sys/kgssapi/gss_pname_to_uid.c

   1 /*-
   2  * Copyright (c) 2008 Isilon Inc http://www.isilon.com/
   3  * Authors: Doug Rabson <dfr@rabson.org>
   4  * Developed with Red Inc: Alfred Perlstein <alfred@freebsd.org>
   5  *
   6  * Redistribution and use in source and binary forms, with or without
   7  * modification, are permitted provided that the following conditions
   8  * are met:
   9  * 1. Redistributions of source code must retain the above copyright
  10  *    notice, this list of conditions and the following disclaimer.
  11  * 2. Redistributions in binary form must reproduce the above copyright
  12  *    notice, this list of conditions and the following disclaimer in the
  13  *    documentation and/or other materials provided with the distribution.
  14  *
  15  * THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND
  16  * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
  17  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
  18  * ARE DISCLAIMED.  IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE
  19  * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
  20  * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS
  21  * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)
  22  * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT
  23  * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY
  24  * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF
  25  * SUCH DAMAGE.
  26  */
  27
  28 #include <sys/cdefs.h>
  29 __FBSDID("$FreeBSD$");
  30
  31 #include <sys/param.h>
  32 #include <sys/kernel.h>
  33 #include <sys/kobj.h>
  34 #include <sys/malloc.h>
  35
  36 #include <kgssapi/gssapi.h>
  37 #include <kgssapi/gssapi_impl.h>
  38
  39 #include "kgss_if.h"
  40
  41 OM_uint32
  42 gss_pname_to_uid(OM_uint32 *minor_status, const gss_name_t pname,
  43     const gss_OID mech, uid_t *uidp)
  44 {
  45         struct pname_to_uid_res res;
  46         struct pname_to_uid_args args;
  47         enum clnt_stat stat;
  48
  49         *minor_status = 0;
  50
  51         if (!kgss_gssd_handle)
  52                 return (GSS_S_FAILURE);
  53
  54         if (pname == GSS_C_NO_NAME)
  55                 return (GSS_S_BAD_NAME);
  56
  57         args.pname = pname->handle;
  58         args.mech = mech;
  59
  60         bzero(&res, sizeof(res));
  61         stat = gssd_pname_to_uid_1(&args, &res, kgss_gssd_handle);
  62         if (stat != RPC_SUCCESS) {
  63                 *minor_status = stat;
  64                 return (GSS_S_FAILURE);
  65         }
  66
  67         if (res.major_status != GSS_S_COMPLETE) {
  68                 *minor_status = res.minor_status;
  69                 return (res.major_status);
  70         }
  71
  72         *uidp = res.uid;
  73         return (GSS_S_COMPLETE);
  74 }
  75
  76 OM_uint32
  77 gss_pname_to_unix_cred(OM_uint32 *minor_status, const gss_name_t pname,
  78     const gss_OID mech, uid_t *uidp, gid_t *gidp,
  79     int *numgroups, gid_t *groups)
  80
  81 {
  82         struct pname_to_uid_res res;
  83         struct pname_to_uid_args args;
  84         enum clnt_stat stat;
  85         int i, n;
  86
  87         *minor_status = 0;
  88
  89         if (!kgss_gssd_handle)
  90                 return (GSS_S_FAILURE);
  91
  92         if (pname == GSS_C_NO_NAME)
  93                 return (GSS_S_BAD_NAME);
  94
  95         args.pname = pname->handle;
  96         args.mech = mech;
  97
  98         bzero(&res, sizeof(res));
  99         stat = gssd_pname_to_uid_1(&args, &res, kgss_gssd_handle);
 100         if (stat != RPC_SUCCESS) {
 101                 *minor_status = stat;
 102                 return (GSS_S_FAILURE);
 103         }
 104
 105         if (res.major_status != GSS_S_COMPLETE) {
 106                 *minor_status = res.minor_status;
 107                 return (res.major_status);
 108         }
 109
 110         *uidp = res.uid;
 111         *gidp = res.gid;
 112         n = res.gidlist.gidlist_len;
 113         if (n > *numgroups)
 114                 n = *numgroups;
 115         for (i = 0; i < n; i++)
 116                 groups[i] = res.gidlist.gidlist_val[i];
 117         *numgroups = n;
 118
 119         xdr_free((xdrproc_t) xdr_pname_to_uid_res, &res);
 120
 121         return (GSS_S_COMPLETE);
 122 }