source4/heimdal/lib/krb5/init_creds.c

   1 /*
   2  * Copyright (c) 1997 - 2004 Kungliga Tekniska Högskolan
   3  * (Royal Institute of Technology, Stockholm, Sweden).
   4  * All rights reserved.
   5  *
   6  * Redistribution and use in source and binary forms, with or without
   7  * modification, are permitted provided that the following conditions
   8  * are met:
   9  *
  10  * 1. Redistributions of source code must retain the above copyright
  11  *    notice, this list of conditions and the following disclaimer.
  12  *
  13  * 2. Redistributions in binary form must reproduce the above copyright
  14  *    notice, this list of conditions and the following disclaimer in the
  15  *    documentation and/or other materials provided with the distribution.
  16  *
  17  * 3. Neither the name of the Institute nor the names of its contributors
  18  *    may be used to endorse or promote products derived from this software
  19  *    without specific prior written permission.
  20  *
  21  * THIS SOFTWARE IS PROVIDED BY THE INSTITUTE AND CONTRIBUTORS ``AS IS'' AND
  22  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  23  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  24  * ARE DISCLAIMED.  IN NO EVENT SHALL THE INSTITUTE OR CONTRIBUTORS BE LIABLE
  25  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  26  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  27  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  28  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  29  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  30  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  31  * SUCH DAMAGE.
  32  */
  33
  34 #include "krb5_locl.h"
  35
  36 RCSID("$Id: init_creds.c 20541 2007-04-23 12:19:14Z lha $");
  37
  38 void KRB5_LIB_FUNCTION
  39 krb5_get_init_creds_opt_init(krb5_get_init_creds_opt *opt)
  40 {
  41     memset (opt, 0, sizeof(*opt));
  42     opt->flags = 0;
  43     opt->opt_private = NULL;
  44 }
  45
  46 krb5_error_code KRB5_LIB_FUNCTION
  47 krb5_get_init_creds_opt_alloc(krb5_context context,
  48                               krb5_get_init_creds_opt **opt)
  49 {
  50     krb5_get_init_creds_opt *o;
  51
  52     *opt = NULL;
  53     o = calloc(1, sizeof(*o));
  54     if (o == NULL) {
  55         krb5_set_error_string(context, "out of memory");
  56         return ENOMEM;
  57     }
  58     krb5_get_init_creds_opt_init(o);
  59     o->opt_private = calloc(1, sizeof(*o->opt_private));
  60     if (o->opt_private == NULL) {
  61         krb5_set_error_string(context, "out of memory");
  62         free(o);
  63         return ENOMEM;
  64     }
  65     o->opt_private->refcount = 1;
  66     *opt = o;
  67     return 0;
  68 }
  69
  70 krb5_error_code
  71 _krb5_get_init_creds_opt_copy(krb5_context context,
  72                               const krb5_get_init_creds_opt *in,
  73                               krb5_get_init_creds_opt **out)
  74 {
  75     krb5_get_init_creds_opt *opt;
  76
  77     *out = NULL;
  78     opt = calloc(1, sizeof(*opt));
  79     if (opt == NULL) {
  80         krb5_set_error_string(context, "out of memory");
  81         return ENOMEM;
  82     }
  83     if (in)
  84         *opt = *in;
  85     if(opt->opt_private == NULL) {
  86         opt->opt_private = calloc(1, sizeof(*opt->opt_private));
  87         if (opt->opt_private == NULL) {
  88             krb5_set_error_string(context, "out of memory");
  89             free(opt);
  90             return ENOMEM;
  91         }
  92         opt->opt_private->refcount = 1;
  93     } else
  94         opt->opt_private->refcount++;
  95     *out = opt;
  96     return 0;
  97 }
  98
  99 void KRB5_LIB_FUNCTION
 100 _krb5_get_init_creds_opt_free_krb5_error(krb5_get_init_creds_opt *opt)
 101 {
 102     if (opt->opt_private == NULL || opt->opt_private->error == NULL)
 103         return;
 104     free_KRB_ERROR(opt->opt_private->error);
 105     free(opt->opt_private->error);
 106     opt->opt_private->error = NULL;
 107 }
 108
 109 void KRB5_LIB_FUNCTION
 110 _krb5_get_init_creds_opt_set_krb5_error(krb5_context context,
 111                                         krb5_get_init_creds_opt *opt,
 112                                         const KRB_ERROR *error)
 113 {
 114     krb5_error_code ret;
 115
 116     if (opt->opt_private == NULL)
 117         return;
 118
 119     _krb5_get_init_creds_opt_free_krb5_error(opt);
 120
 121     opt->opt_private->error = malloc(sizeof(*opt->opt_private->error));
 122     if (opt->opt_private->error == NULL)
 123         return;
 124     ret = copy_KRB_ERROR(error, opt->opt_private->error);
 125     if (ret) {
 126         free(opt->opt_private->error);
 127         opt->opt_private->error = NULL;
 128     }
 129 }
 130
 131
 132 void KRB5_LIB_FUNCTION
 133 krb5_get_init_creds_opt_free(krb5_context context,
 134                              krb5_get_init_creds_opt *opt)
 135 {
 136     if (opt == NULL || opt->opt_private == NULL)
 137         return;
 138     if (opt->opt_private->refcount < 1) /* abort ? */
 139         return;
 140     if (--opt->opt_private->refcount == 0) {
 141         _krb5_get_init_creds_opt_free_krb5_error(opt);
 142         _krb5_get_init_creds_opt_free_pkinit(opt);
 143         free(opt->opt_private);
 144     }
 145     memset(opt, 0, sizeof(*opt));
 146     free(opt);
 147 }
 148
 149 static int
 150 get_config_time (krb5_context context,
 151                  const char *realm,
 152                  const char *name,
 153                  int def)
 154 {
 155     int ret;
 156
 157     ret = krb5_config_get_time (context, NULL,
 158                                 "realms",
 159                                 realm,
 160                                 name,
 161                                 NULL);
 162     if (ret >= 0)
 163         return ret;
 164     ret = krb5_config_get_time (context, NULL,
 165                                 "libdefaults",
 166                                 name,
 167                                 NULL);
 168     if (ret >= 0)
 169         return ret;
 170     return def;
 171 }
 172
 173 static krb5_boolean
 174 get_config_bool (krb5_context context,
 175                  const char *realm,
 176                  const char *name)
 177 {
 178     return krb5_config_get_bool (context,
 179                                  NULL,
 180                                  "realms",
 181                                  realm,
 182                                  name,
 183                                  NULL)
 184         || krb5_config_get_bool (context,
 185                                  NULL,
 186                                  "libdefaults",
 187                                  name,
 188                                  NULL);
 189 }
 190
 191 /*
 192  * set all the values in `opt' to the appropriate values for
 193  * application `appname' (default to getprogname() if NULL), and realm
 194  * `realm'.  First looks in [appdefaults] but falls back to
 195  * [realms] or [libdefaults] for some of the values.
 196  */
 197
 198 void KRB5_LIB_FUNCTION
 199 krb5_get_init_creds_opt_set_default_flags(krb5_context context,
 200                                           const char *appname,
 201                                           krb5_const_realm realm,
 202                                           krb5_get_init_creds_opt *opt)
 203 {
 204     krb5_boolean b;
 205     time_t t;
 206
 207     b = get_config_bool (context, realm, "forwardable");
 208     krb5_appdefault_boolean(context, appname, realm, "forwardable", b, &b);
 209     krb5_get_init_creds_opt_set_forwardable(opt, b);
 210
 211     b = get_config_bool (context, realm, "proxiable");
 212     krb5_appdefault_boolean(context, appname, realm, "proxiable", b, &b);
 213     krb5_get_init_creds_opt_set_proxiable (opt, b);
 214
 215     krb5_appdefault_time(context, appname, realm, "ticket_lifetime", 0, &t);
 216     if (t == 0)
 217         t = get_config_time (context, realm, "ticket_lifetime", 0);
 218     if(t != 0)
 219         krb5_get_init_creds_opt_set_tkt_life(opt, t);
 220
 221     krb5_appdefault_time(context, appname, realm, "renew_lifetime", 0, &t);
 222     if (t == 0)
 223         t = get_config_time (context, realm, "renew_lifetime", 0);
 224     if(t != 0)
 225         krb5_get_init_creds_opt_set_renew_life(opt, t);
 226
 227     krb5_appdefault_boolean(context, appname, realm, "no-addresses",
 228                             FALSE, &b);
 229     if (b)
 230         krb5_get_init_creds_opt_set_addressless (context, opt, TRUE);
 231
 232 #if 0
 233     krb5_appdefault_boolean(context, appname, realm, "anonymous", FALSE, &b);
 234     krb5_get_init_creds_opt_set_anonymous (opt, b);
 235
 236     krb5_get_init_creds_opt_set_etype_list(opt, enctype,
 237                                            etype_str.num_strings);
 238
 239     krb5_get_init_creds_opt_set_salt(krb5_get_init_creds_opt *opt,
 240                                      krb5_data *salt);
 241
 242     krb5_get_init_creds_opt_set_preauth_list(krb5_get_init_creds_opt *opt,
 243                                              krb5_preauthtype *preauth_list,
 244                                              int preauth_list_length);
 245 #endif
 246 }
 247
 248
 249 void KRB5_LIB_FUNCTION
 250 krb5_get_init_creds_opt_set_tkt_life(krb5_get_init_creds_opt *opt,
 251                                      krb5_deltat tkt_life)
 252 {
 253     opt->flags |= KRB5_GET_INIT_CREDS_OPT_TKT_LIFE;
 254     opt->tkt_life = tkt_life;
 255 }
 256
 257 void KRB5_LIB_FUNCTION
 258 krb5_get_init_creds_opt_set_renew_life(krb5_get_init_creds_opt *opt,
 259                                        krb5_deltat renew_life)
 260 {
 261     opt->flags |= KRB5_GET_INIT_CREDS_OPT_RENEW_LIFE;
 262     opt->renew_life = renew_life;
 263 }
 264
 265 void KRB5_LIB_FUNCTION
 266 krb5_get_init_creds_opt_set_forwardable(krb5_get_init_creds_opt *opt,
 267                                         int forwardable)
 268 {
 269     opt->flags |= KRB5_GET_INIT_CREDS_OPT_FORWARDABLE;
 270     opt->forwardable = forwardable;
 271 }
 272
 273 void KRB5_LIB_FUNCTION
 274 krb5_get_init_creds_opt_set_proxiable(krb5_get_init_creds_opt *opt,
 275                                       int proxiable)
 276 {
 277     opt->flags |= KRB5_GET_INIT_CREDS_OPT_PROXIABLE;
 278     opt->proxiable = proxiable;
 279 }
 280
 281 void KRB5_LIB_FUNCTION
 282 krb5_get_init_creds_opt_set_etype_list(krb5_get_init_creds_opt *opt,
 283                                        krb5_enctype *etype_list,
 284                                        int etype_list_length)
 285 {
 286     opt->flags |= KRB5_GET_INIT_CREDS_OPT_ETYPE_LIST;
 287     opt->etype_list = etype_list;
 288     opt->etype_list_length = etype_list_length;
 289 }
 290
 291 void KRB5_LIB_FUNCTION
 292 krb5_get_init_creds_opt_set_address_list(krb5_get_init_creds_opt *opt,
 293                                          krb5_addresses *addresses)
 294 {
 295     opt->flags |= KRB5_GET_INIT_CREDS_OPT_ADDRESS_LIST;
 296     opt->address_list = addresses;
 297 }
 298
 299 void KRB5_LIB_FUNCTION
 300 krb5_get_init_creds_opt_set_preauth_list(krb5_get_init_creds_opt *opt,
 301                                          krb5_preauthtype *preauth_list,
 302                                          int preauth_list_length)
 303 {
 304     opt->flags |= KRB5_GET_INIT_CREDS_OPT_PREAUTH_LIST;
 305     opt->preauth_list_length = preauth_list_length;
 306     opt->preauth_list = preauth_list;
 307 }
 308
 309 void KRB5_LIB_FUNCTION
 310 krb5_get_init_creds_opt_set_salt(krb5_get_init_creds_opt *opt,
 311                                  krb5_data *salt)
 312 {
 313     opt->flags |= KRB5_GET_INIT_CREDS_OPT_SALT;
 314     opt->salt = salt;
 315 }
 316
 317 void KRB5_LIB_FUNCTION
 318 krb5_get_init_creds_opt_set_anonymous(krb5_get_init_creds_opt *opt,
 319                                       int anonymous)
 320 {
 321     opt->flags |= KRB5_GET_INIT_CREDS_OPT_ANONYMOUS;
 322     opt->anonymous = anonymous;
 323 }
 324
 325 static krb5_error_code
 326 require_ext_opt(krb5_context context,
 327                 krb5_get_init_creds_opt *opt,
 328                 const char *type)
 329 {
 330     if (opt->opt_private == NULL) {
 331         krb5_set_error_string(context, "%s on non extendable opt", type);
 332         return EINVAL;
 333     }
 334     return 0;
 335 }
 336
 337 krb5_error_code KRB5_LIB_FUNCTION
 338 krb5_get_init_creds_opt_set_pa_password(krb5_context context,
 339                                         krb5_get_init_creds_opt *opt,
 340                                         const char *password,
 341                                         krb5_s2k_proc key_proc)
 342 {
 343     krb5_error_code ret;
 344     ret = require_ext_opt(context, opt, "init_creds_opt_set_pa_password");
 345     if (ret)
 346         return ret;
 347     opt->opt_private->password = password;
 348     opt->opt_private->key_proc = key_proc;
 349     return 0;
 350 }
 351
 352 krb5_error_code KRB5_LIB_FUNCTION
 353 krb5_get_init_creds_opt_set_pac_request(krb5_context context,
 354                                         krb5_get_init_creds_opt *opt,
 355                                         krb5_boolean req_pac)
 356 {
 357     krb5_error_code ret;
 358     ret = require_ext_opt(context, opt, "init_creds_opt_set_pac_req");
 359     if (ret)
 360         return ret;
 361     opt->opt_private->req_pac = req_pac ?
 362         KRB5_INIT_CREDS_TRISTATE_TRUE :
 363         KRB5_INIT_CREDS_TRISTATE_FALSE;
 364     return 0;
 365 }
 366
 367 krb5_error_code KRB5_LIB_FUNCTION
 368 krb5_get_init_creds_opt_get_error(krb5_context context,
 369                                   krb5_get_init_creds_opt *opt,
 370                                   KRB_ERROR **error)
 371 {
 372     krb5_error_code ret;
 373
 374     *error = NULL;
 375
 376     ret = require_ext_opt(context, opt, "init_creds_opt_get_error");
 377     if (ret)
 378         return ret;
 379
 380     if (opt->opt_private->error == NULL)
 381         return 0;
 382
 383     *error = malloc(sizeof(**error));
 384     if (*error == NULL) {
 385         krb5_set_error_string(context, "malloc - out memory");
 386         return ENOMEM;
 387     }
 388
 389     ret = copy_KRB_ERROR(opt->opt_private->error, *error);
 390     if (ret)
 391         krb5_clear_error_string(context);
 392
 393     return 0;
 394 }
 395
 396 krb5_error_code KRB5_LIB_FUNCTION
 397 krb5_get_init_creds_opt_set_addressless(krb5_context context,
 398                                         krb5_get_init_creds_opt *opt,
 399                                         krb5_boolean addressless)
 400 {
 401     krb5_error_code ret;
 402     ret = require_ext_opt(context, opt, "init_creds_opt_set_pac_req");
 403     if (ret)
 404         return ret;
 405     if (addressless)
 406         opt->opt_private->addressless = KRB5_INIT_CREDS_TRISTATE_TRUE;
 407     else
 408         opt->opt_private->addressless = KRB5_INIT_CREDS_TRISTATE_FALSE;
 409     return 0;
 410 }
 411
 412 krb5_error_code KRB5_LIB_FUNCTION
 413 krb5_get_init_creds_opt_set_canonicalize(krb5_context context,
 414                                          krb5_get_init_creds_opt *opt,
 415                                          krb5_boolean req)
 416 {
 417     krb5_error_code ret;
 418     ret = require_ext_opt(context, opt, "init_creds_opt_set_canonicalize");
 419     if (ret)
 420         return ret;
 421     if (req)
 422         opt->opt_private->flags |= KRB5_INIT_CREDS_CANONICALIZE;
 423     else
 424         opt->opt_private->flags &= ~KRB5_INIT_CREDS_CANONICALIZE;
 425     return 0;
 426 }
 427
 428 krb5_error_code KRB5_LIB_FUNCTION
 429 krb5_get_init_creds_opt_set_win2k(krb5_context context,
 430                                   krb5_get_init_creds_opt *opt,
 431                                   krb5_boolean req)
 432 {
 433     krb5_error_code ret;
 434     ret = require_ext_opt(context, opt, "init_creds_opt_set_win2k");
 435     if (ret)
 436         return ret;
 437     if (req)
 438         opt->opt_private->flags |= KRB5_INIT_CREDS_NO_C_CANON_CHECK;
 439     else
 440         opt->opt_private->flags &= ~KRB5_INIT_CREDS_NO_C_CANON_CHECK;
 441     return 0;
 442 }
 443