tls: enforce certificate verification
[vpp.git] / src / vnet / session / application_interface.h
1 /*
2  * Copyright (c) 2016 Cisco and/or its affiliates.
3  * Licensed under the Apache License, Version 2.0 (the "License");
4  * you may not use this file except in compliance with the License.
5  * You may obtain a copy of the License at:
6  *
7  *     http://www.apache.org/licenses/LICENSE-2.0
8  *
9  * Unless required by applicable law or agreed to in writing, software
10  * distributed under the License is distributed on an "AS IS" BASIS,
11  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
12  * See the License for the specific language governing permissions and
13  * limitations under the License.
14  */
15 #ifndef __included_uri_h__
16 #define __included_uri_h__
17
18 #include <vlib/vlib.h>
19 #include <vnet/vnet.h>
20 #include <svm/svm_fifo_segment.h>
21 #include <vnet/session/session.h>
22 #include <vnet/session/application.h>
23 #include <vnet/session/transport.h>
24
25 typedef struct _vnet_app_attach_args_t
26 {
27   /** Binary API client index */
28   u32 api_client_index;
29
30   /** Application and segment manager options */
31   u64 *options;
32
33   /** ID of the namespace the app has access to */
34   u8 *namespace_id;
35
36   /** Session to application callback functions */
37   session_cb_vft_t *session_cb_vft;
38
39   /*
40    * Results
41    */
42   ssvm_private_t *segment;
43   u64 app_event_queue_address;
44   u32 app_index;
45 } vnet_app_attach_args_t;
46
47 typedef struct _vnet_app_detach_args_t
48 {
49   u32 app_index;
50 } vnet_app_detach_args_t;
51
52 typedef struct _vnet_bind_args_t
53 {
54   union
55   {
56     char *uri;
57     session_endpoint_t sep;
58   };
59
60   u32 app_index;
61
62   /*
63    * Results
64    */
65   char *segment_name;
66   u32 segment_name_length;
67   u64 server_event_queue_address;
68   u64 handle;
69 } vnet_bind_args_t;
70
71 typedef struct _vnet_unbind_args_t
72 {
73   union
74   {
75     char *uri;
76     u64 handle;
77   };
78   u32 app_index;
79 } vnet_unbind_args_t;
80
81 typedef struct _vnet_connect_args
82 {
83   union
84   {
85     char *uri;
86     session_endpoint_extended_t sep;
87   };
88   u32 app_index;
89   u32 api_context;
90
91   session_handle_t session_handle;
92 } vnet_connect_args_t;
93
94 typedef struct _vnet_disconnect_args_t
95 {
96   session_handle_t handle;
97   u32 app_index;
98 } vnet_disconnect_args_t;
99
100 typedef struct _vnet_application_add_tls_cert_args_t
101 {
102   u32 app_index;
103   u8 *cert;
104 } vnet_app_add_tls_cert_args_t;
105
106 typedef struct _vnet_application_add_tls_key_args_t
107 {
108   u32 app_index;
109   u8 *key;
110 } vnet_app_add_tls_key_args_t;
111
112 /* Application attach options */
113 typedef enum
114 {
115   APP_OPTIONS_FLAGS,
116   APP_OPTIONS_EVT_QUEUE_SIZE,
117   APP_OPTIONS_SEGMENT_SIZE,
118   APP_OPTIONS_ADD_SEGMENT_SIZE,
119   APP_OPTIONS_PRIVATE_SEGMENT_COUNT,
120   APP_OPTIONS_RX_FIFO_SIZE,
121   APP_OPTIONS_TX_FIFO_SIZE,
122   APP_OPTIONS_PREALLOC_FIFO_PAIRS,
123   APP_OPTIONS_NAMESPACE,
124   APP_OPTIONS_NAMESPACE_SECRET,
125   APP_OPTIONS_PROXY_TRANSPORT,
126   APP_OPTIONS_ACCEPT_COOKIE,
127   APP_OPTIONS_N_OPTIONS
128 } app_attach_options_index_t;
129
130 #define foreach_app_options_flags                               \
131   _(ACCEPT_REDIRECT, "Use FIFO with redirects")                 \
132   _(ADD_SEGMENT, "Add segment and signal app if needed")        \
133   _(IS_BUILTIN, "Application is builtin")                       \
134   _(IS_PROXY, "Application is proxying")                                \
135   _(USE_GLOBAL_SCOPE, "App can use global session scope")       \
136   _(USE_LOCAL_SCOPE, "App can use local session scope")
137
138 typedef enum _app_options
139 {
140 #define _(sym, str) APP_OPTIONS_##sym,
141   foreach_app_options_flags
142 #undef _
143 } app_options_t;
144
145 typedef enum _app_options_flags
146 {
147 #define _(sym, str) APP_OPTIONS_FLAGS_##sym = 1 << APP_OPTIONS_##sym,
148   foreach_app_options_flags
149 #undef _
150 } app_options_flags_t;
151
152 int vnet_bind_uri (vnet_bind_args_t *);
153 int vnet_unbind_uri (vnet_unbind_args_t * a);
154 clib_error_t *vnet_connect_uri (vnet_connect_args_t * a);
155
156 clib_error_t *vnet_application_attach (vnet_app_attach_args_t * a);
157 clib_error_t *vnet_bind (vnet_bind_args_t * a);
158 clib_error_t *vnet_connect (vnet_connect_args_t * a);
159 clib_error_t *vnet_unbind (vnet_unbind_args_t * a);
160 int vnet_application_detach (vnet_app_detach_args_t * a);
161 int vnet_disconnect_session (vnet_disconnect_args_t * a);
162
163 clib_error_t *vnet_app_add_tls_cert (vnet_app_add_tls_cert_args_t * a);
164 clib_error_t *vnet_app_add_tls_key (vnet_app_add_tls_key_args_t * a);
165
166 extern const char test_srv_crt_rsa[];
167 extern const u32 test_srv_crt_rsa_len;
168 extern const char test_srv_key_rsa[];
169 extern const u32 test_srv_key_rsa_len;
170
171 #endif /* __included_uri_h__ */
172
173 /*
174  * fd.io coding-style-patch-verification: ON
175  *
176  * Local Variables:
177  * eval: (c-set-style "gnu")
178  * End:
179  */