src/ceph/src/auth/cephx/CephxClientHandler.h

   1 // -*- mode:C++; tab-width:8; c-basic-offset:2; indent-tabs-mode:t -*-
   2 // vim: ts=8 sw=2 smarttab
   3 /*
   4  * Ceph - scalable distributed file system
   5  *
   6  * Copyright (C) 2004-2009 Sage Weil <sage@newdream.net>
   7  *
   8  * This is free software; you can redistribute it and/or
   9  * modify it under the terms of the GNU Lesser General Public
  10  * License version 2.1, as published by the Free Software
  11  * Foundation.  See file COPYING.
  12  *
  13  */
  14
  15 #ifndef CEPH_CEPHXCLIENTHANDLER_H
  16 #define CEPH_CEPHXCLIENTHANDLER_H
  17
  18 #include "auth/AuthClientHandler.h"
  19 #include "CephxProtocol.h"
  20 #include "auth/RotatingKeyRing.h"
  21
  22 class CephContext;
  23 class KeyRing;
  24
  25 class CephxClientHandler : public AuthClientHandler {
  26   bool starting;
  27
  28   /* envelope protocol parameters */
  29   uint64_t server_challenge;
  30
  31   CephXTicketManager tickets;
  32   CephXTicketHandler* ticket_handler;
  33
  34   RotatingKeyRing *rotating_secrets;
  35   KeyRing *keyring;
  36
  37 public:
  38   CephxClientHandler(CephContext *cct_, RotatingKeyRing *rsecrets)
  39     : AuthClientHandler(cct_),
  40       starting(false),
  41       server_challenge(0),
  42       tickets(cct_),
  43       ticket_handler(NULL),
  44       rotating_secrets(rsecrets),
  45       keyring(rsecrets->get_keyring())
  46   {
  47     reset();
  48   }
  49
  50   void reset() override {
  51     RWLock::WLocker l(lock);
  52     starting = true;
  53     server_challenge = 0;
  54   }
  55   void prepare_build_request() override;
  56   int build_request(bufferlist& bl) const override;
  57   int handle_response(int ret, bufferlist::iterator& iter) override;
  58   bool build_rotating_request(bufferlist& bl) const override;
  59
  60   int get_protocol() const override { return CEPH_AUTH_CEPHX; }
  61
  62   AuthAuthorizer *build_authorizer(uint32_t service_id) const override;
  63
  64   bool need_tickets() override;
  65
  66   void set_global_id(uint64_t id) override {
  67     RWLock::WLocker l(lock);
  68     global_id = id;
  69     tickets.global_id = id;
  70   }
  71 private:
  72   void validate_tickets() override;
  73   bool _need_tickets() const;
  74 };
  75
  76 #endif