h>
37
38 #include <slap.h>
39 #include "back-monitor.h"
40
41 int
42 monitor_back_compare(
43         Backend                 *be,
44         Connection              *conn,
45         Operation               *op,
46         struct berval           *dn,
47         struct berval           *ndn,
48         AttributeAssertion      *ava
49 )
50 {
51         struct monitorinfo      *mi = (struct monitorinfo *) be->be_private;            int             rc;
52         Entry           *e, *matched = NULL;
53         Attribute       *a;
54
55         /* get entry with reader lock */
56         monitor_cache_dn2entry( mi, ndn, &e, &matched );
57         if ( e == NULL ) {
58                 send_ldap_result( conn, op, LDAP_NO_SUCH_OBJECT,
59                                 matched ? matched->e_dn : NULL,
60                                 NULL, NULL, NULL );
61                 if ( matched ) {
62                         monitor_cache_release( mi, matched );
63                 }
64
65                 return( 0 );
66         }
67
68         rc = access_allowed( be, conn, op, e, ava->aa_desc, 
69                         &ava->aa_value, ACL_COMPARE, NULL );
70         if ( !rc ) {
71                 send_ldap_result( conn, op, LDAP_INSUFFICIENT_ACCESS,
72                                 NULL, NULL, NULL, NULL );
73                 rc = 1;
74                 goto return_results;
75         }
76
77         rc = LDAP_NO_SUCH_ATTRIBUTE;
78
79         for ( a = attrs_find( e->e_attrs, ava->aa_desc );
80                         a != NULL;
81                         a = attrs_find( a->a_next, ava->aa_desc )) {
82                 rc = LDAP_COMPARE_FALSE;
83
84                 if ( value_find( ava->aa_desc, a->a_vals, &ava->aa_value ) == 0 ) {
85                         rc = LDAP_COMPARE_TRUE;
86                         break;
87                 }
88         }
89
90         send_ldap_result( conn, op, rc, NULL, NULL, NULL, NULL );
91
92         if( rc != LDAP_NO_SUCH_ATTRIBUTE ) {
93                 rc = 0;
94         }
95         
96 return_results:;
97         monitor_cache_release( mi, e );
98
99         return( rc );
100 }
101