session: Add certificate store
[vpp.git] / src / vnet / session / session_api.c
1 /*
2  * Copyright (c) 2015-2019 Cisco and/or its affiliates.
3  * Licensed under the Apache License, Version 2.0 (the "License");
4  * you may not use this file except in compliance with the License.
5  * You may obtain a copy of the License at:
6  *
7  *     http://www.apache.org/licenses/LICENSE-2.0
8  *
9  * Unless required by applicable law or agreed to in writing, software
10  * distributed under the License is distributed on an "AS IS" BASIS,
11  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
12  * See the License for the specific language governing permissions and
13  * limitations under the License.
14  */
15
16 #include <vnet/vnet.h>
17 #include <vlibmemory/api.h>
18 #include <vnet/session/application.h>
19 #include <vnet/session/application_interface.h>
20 #include <vnet/session/application_local.h>
21 #include <vnet/session/session_rules_table.h>
22 #include <vnet/session/session_table.h>
23 #include <vnet/session/session.h>
24
25 #include <vnet/vnet_msg_enum.h>
26
27 #define vl_typedefs             /* define message structures */
28 #include <vnet/vnet_all_api_h.h>
29 #undef vl_typedefs
30
31 #define vl_endianfun            /* define message structures */
32 #include <vnet/vnet_all_api_h.h>
33 #undef vl_endianfun
34
35 /* instantiate all the print functions we know about */
36 #define vl_print(handle, ...) vlib_cli_output (handle, __VA_ARGS__)
37 #define vl_printfun
38 #include <vnet/vnet_all_api_h.h>
39 #undef vl_printfun
40
41 #include <vlibapi/api_helper_macros.h>
42
43 #define foreach_session_api_msg                                         \
44 _(MAP_ANOTHER_SEGMENT_REPLY, map_another_segment_reply)                 \
45 _(APPLICATION_ATTACH, application_attach)                               \
46 _(APP_ATTACH, app_attach)                                               \
47 _(APPLICATION_DETACH, application_detach)                               \
48 _(BIND_URI, bind_uri)                                                   \
49 _(UNBIND_URI, unbind_uri)                                               \
50 _(CONNECT_URI, connect_uri)                                             \
51 _(DISCONNECT_SESSION, disconnect_session)                               \
52 _(DISCONNECT_SESSION_REPLY, disconnect_session_reply)                   \
53 _(BIND_SOCK, bind_sock)                                                 \
54 _(UNBIND_SOCK, unbind_sock)                                             \
55 _(CONNECT_SOCK, connect_sock)                                           \
56 _(SESSION_ENABLE_DISABLE, session_enable_disable)                       \
57 _(APP_NAMESPACE_ADD_DEL, app_namespace_add_del)                         \
58 _(SESSION_RULE_ADD_DEL, session_rule_add_del)                           \
59 _(SESSION_RULES_DUMP, session_rules_dump)                               \
60 _(APPLICATION_TLS_CERT_ADD, application_tls_cert_add)                   \
61 _(APPLICATION_TLS_KEY_ADD, application_tls_key_add)                     \
62 _(APP_ADD_CERT_KEY_PAIR, app_add_cert_key_pair)                         \
63 _(APP_DEL_CERT_KEY_PAIR, app_del_cert_key_pair)                         \
64 _(APP_WORKER_ADD_DEL, app_worker_add_del)                               \
65
66 static int
67 session_send_fds (vl_api_registration_t * reg, int fds[], int n_fds)
68 {
69   clib_error_t *error;
70   if (vl_api_registration_file_index (reg) == VL_API_INVALID_FI)
71     {
72       clib_warning ("can't send memfd fd");
73       return -1;
74     }
75   error = vl_api_send_fd_msg (reg, fds, n_fds);
76   if (error)
77     {
78       clib_error_report (error);
79       return -1;
80     }
81   return 0;
82 }
83
84 static int
85 send_add_segment_callback (u32 api_client_index, u64 segment_handle)
86 {
87   int fds[SESSION_N_FD_TYPE], n_fds = 0;
88   vl_api_map_another_segment_t *mp;
89   vl_api_registration_t *reg;
90   fifo_segment_t *fs;
91   ssvm_private_t *sp;
92   u8 fd_flags = 0;
93
94   reg = vl_mem_api_client_index_to_registration (api_client_index);
95   if (!reg)
96     {
97       clib_warning ("no api registration for client: %u", api_client_index);
98       return -1;
99     }
100
101   fs = segment_manager_get_segment_w_handle (segment_handle);
102   sp = &fs->ssvm;
103   if (ssvm_type (sp) == SSVM_SEGMENT_MEMFD)
104     {
105       if (vl_api_registration_file_index (reg) == VL_API_INVALID_FI)
106         {
107           clib_warning ("can't send memfd fd");
108           return -1;
109         }
110
111       fd_flags |= SESSION_FD_F_MEMFD_SEGMENT;
112       fds[n_fds] = sp->fd;
113       n_fds += 1;
114     }
115
116   mp = vl_mem_api_alloc_as_if_client_w_reg (reg, sizeof (*mp));
117   clib_memset (mp, 0, sizeof (*mp));
118   mp->_vl_msg_id = clib_host_to_net_u16 (VL_API_MAP_ANOTHER_SEGMENT);
119   mp->segment_size = sp->ssvm_size;
120   mp->fd_flags = fd_flags;
121   mp->segment_handle = clib_host_to_net_u64 (segment_handle);
122   strncpy ((char *) mp->segment_name, (char *) sp->name,
123            sizeof (mp->segment_name) - 1);
124
125   vl_msg_api_send_shmem (reg->vl_input_queue, (u8 *) & mp);
126
127   if (n_fds)
128     return session_send_fds (reg, fds, n_fds);
129
130   return 0;
131 }
132
133 static int
134 send_del_segment_callback (u32 api_client_index, u64 segment_handle)
135 {
136   vl_api_unmap_segment_t *mp;
137   vl_api_registration_t *reg;
138
139   reg = vl_mem_api_client_index_to_registration (api_client_index);
140   if (!reg)
141     {
142       clib_warning ("no registration: %u", api_client_index);
143       return -1;
144     }
145
146   mp = vl_mem_api_alloc_as_if_client_w_reg (reg, sizeof (*mp));
147   clib_memset (mp, 0, sizeof (*mp));
148   mp->_vl_msg_id = clib_host_to_net_u16 (VL_API_UNMAP_SEGMENT);
149   mp->segment_handle = clib_host_to_net_u64 (segment_handle);
150   vl_msg_api_send_shmem (reg->vl_input_queue, (u8 *) & mp);
151
152   return 0;
153 }
154
155 static int
156 mq_try_lock_and_alloc_msg (svm_msg_q_t * app_mq, svm_msg_q_msg_t * msg)
157 {
158   int rv;
159   u8 try = 0;
160   while (try < 100)
161     {
162       rv = svm_msg_q_lock_and_alloc_msg_w_ring (app_mq,
163                                                 SESSION_MQ_CTRL_EVT_RING,
164                                                 SVM_Q_NOWAIT, msg);
165       if (!rv)
166         return 0;
167       try++;
168       usleep (1);
169     }
170   clib_warning ("failed to alloc msg");
171   return -1;
172 }
173
174 static int
175 mq_send_session_accepted_cb (session_t * s)
176 {
177   app_worker_t *app_wrk = app_worker_get (s->app_wrk_index);
178   svm_msg_q_msg_t _msg, *msg = &_msg;
179   svm_msg_q_t *vpp_queue, *app_mq;
180   session_t *listener;
181   session_accepted_msg_t *mp;
182   session_event_t *evt;
183   application_t *app;
184
185   app = application_get (app_wrk->app_index);
186   app_mq = app_wrk->event_queue;
187   if (mq_try_lock_and_alloc_msg (app_mq, msg))
188     return -1;
189
190   evt = svm_msg_q_msg_data (app_mq, msg);
191   clib_memset (evt, 0, sizeof (*evt));
192   evt->event_type = SESSION_CTRL_EVT_ACCEPTED;
193   mp = (session_accepted_msg_t *) evt->data;
194   clib_memset (mp, 0, sizeof (*mp));
195   mp->context = app->app_index;
196   mp->server_rx_fifo = pointer_to_uword (s->rx_fifo);
197   mp->server_tx_fifo = pointer_to_uword (s->tx_fifo);
198   mp->segment_handle = session_segment_handle (s);
199
200   if (session_has_transport (s))
201     {
202       listener = listen_session_get_from_handle (s->listener_handle);
203       mp->listener_handle = app_listen_session_handle (listener);
204       if (application_is_proxy (app))
205         {
206           listener =
207             app_worker_first_listener (app_wrk, session_get_fib_proto (s),
208                                        session_get_transport_proto (s));
209           if (listener)
210             mp->listener_handle = listen_session_get_handle (listener);
211         }
212       vpp_queue = session_main_get_vpp_event_queue (s->thread_index);
213       mp->vpp_event_queue_address = pointer_to_uword (vpp_queue);
214       mp->handle = session_handle (s);
215
216       session_get_endpoint (s, &mp->rmt, 0 /* is_lcl */ );
217     }
218   else
219     {
220       ct_connection_t *ct;
221
222       ct = (ct_connection_t *) session_get_transport (s);
223       listener = listen_session_get_from_handle (s->listener_handle);
224       mp->listener_handle = app_listen_session_handle (listener);
225       mp->rmt.is_ip4 = session_type_is_ip4 (listener->session_type);
226       mp->rmt.port = ct->c_rmt_port;
227       mp->handle = session_handle (s);
228       vpp_queue = session_main_get_vpp_event_queue (0);
229       mp->vpp_event_queue_address = pointer_to_uword (vpp_queue);
230     }
231   svm_msg_q_add_and_unlock (app_mq, msg);
232
233   return 0;
234 }
235
236 static inline void
237 mq_send_session_close_evt (app_worker_t * app_wrk, session_handle_t sh,
238                            session_evt_type_t evt_type)
239 {
240   svm_msg_q_msg_t _msg, *msg = &_msg;
241   session_disconnected_msg_t *mp;
242   svm_msg_q_t *app_mq;
243   session_event_t *evt;
244
245   app_mq = app_wrk->event_queue;
246   if (mq_try_lock_and_alloc_msg (app_mq, msg))
247     return;
248   evt = svm_msg_q_msg_data (app_mq, msg);
249   clib_memset (evt, 0, sizeof (*evt));
250   evt->event_type = evt_type;
251   mp = (session_disconnected_msg_t *) evt->data;
252   mp->handle = sh;
253   mp->context = app_wrk->api_client_index;
254   svm_msg_q_add_and_unlock (app_mq, msg);
255 }
256
257 static inline void
258 mq_notify_close_subscribers (u32 app_index, session_handle_t sh,
259                              svm_fifo_t * f, session_evt_type_t evt_type)
260 {
261   app_worker_t *app_wrk;
262   application_t *app;
263   int i;
264
265   app = application_get (app_index);
266   if (!app)
267     return;
268
269   for (i = 0; i < f->n_subscribers; i++)
270     {
271       if (!(app_wrk = application_get_worker (app, f->subscribers[i])))
272         continue;
273       mq_send_session_close_evt (app_wrk, sh, SESSION_CTRL_EVT_DISCONNECTED);
274     }
275 }
276
277 static void
278 mq_send_session_disconnected_cb (session_t * s)
279 {
280   app_worker_t *app_wrk = app_worker_get (s->app_wrk_index);
281   session_handle_t sh = session_handle (s);
282
283   mq_send_session_close_evt (app_wrk, session_handle (s),
284                              SESSION_CTRL_EVT_DISCONNECTED);
285
286   if (svm_fifo_n_subscribers (s->rx_fifo))
287     mq_notify_close_subscribers (app_wrk->app_index, sh, s->rx_fifo,
288                                  SESSION_CTRL_EVT_DISCONNECTED);
289 }
290
291 static void
292 mq_send_session_reset_cb (session_t * s)
293 {
294   app_worker_t *app_wrk = app_worker_get (s->app_wrk_index);
295   session_handle_t sh = session_handle (s);
296
297   mq_send_session_close_evt (app_wrk, sh, SESSION_CTRL_EVT_RESET);
298
299   if (svm_fifo_n_subscribers (s->rx_fifo))
300     mq_notify_close_subscribers (app_wrk->app_index, sh, s->rx_fifo,
301                                  SESSION_CTRL_EVT_RESET);
302 }
303
304 int
305 mq_send_session_connected_cb (u32 app_wrk_index, u32 api_context,
306                               session_t * s, u8 is_fail)
307 {
308   svm_msg_q_msg_t _msg, *msg = &_msg;
309   session_connected_msg_t *mp;
310   svm_msg_q_t *vpp_mq, *app_mq;
311   transport_connection_t *tc;
312   app_worker_t *app_wrk;
313   session_event_t *evt;
314
315   app_wrk = app_worker_get (app_wrk_index);
316   app_mq = app_wrk->event_queue;
317   if (!app_mq)
318     {
319       clib_warning ("app %u with api index: %u not attached",
320                     app_wrk->app_index, app_wrk->api_client_index);
321       return -1;
322     }
323
324   if (mq_try_lock_and_alloc_msg (app_mq, msg))
325     return -1;
326
327   evt = svm_msg_q_msg_data (app_mq, msg);
328   clib_memset (evt, 0, sizeof (*evt));
329   evt->event_type = SESSION_CTRL_EVT_CONNECTED;
330   mp = (session_connected_msg_t *) evt->data;
331   clib_memset (mp, 0, sizeof (*mp));
332   mp->context = api_context;
333
334   if (is_fail)
335     goto done;
336
337   if (session_has_transport (s))
338     {
339       tc = session_get_transport (s);
340       if (!tc)
341         {
342           is_fail = 1;
343           goto done;
344         }
345
346       vpp_mq = session_main_get_vpp_event_queue (s->thread_index);
347       mp->handle = session_handle (s);
348       mp->vpp_event_queue_address = pointer_to_uword (vpp_mq);
349
350       session_get_endpoint (s, &mp->lcl, 1 /* is_lcl */ );
351
352       mp->server_rx_fifo = pointer_to_uword (s->rx_fifo);
353       mp->server_tx_fifo = pointer_to_uword (s->tx_fifo);
354       mp->segment_handle = session_segment_handle (s);
355     }
356   else
357     {
358       ct_connection_t *cct;
359       session_t *ss;
360
361       cct = (ct_connection_t *) session_get_transport (s);
362       mp->handle = session_handle (s);
363       mp->lcl.port = cct->c_lcl_port;
364       mp->lcl.is_ip4 = cct->c_is_ip4;
365       vpp_mq = session_main_get_vpp_event_queue (0);
366       mp->vpp_event_queue_address = pointer_to_uword (vpp_mq);
367       mp->server_rx_fifo = pointer_to_uword (s->rx_fifo);
368       mp->server_tx_fifo = pointer_to_uword (s->tx_fifo);
369       mp->segment_handle = session_segment_handle (s);
370       ss = ct_session_get_peer (s);
371       mp->ct_rx_fifo = pointer_to_uword (ss->tx_fifo);
372       mp->ct_tx_fifo = pointer_to_uword (ss->rx_fifo);
373       mp->ct_segment_handle = session_segment_handle (ss);
374     }
375
376 done:
377   mp->retval = is_fail ?
378     clib_host_to_net_u32 (VNET_API_ERROR_SESSION_CONNECT) : 0;
379
380   svm_msg_q_add_and_unlock (app_mq, msg);
381   return 0;
382 }
383
384 int
385 mq_send_session_bound_cb (u32 app_wrk_index, u32 api_context,
386                           session_handle_t handle, int rv)
387 {
388   svm_msg_q_msg_t _msg, *msg = &_msg;
389   svm_msg_q_t *app_mq, *vpp_evt_q;
390   transport_endpoint_t tep;
391   session_bound_msg_t *mp;
392   app_worker_t *app_wrk;
393   session_event_t *evt;
394   app_listener_t *al;
395   session_t *ls = 0;
396   app_wrk = app_worker_get (app_wrk_index);
397   app_mq = app_wrk->event_queue;
398   if (!app_mq)
399     {
400       clib_warning ("app %u with api index: %u not attached",
401                     app_wrk->app_index, app_wrk->api_client_index);
402       return -1;
403     }
404
405   if (mq_try_lock_and_alloc_msg (app_mq, msg))
406     return -1;
407
408   evt = svm_msg_q_msg_data (app_mq, msg);
409   clib_memset (evt, 0, sizeof (*evt));
410   evt->event_type = SESSION_CTRL_EVT_BOUND;
411   mp = (session_bound_msg_t *) evt->data;
412   mp->context = api_context;
413
414   if (rv)
415     goto done;
416
417   mp->handle = handle;
418   al = app_listener_get_w_handle (handle);
419   if (al->session_index != SESSION_INVALID_INDEX)
420     ls = app_listener_get_session (al);
421   else
422     ls = app_listener_get_local_session (al);
423
424   session_get_endpoint (ls, &tep, 1 /* is_lcl */ );
425   mp->lcl_port = tep.port;
426   mp->lcl_is_ip4 = tep.is_ip4;
427   clib_memcpy_fast (mp->lcl_ip, &tep.ip, sizeof (tep.ip));
428
429   vpp_evt_q = session_main_get_vpp_event_queue (0);
430   mp->vpp_evt_q = pointer_to_uword (vpp_evt_q);
431
432   if (session_transport_service_type (ls) == TRANSPORT_SERVICE_CL)
433     {
434       mp->rx_fifo = pointer_to_uword (ls->rx_fifo);
435       mp->tx_fifo = pointer_to_uword (ls->tx_fifo);
436     }
437
438 done:
439   mp->retval = rv;
440   svm_msg_q_add_and_unlock (app_mq, msg);
441   return 0;
442 }
443
444 void
445 mq_send_unlisten_reply (app_worker_t * app_wrk, session_handle_t sh,
446                         u32 context, int rv)
447 {
448   svm_msg_q_msg_t _msg, *msg = &_msg;
449   session_unlisten_reply_msg_t *ump;
450   svm_msg_q_t *app_mq;
451   session_event_t *evt;
452
453   app_mq = app_wrk->event_queue;
454   if (mq_try_lock_and_alloc_msg (app_mq, msg))
455     return;
456
457   evt = svm_msg_q_msg_data (app_mq, msg);
458   clib_memset (evt, 0, sizeof (*evt));
459   evt->event_type = SESSION_CTRL_EVT_UNLISTEN_REPLY;
460   ump = (session_unlisten_reply_msg_t *) evt->data;
461   ump->context = context;
462   ump->handle = sh;
463   ump->retval = rv;
464   svm_msg_q_add_and_unlock (app_mq, msg);
465 }
466
467 static void
468 mq_send_session_migrate_cb (session_t * s, session_handle_t new_sh)
469 {
470   clib_warning ("not supported");
471 }
472
473 static session_cb_vft_t session_mq_cb_vft = {
474   .session_accept_callback = mq_send_session_accepted_cb,
475   .session_disconnect_callback = mq_send_session_disconnected_cb,
476   .session_connected_callback = mq_send_session_connected_cb,
477   .session_reset_callback = mq_send_session_reset_cb,
478   .session_migrate_callback = mq_send_session_migrate_cb,
479   .add_segment_callback = send_add_segment_callback,
480   .del_segment_callback = send_del_segment_callback,
481 };
482
483 static void
484 vl_api_session_enable_disable_t_handler (vl_api_session_enable_disable_t * mp)
485 {
486   vl_api_session_enable_disable_reply_t *rmp;
487   vlib_main_t *vm = vlib_get_main ();
488   int rv = 0;
489
490   vnet_session_enable_disable (vm, mp->is_enable);
491   REPLY_MACRO (VL_API_SESSION_ENABLE_DISABLE_REPLY);
492 }
493
494 /* ### WILL BE DEPRECATED POST 20.01 ### */
495 static void
496 vl_api_application_attach_t_handler (vl_api_application_attach_t * mp)
497 {
498   int rv = 0, fds[SESSION_N_FD_TYPE], n_fds = 0;
499   vl_api_application_attach_reply_t *rmp;
500   ssvm_private_t *segp, *evt_q_segment;
501   vnet_app_attach_args_t _a, *a = &_a;
502   vl_api_registration_t *reg;
503   u8 fd_flags = 0;
504
505   reg = vl_api_client_index_to_registration (mp->client_index);
506   if (!reg)
507     return;
508
509   if (session_main_is_enabled () == 0)
510     {
511       rv = VNET_API_ERROR_FEATURE_DISABLED;
512       goto done;
513     }
514
515   STATIC_ASSERT (sizeof (u64) * APP_OPTIONS_N_OPTIONS <=
516                  sizeof (mp->options),
517                  "Out of options, fix api message definition");
518
519   clib_memset (a, 0, sizeof (*a));
520   a->api_client_index = mp->client_index;
521   a->options = mp->options;
522   a->session_cb_vft = &session_mq_cb_vft;
523   if (mp->namespace_id_len > 64)
524     {
525       rv = VNET_API_ERROR_INVALID_VALUE;
526       goto done;
527     }
528
529   if (mp->namespace_id_len)
530     {
531       vec_validate (a->namespace_id, mp->namespace_id_len - 1);
532       clib_memcpy_fast (a->namespace_id, mp->namespace_id,
533                         mp->namespace_id_len);
534     }
535
536   if ((rv = vnet_application_attach (a)))
537     {
538       clib_warning ("attach returned: %d", rv);
539       vec_free (a->namespace_id);
540       goto done;
541     }
542   vec_free (a->namespace_id);
543
544   /* Send event queues segment */
545   if ((evt_q_segment = session_main_get_evt_q_segment ()))
546     {
547       fd_flags |= SESSION_FD_F_VPP_MQ_SEGMENT;
548       fds[n_fds] = evt_q_segment->fd;
549       n_fds += 1;
550     }
551   /* Send fifo segment fd if needed */
552   if (ssvm_type (a->segment) == SSVM_SEGMENT_MEMFD)
553     {
554       fd_flags |= SESSION_FD_F_MEMFD_SEGMENT;
555       fds[n_fds] = a->segment->fd;
556       n_fds += 1;
557     }
558   if (a->options[APP_OPTIONS_FLAGS] & APP_OPTIONS_FLAGS_EVT_MQ_USE_EVENTFD)
559     {
560       fd_flags |= SESSION_FD_F_MQ_EVENTFD;
561       fds[n_fds] = svm_msg_q_get_producer_eventfd (a->app_evt_q);
562       n_fds += 1;
563     }
564
565 done:
566
567   /* *INDENT-OFF* */
568   REPLY_MACRO2 (VL_API_APPLICATION_ATTACH_REPLY, ({
569     if (!rv)
570       {
571         segp = a->segment;
572         rmp->app_index = clib_host_to_net_u32 (a->app_index);
573         rmp->segment_name_length = 0;
574         rmp->segment_size = segp->ssvm_size;
575         if (vec_len (segp->name))
576           {
577             memcpy (rmp->segment_name, segp->name, vec_len (segp->name));
578             rmp->segment_name_length = vec_len (segp->name);
579           }
580         rmp->app_event_queue_address = pointer_to_uword (a->app_evt_q);
581         rmp->n_fds = n_fds;
582         rmp->fd_flags = fd_flags;
583         rmp->segment_handle = clib_host_to_net_u64 (a->segment_handle);
584       }
585   }));
586   /* *INDENT-ON* */
587
588   if (n_fds)
589     session_send_fds (reg, fds, n_fds);
590 }
591
592 static void
593 vl_api_app_attach_t_handler (vl_api_app_attach_t * mp)
594 {
595   int rv = 0, fds[SESSION_N_FD_TYPE], n_fds = 0;
596   vl_api_app_attach_reply_t *rmp;
597   ssvm_private_t *segp, *evt_q_segment;
598   vnet_app_attach_args_t _a, *a = &_a;
599   u8 fd_flags = 0, ctrl_thread;
600   vl_api_registration_t *reg;
601   svm_msg_q_t *ctrl_mq;
602
603   reg = vl_api_client_index_to_registration (mp->client_index);
604   if (!reg)
605     return;
606
607   if (session_main_is_enabled () == 0)
608     {
609       rv = VNET_API_ERROR_FEATURE_DISABLED;
610       goto done;
611     }
612
613   STATIC_ASSERT (sizeof (u64) * APP_OPTIONS_N_OPTIONS <=
614                  sizeof (mp->options),
615                  "Out of options, fix api message definition");
616
617   clib_memset (a, 0, sizeof (*a));
618   a->api_client_index = mp->client_index;
619   a->options = mp->options;
620   a->session_cb_vft = &session_mq_cb_vft;
621   if (mp->namespace_id_len > 64)
622     {
623       rv = VNET_API_ERROR_INVALID_VALUE;
624       goto done;
625     }
626
627   if (mp->namespace_id_len)
628     {
629       vec_validate (a->namespace_id, mp->namespace_id_len - 1);
630       clib_memcpy_fast (a->namespace_id, mp->namespace_id,
631                         mp->namespace_id_len);
632     }
633
634   if ((rv = vnet_application_attach (a)))
635     {
636       clib_warning ("attach returned: %d", rv);
637       vec_free (a->namespace_id);
638       goto done;
639     }
640   vec_free (a->namespace_id);
641
642   /* Send event queues segment */
643   if ((evt_q_segment = session_main_get_evt_q_segment ()))
644     {
645       fd_flags |= SESSION_FD_F_VPP_MQ_SEGMENT;
646       fds[n_fds] = evt_q_segment->fd;
647       n_fds += 1;
648     }
649   /* Send fifo segment fd if needed */
650   if (ssvm_type (a->segment) == SSVM_SEGMENT_MEMFD)
651     {
652       fd_flags |= SESSION_FD_F_MEMFD_SEGMENT;
653       fds[n_fds] = a->segment->fd;
654       n_fds += 1;
655     }
656   if (a->options[APP_OPTIONS_FLAGS] & APP_OPTIONS_FLAGS_EVT_MQ_USE_EVENTFD)
657     {
658       fd_flags |= SESSION_FD_F_MQ_EVENTFD;
659       fds[n_fds] = svm_msg_q_get_producer_eventfd (a->app_evt_q);
660       n_fds += 1;
661     }
662
663 done:
664
665   ctrl_thread = vlib_num_workers ()? 1 : 0;
666   ctrl_mq = session_main_get_vpp_event_queue (ctrl_thread);
667   /* *INDENT-OFF* */
668   REPLY_MACRO2 (VL_API_APP_ATTACH_REPLY, ({
669     if (!rv)
670       {
671         segp = a->segment;
672         rmp->app_index = clib_host_to_net_u32 (a->app_index);
673         rmp->app_mq = pointer_to_uword (a->app_evt_q);
674         rmp->vpp_ctrl_mq = pointer_to_uword (ctrl_mq);
675         rmp->vpp_ctrl_mq_thread = ctrl_thread;
676         rmp->n_fds = n_fds;
677         rmp->fd_flags = fd_flags;
678         if (vec_len (segp->name))
679           {
680             memcpy (rmp->segment_name, segp->name, vec_len (segp->name));
681             rmp->segment_name_length = vec_len (segp->name);
682           }
683         rmp->segment_size = segp->ssvm_size;
684         rmp->segment_handle = clib_host_to_net_u64 (a->segment_handle);
685       }
686   }));
687   /* *INDENT-ON* */
688
689   if (n_fds)
690     session_send_fds (reg, fds, n_fds);
691 }
692
693 /* ### WILL BE DEPRECATED POST 20.01 ### */
694 static void
695 vl_api_application_detach_t_handler (vl_api_application_detach_t * mp)
696 {
697   vl_api_application_detach_reply_t *rmp;
698   int rv = VNET_API_ERROR_INVALID_VALUE_2;
699   vnet_app_detach_args_t _a, *a = &_a;
700   application_t *app;
701
702   if (session_main_is_enabled () == 0)
703     {
704       rv = VNET_API_ERROR_FEATURE_DISABLED;
705       goto done;
706     }
707
708   app = application_lookup (mp->client_index);
709   if (app)
710     {
711       a->app_index = app->app_index;
712       a->api_client_index = mp->client_index;
713       rv = vnet_application_detach (a);
714     }
715
716 done:
717   REPLY_MACRO (VL_API_APPLICATION_DETACH_REPLY);
718 }
719
720 /* ### WILL BE DEPRECATED POST 20.01 ### */
721 static void
722 vl_api_bind_uri_t_handler (vl_api_bind_uri_t * mp)
723 {
724   vl_api_bind_uri_reply_t *rmp;
725   vnet_listen_args_t _a, *a = &_a;
726   application_t *app = 0;
727   app_worker_t *app_wrk;
728   int rv;
729
730   if (session_main_is_enabled () == 0)
731     {
732       rv = VNET_API_ERROR_FEATURE_DISABLED;
733       goto done;
734     }
735
736   app = application_lookup (mp->client_index);
737   if (app)
738     {
739       clib_memset (a, 0, sizeof (*a));
740       a->uri = (char *) mp->uri;
741       a->app_index = app->app_index;
742       rv = vnet_bind_uri (a);
743     }
744   else
745     {
746       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
747     }
748
749 done:
750
751   REPLY_MACRO (VL_API_BIND_URI_REPLY);
752
753   if (app)
754     {
755       app_wrk = application_get_worker (app, 0);
756       mq_send_session_bound_cb (app_wrk->wrk_index, mp->context, a->handle,
757                                 rv);
758     }
759 }
760
761 /* ### WILL BE DEPRECATED POST 20.01 ### */
762 static void
763 vl_api_unbind_uri_t_handler (vl_api_unbind_uri_t * mp)
764 {
765   vl_api_unbind_uri_reply_t *rmp;
766   application_t *app;
767   vnet_unlisten_args_t _a, *a = &_a;
768   int rv;
769
770   if (session_main_is_enabled () == 0)
771     {
772       rv = VNET_API_ERROR_FEATURE_DISABLED;
773       goto done;
774     }
775
776   app = application_lookup (mp->client_index);
777   if (app)
778     {
779       a->uri = (char *) mp->uri;
780       a->app_index = app->app_index;
781       a->wrk_map_index = 0;
782       rv = vnet_unbind_uri (a);
783     }
784   else
785     {
786       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
787     }
788
789 done:
790   REPLY_MACRO (VL_API_UNBIND_URI_REPLY);
791 }
792
793 /* ### WILL BE DEPRECATED POST 20.01 ### */
794 static void
795 vl_api_connect_uri_t_handler (vl_api_connect_uri_t * mp)
796 {
797   vl_api_connect_uri_reply_t *rmp;
798   vnet_connect_args_t _a, *a = &_a;
799   application_t *app;
800   int rv = 0;
801
802   if (session_main_is_enabled () == 0)
803     {
804       rv = VNET_API_ERROR_FEATURE_DISABLED;
805       goto done;
806     }
807
808   app = application_lookup (mp->client_index);
809   if (app)
810     {
811       clib_memset (a, 0, sizeof (*a));
812       a->uri = (char *) mp->uri;
813       a->api_context = mp->context;
814       a->app_index = app->app_index;
815       if ((rv = vnet_connect_uri (a)))
816         clib_warning ("connect_uri returned: %d", rv);
817     }
818   else
819     {
820       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
821     }
822
823   /*
824    * Don't reply to stream (tcp) connects. The reply will come once
825    * the connection is established. In case of the redirects, the reply
826    * will come from the server app.
827    */
828   if (rv == 0)
829     return;
830
831 done:
832   REPLY_MACRO (VL_API_CONNECT_URI_REPLY);
833 }
834
835 /* ### WILL BE DEPRECATED POST 20.01 ### */
836 static void
837 vl_api_disconnect_session_t_handler (vl_api_disconnect_session_t * mp)
838 {
839   vl_api_disconnect_session_reply_t *rmp;
840   vnet_disconnect_args_t _a, *a = &_a;
841   application_t *app;
842   int rv = 0;
843
844   if (session_main_is_enabled () == 0)
845     {
846       rv = VNET_API_ERROR_FEATURE_DISABLED;
847       goto done;
848     }
849
850   app = application_lookup (mp->client_index);
851   if (app)
852     {
853       a->handle = mp->handle;
854       a->app_index = app->app_index;
855       rv = vnet_disconnect_session (a);
856     }
857   else
858     {
859       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
860     }
861
862 done:
863   REPLY_MACRO2 (VL_API_DISCONNECT_SESSION_REPLY, rmp->handle = mp->handle);
864 }
865
866 /* ### WILL BE DEPRECATED POST 20.01 ### */
867 static void
868 vl_api_disconnect_session_reply_t_handler (vl_api_disconnect_session_reply_t *
869                                            mp)
870 {
871   vnet_disconnect_args_t _a, *a = &_a;
872   application_t *app;
873
874   /* Client objected to disconnecting the session, log and continue */
875   if (mp->retval)
876     {
877       clib_warning ("client retval %d", mp->retval);
878       return;
879     }
880
881   /* Disconnect has been confirmed. Confirm close to transport */
882   app = application_lookup (mp->context);
883   if (app)
884     {
885       a->handle = mp->handle;
886       a->app_index = app->app_index;
887       vnet_disconnect_session (a);
888     }
889 }
890
891 static void
892 vl_api_map_another_segment_reply_t_handler (vl_api_map_another_segment_reply_t
893                                             * mp)
894 {
895   clib_warning ("not implemented");
896 }
897
898 /* ### WILL BE DEPRECATED POST 20.01 ### */
899 static void
900 vl_api_bind_sock_t_handler (vl_api_bind_sock_t * mp)
901 {
902   vnet_listen_args_t _a, *a = &_a;
903   vl_api_bind_sock_reply_t *rmp;
904   application_t *app = 0;
905   app_worker_t *app_wrk;
906   ip46_address_t *ip46;
907   int rv = 0;
908
909   if (session_main_is_enabled () == 0)
910     {
911       rv = VNET_API_ERROR_FEATURE_DISABLED;
912       goto done;
913     }
914
915   app = application_lookup (mp->client_index);
916   if (!app)
917     {
918       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
919       goto done;
920     }
921
922   ip46 = (ip46_address_t *) mp->ip;
923   clib_memset (a, 0, sizeof (*a));
924   a->sep.is_ip4 = mp->is_ip4;
925   a->sep.ip = *ip46;
926   a->sep.port = mp->port;
927   a->sep.fib_index = mp->vrf;
928   a->sep.sw_if_index = ENDPOINT_INVALID_INDEX;
929   a->sep.transport_proto = mp->proto;
930   a->app_index = app->app_index;
931   a->wrk_map_index = mp->wrk_index;
932
933   if ((rv = vnet_listen (a)))
934     clib_warning ("listen returned: %d", rv);
935
936 done:
937   /* Actual reply sent only over mq */
938   REPLY_MACRO (VL_API_BIND_SOCK_REPLY);
939
940   if (app)
941     {
942       app_wrk = application_get_worker (app, mp->wrk_index);
943       mq_send_session_bound_cb (app_wrk->wrk_index, mp->context, a->handle,
944                                 rv);
945     }
946 }
947
948 /* ### WILL BE DEPRECATED POST 20.01 ### */
949 static void
950 vl_api_unbind_sock_t_handler (vl_api_unbind_sock_t * mp)
951 {
952   vl_api_unbind_sock_reply_t *rmp;
953   vnet_unlisten_args_t _a, *a = &_a;
954   app_worker_t *app_wrk;
955   application_t *app = 0;
956   int rv = 0;
957
958   if (session_main_is_enabled () == 0)
959     {
960       rv = VNET_API_ERROR_FEATURE_DISABLED;
961       goto done;
962     }
963
964   app = application_lookup (mp->client_index);
965   if (app)
966     {
967       a->app_index = app->app_index;
968       a->handle = mp->handle;
969       a->wrk_map_index = mp->wrk_index;
970       if ((rv = vnet_unlisten (a)))
971         clib_warning ("unlisten returned: %d", rv);
972     }
973   else
974     {
975       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
976     }
977
978 done:
979   REPLY_MACRO (VL_API_UNBIND_SOCK_REPLY);
980
981   if (!app)
982     return;
983
984   app_wrk = application_get_worker (app, a->wrk_map_index);
985   if (!app_wrk)
986     return;
987
988   mq_send_unlisten_reply (app_wrk, mp->handle, mp->context, rv);
989 }
990
991 /* ### WILL BE DEPRECATED POST 20.01 ### */
992 static void
993 vl_api_connect_sock_t_handler (vl_api_connect_sock_t * mp)
994 {
995   vl_api_connect_sock_reply_t *rmp;
996   vnet_connect_args_t _a, *a = &_a;
997   application_t *app = 0;
998   int rv = 0;
999
1000   if (session_main_is_enabled () == 0)
1001     {
1002       rv = VNET_API_ERROR_FEATURE_DISABLED;
1003       goto done;
1004     }
1005
1006   app = application_lookup (mp->client_index);
1007   if (app)
1008     {
1009       svm_queue_t *client_q;
1010       ip46_address_t *ip46 = (ip46_address_t *) mp->ip;
1011
1012       clib_memset (a, 0, sizeof (*a));
1013       client_q = vl_api_client_index_to_input_queue (mp->client_index);
1014       mp->client_queue_address = pointer_to_uword (client_q);
1015       a->sep.is_ip4 = mp->is_ip4;
1016       a->sep.ip = *ip46;
1017       a->sep.port = mp->port;
1018       a->sep.transport_proto = mp->proto;
1019       a->sep.peer.fib_index = mp->vrf;
1020       a->sep.peer.sw_if_index = ENDPOINT_INVALID_INDEX;
1021       a->sep_ext.parent_handle = mp->parent_handle;
1022       if (mp->hostname_len)
1023         {
1024           vec_validate (a->sep_ext.hostname, mp->hostname_len - 1);
1025           clib_memcpy_fast (a->sep_ext.hostname, mp->hostname,
1026                             mp->hostname_len);
1027         }
1028       a->api_context = mp->context;
1029       a->app_index = app->app_index;
1030       a->wrk_map_index = mp->wrk_index;
1031       if ((rv = vnet_connect (a)))
1032         clib_warning ("connect returned: %U", format_vnet_api_errno, rv);
1033       vec_free (a->sep_ext.hostname);
1034     }
1035   else
1036     {
1037       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
1038     }
1039
1040   if (rv == 0)
1041     return;
1042
1043   /* Got some error, relay it */
1044
1045 done:
1046   REPLY_MACRO (VL_API_CONNECT_SOCK_REPLY);
1047
1048   if (app)
1049     {
1050       app_worker_t *app_wrk = application_get_worker (app, mp->wrk_index);
1051       mq_send_session_connected_cb (app_wrk->wrk_index, mp->context, 0, 1);
1052     }
1053 }
1054
1055 static void
1056 vl_api_app_worker_add_del_t_handler (vl_api_app_worker_add_del_t * mp)
1057 {
1058   int rv = 0, fds[SESSION_N_FD_TYPE], n_fds = 0;
1059   vl_api_app_worker_add_del_reply_t *rmp;
1060   vl_api_registration_t *reg;
1061   application_t *app;
1062   u8 fd_flags = 0;
1063
1064   if (session_main_is_enabled () == 0)
1065     {
1066       rv = VNET_API_ERROR_FEATURE_DISABLED;
1067       goto done;
1068     }
1069
1070   reg = vl_api_client_index_to_registration (mp->client_index);
1071   if (!reg)
1072     return;
1073
1074   app = application_get_if_valid (clib_net_to_host_u32 (mp->app_index));
1075   if (!app)
1076     {
1077       rv = VNET_API_ERROR_INVALID_VALUE;
1078       goto done;
1079     }
1080
1081   vnet_app_worker_add_del_args_t args = {
1082     .app_index = app->app_index,
1083     .wrk_map_index = clib_net_to_host_u32 (mp->wrk_index),
1084     .api_client_index = mp->client_index,
1085     .is_add = mp->is_add
1086   };
1087   rv = vnet_app_worker_add_del (&args);
1088   if (rv)
1089     {
1090       clib_warning ("app worker add/del returned: %d", rv);
1091       goto done;
1092     }
1093
1094   if (!mp->is_add)
1095     goto done;
1096
1097   /* Send fifo segment fd if needed */
1098   if (ssvm_type (args.segment) == SSVM_SEGMENT_MEMFD)
1099     {
1100       fd_flags |= SESSION_FD_F_MEMFD_SEGMENT;
1101       fds[n_fds] = args.segment->fd;
1102       n_fds += 1;
1103     }
1104   if (application_segment_manager_properties (app)->use_mq_eventfd)
1105     {
1106       fd_flags |= SESSION_FD_F_MQ_EVENTFD;
1107       fds[n_fds] = svm_msg_q_get_producer_eventfd (args.evt_q);
1108       n_fds += 1;
1109     }
1110
1111   /* *INDENT-OFF* */
1112 done:
1113   REPLY_MACRO2 (VL_API_APP_WORKER_ADD_DEL_REPLY, ({
1114     rmp->is_add = mp->is_add;
1115     rmp->wrk_index = clib_host_to_net_u32 (args.wrk_map_index);
1116     rmp->segment_handle = clib_host_to_net_u64 (args.segment_handle);
1117     if (!rv && mp->is_add)
1118       {
1119         if (vec_len (args.segment->name))
1120           {
1121             memcpy (rmp->segment_name, args.segment->name,
1122                     vec_len (args.segment->name));
1123             rmp->segment_name_length = vec_len (args.segment->name);
1124           }
1125         rmp->app_event_queue_address = pointer_to_uword (args.evt_q);
1126         rmp->n_fds = n_fds;
1127         rmp->fd_flags = fd_flags;
1128       }
1129   }));
1130   /* *INDENT-ON* */
1131
1132   if (n_fds)
1133     session_send_fds (reg, fds, n_fds);
1134 }
1135
1136 static void
1137 vl_api_app_namespace_add_del_t_handler (vl_api_app_namespace_add_del_t * mp)
1138 {
1139   vl_api_app_namespace_add_del_reply_t *rmp;
1140   u32 appns_index = 0;
1141   u8 *ns_id = 0;
1142   int rv = 0;
1143   if (session_main_is_enabled () == 0)
1144     {
1145       rv = VNET_API_ERROR_FEATURE_DISABLED;
1146       goto done;
1147     }
1148
1149   if (mp->namespace_id_len > ARRAY_LEN (mp->namespace_id))
1150     {
1151       rv = VNET_API_ERROR_INVALID_VALUE;
1152       goto done;
1153     }
1154
1155   vec_validate (ns_id, mp->namespace_id_len - 1);
1156   clib_memcpy_fast (ns_id, mp->namespace_id, mp->namespace_id_len);
1157   vnet_app_namespace_add_del_args_t args = {
1158     .ns_id = ns_id,
1159     .secret = clib_net_to_host_u64 (mp->secret),
1160     .sw_if_index = clib_net_to_host_u32 (mp->sw_if_index),
1161     .ip4_fib_id = clib_net_to_host_u32 (mp->ip4_fib_id),
1162     .ip6_fib_id = clib_net_to_host_u32 (mp->ip6_fib_id),
1163     .is_add = 1
1164   };
1165   rv = vnet_app_namespace_add_del (&args);
1166   if (!rv)
1167     {
1168       appns_index = app_namespace_index_from_id (ns_id);
1169       if (appns_index == APP_NAMESPACE_INVALID_INDEX)
1170         {
1171           clib_warning ("app ns lookup failed");
1172           rv = VNET_API_ERROR_UNSPECIFIED;
1173         }
1174     }
1175   vec_free (ns_id);
1176
1177   /* *INDENT-OFF* */
1178 done:
1179   REPLY_MACRO2 (VL_API_APP_NAMESPACE_ADD_DEL_REPLY, ({
1180     if (!rv)
1181       rmp->appns_index = clib_host_to_net_u32 (appns_index);
1182   }));
1183   /* *INDENT-ON* */
1184 }
1185
1186 static void
1187 vl_api_session_rule_add_del_t_handler (vl_api_session_rule_add_del_t * mp)
1188 {
1189   vl_api_session_rule_add_del_reply_t *rmp;
1190   session_rule_add_del_args_t args;
1191   session_rule_table_add_del_args_t *table_args = &args.table_args;
1192   u8 fib_proto;
1193   int rv = 0;
1194
1195   clib_memset (&args, 0, sizeof (args));
1196   fib_proto = mp->is_ip4 ? FIB_PROTOCOL_IP4 : FIB_PROTOCOL_IP6;
1197
1198   table_args->lcl.fp_len = mp->lcl_plen;
1199   table_args->lcl.fp_proto = fib_proto;
1200   table_args->rmt.fp_len = mp->rmt_plen;
1201   table_args->rmt.fp_proto = fib_proto;
1202   table_args->lcl_port = mp->lcl_port;
1203   table_args->rmt_port = mp->rmt_port;
1204   table_args->action_index = clib_net_to_host_u32 (mp->action_index);
1205   table_args->is_add = mp->is_add;
1206   mp->tag[sizeof (mp->tag) - 1] = 0;
1207   table_args->tag = format (0, "%s", mp->tag);
1208   args.appns_index = clib_net_to_host_u32 (mp->appns_index);
1209   args.scope = mp->scope;
1210   args.transport_proto = mp->transport_proto;
1211
1212   clib_memset (&table_args->lcl.fp_addr, 0, sizeof (table_args->lcl.fp_addr));
1213   clib_memset (&table_args->rmt.fp_addr, 0, sizeof (table_args->rmt.fp_addr));
1214   ip_set (&table_args->lcl.fp_addr, mp->lcl_ip, mp->is_ip4);
1215   ip_set (&table_args->rmt.fp_addr, mp->rmt_ip, mp->is_ip4);
1216   rv = vnet_session_rule_add_del (&args);
1217   if (rv)
1218     clib_warning ("rule add del returned: %d", rv);
1219   vec_free (table_args->tag);
1220   REPLY_MACRO (VL_API_SESSION_RULE_ADD_DEL_REPLY);
1221 }
1222
1223 static void
1224 send_session_rule_details4 (mma_rule_16_t * rule, u8 is_local,
1225                             u8 transport_proto, u32 appns_index, u8 * tag,
1226                             vl_api_registration_t * reg, u32 context)
1227 {
1228   vl_api_session_rules_details_t *rmp = 0;
1229   session_mask_or_match_4_t *match =
1230     (session_mask_or_match_4_t *) & rule->match;
1231   session_mask_or_match_4_t *mask =
1232     (session_mask_or_match_4_t *) & rule->mask;
1233
1234   rmp = vl_msg_api_alloc (sizeof (*rmp));
1235   clib_memset (rmp, 0, sizeof (*rmp));
1236   rmp->_vl_msg_id = ntohs (VL_API_SESSION_RULES_DETAILS);
1237   rmp->context = context;
1238
1239   rmp->is_ip4 = 1;
1240   clib_memcpy_fast (rmp->lcl_ip, &match->lcl_ip, sizeof (match->lcl_ip));
1241   clib_memcpy_fast (rmp->rmt_ip, &match->rmt_ip, sizeof (match->rmt_ip));
1242   rmp->lcl_plen = ip4_mask_to_preflen (&mask->lcl_ip);
1243   rmp->rmt_plen = ip4_mask_to_preflen (&mask->rmt_ip);
1244   rmp->lcl_port = match->lcl_port;
1245   rmp->rmt_port = match->rmt_port;
1246   rmp->action_index = clib_host_to_net_u32 (rule->action_index);
1247   rmp->scope =
1248     is_local ? SESSION_RULE_SCOPE_LOCAL : SESSION_RULE_SCOPE_GLOBAL;
1249   rmp->transport_proto = transport_proto;
1250   rmp->appns_index = clib_host_to_net_u32 (appns_index);
1251   if (tag)
1252     {
1253       clib_memcpy_fast (rmp->tag, tag, vec_len (tag));
1254       rmp->tag[vec_len (tag)] = 0;
1255     }
1256
1257   vl_api_send_msg (reg, (u8 *) rmp);
1258 }
1259
1260 static void
1261 send_session_rule_details6 (mma_rule_40_t * rule, u8 is_local,
1262                             u8 transport_proto, u32 appns_index, u8 * tag,
1263                             vl_api_registration_t * reg, u32 context)
1264 {
1265   vl_api_session_rules_details_t *rmp = 0;
1266   session_mask_or_match_6_t *match =
1267     (session_mask_or_match_6_t *) & rule->match;
1268   session_mask_or_match_6_t *mask =
1269     (session_mask_or_match_6_t *) & rule->mask;
1270
1271   rmp = vl_msg_api_alloc (sizeof (*rmp));
1272   clib_memset (rmp, 0, sizeof (*rmp));
1273   rmp->_vl_msg_id = ntohs (VL_API_SESSION_RULES_DETAILS);
1274   rmp->context = context;
1275
1276   rmp->is_ip4 = 0;
1277   clib_memcpy_fast (rmp->lcl_ip, &match->lcl_ip, sizeof (match->lcl_ip));
1278   clib_memcpy_fast (rmp->rmt_ip, &match->rmt_ip, sizeof (match->rmt_ip));
1279   rmp->lcl_plen = ip6_mask_to_preflen (&mask->lcl_ip);
1280   rmp->rmt_plen = ip6_mask_to_preflen (&mask->rmt_ip);
1281   rmp->lcl_port = match->lcl_port;
1282   rmp->rmt_port = match->rmt_port;
1283   rmp->action_index = clib_host_to_net_u32 (rule->action_index);
1284   rmp->scope =
1285     is_local ? SESSION_RULE_SCOPE_LOCAL : SESSION_RULE_SCOPE_GLOBAL;
1286   rmp->transport_proto = transport_proto;
1287   rmp->appns_index = clib_host_to_net_u32 (appns_index);
1288   if (tag)
1289     {
1290       clib_memcpy_fast (rmp->tag, tag, vec_len (tag));
1291       rmp->tag[vec_len (tag)] = 0;
1292     }
1293
1294   vl_api_send_msg (reg, (u8 *) rmp);
1295 }
1296
1297 static void
1298 send_session_rules_table_details (session_rules_table_t * srt, u8 fib_proto,
1299                                   u8 tp, u8 is_local, u32 appns_index,
1300                                   vl_api_registration_t * reg, u32 context)
1301 {
1302   mma_rule_16_t *rule16;
1303   mma_rule_40_t *rule40;
1304   mma_rules_table_16_t *srt16;
1305   mma_rules_table_40_t *srt40;
1306   u32 ri;
1307
1308   if (is_local || fib_proto == FIB_PROTOCOL_IP4)
1309     {
1310       u8 *tag = 0;
1311       /* *INDENT-OFF* */
1312       srt16 = &srt->session_rules_tables_16;
1313       pool_foreach (rule16, srt16->rules, ({
1314         ri = mma_rules_table_rule_index_16 (srt16, rule16);
1315         tag = session_rules_table_rule_tag (srt, ri, 1);
1316         send_session_rule_details4 (rule16, is_local, tp, appns_index, tag,
1317                                     reg, context);
1318       }));
1319       /* *INDENT-ON* */
1320     }
1321   if (is_local || fib_proto == FIB_PROTOCOL_IP6)
1322     {
1323       u8 *tag = 0;
1324       /* *INDENT-OFF* */
1325       srt40 = &srt->session_rules_tables_40;
1326       pool_foreach (rule40, srt40->rules, ({
1327         ri = mma_rules_table_rule_index_40 (srt40, rule40);
1328         tag = session_rules_table_rule_tag (srt, ri, 1);
1329         send_session_rule_details6 (rule40, is_local, tp, appns_index, tag,
1330                                     reg, context);
1331       }));
1332       /* *INDENT-ON* */
1333     }
1334 }
1335
1336 static void
1337 vl_api_session_rules_dump_t_handler (vl_api_one_map_server_dump_t * mp)
1338 {
1339   vl_api_registration_t *reg;
1340   session_table_t *st;
1341   u8 tp;
1342
1343   reg = vl_api_client_index_to_registration (mp->client_index);
1344   if (!reg)
1345     return;
1346
1347   /* *INDENT-OFF* */
1348   session_table_foreach (st, ({
1349     for (tp = 0; tp < TRANSPORT_N_PROTO; tp++)
1350       {
1351         send_session_rules_table_details (&st->session_rules[tp],
1352                                           st->active_fib_proto, tp,
1353                                           st->is_local, st->appns_index, reg,
1354                                           mp->context);
1355       }
1356   }));
1357   /* *INDENT-ON* */
1358 }
1359
1360 static void
1361 vl_api_app_add_cert_key_pair_t_handler (vl_api_app_add_cert_key_pair_t * mp)
1362 {
1363   vl_api_app_add_cert_key_pair_reply_t *rmp;
1364   vnet_app_add_cert_key_pair_args_t _a, *a = &_a;
1365   u32 certkey_len, key_len, cert_len;
1366   int rv = 0;
1367   if (session_main_is_enabled () == 0)
1368     {
1369       rv = VNET_API_ERROR_FEATURE_DISABLED;
1370       goto done;
1371     }
1372
1373   cert_len = clib_net_to_host_u16 (mp->cert_len);
1374   if (cert_len > 10000)
1375     {
1376       rv = VNET_API_ERROR_INVALID_VALUE;
1377       goto done;
1378     }
1379
1380   certkey_len = clib_net_to_host_u16 (mp->certkey_len);
1381   if (certkey_len < cert_len)
1382     {
1383       rv = VNET_API_ERROR_INVALID_VALUE;
1384       goto done;
1385     }
1386
1387   key_len = certkey_len - cert_len;
1388   if (key_len > 10000)
1389     {
1390       rv = VNET_API_ERROR_INVALID_VALUE;
1391       goto done;
1392     }
1393
1394   clib_memset (a, 0, sizeof (*a));
1395   vec_validate (a->cert, cert_len);
1396   vec_validate (a->key, key_len);
1397   clib_memcpy_fast (a->cert, mp->certkey, cert_len);
1398   clib_memcpy_fast (a->key, mp->certkey + cert_len, key_len);
1399   rv = vnet_app_add_cert_key_pair (a);
1400   vec_free (a->cert);
1401   vec_free (a->key);
1402
1403 done:
1404   /* *INDENT-OFF* */
1405   REPLY_MACRO2 (VL_API_APP_ADD_CERT_KEY_PAIR_REPLY, ({
1406     if (!rv)
1407       rmp->index = a->index;
1408   }));
1409   /* *INDENT-ON* */
1410 }
1411
1412 static void
1413 vl_api_app_del_cert_key_pair_t_handler (vl_api_app_del_cert_key_pair_t * mp)
1414 {
1415   vl_api_app_del_cert_key_pair_reply_t *rmp;
1416   int rv = 0;
1417   if (session_main_is_enabled () == 0)
1418     {
1419       rv = VNET_API_ERROR_FEATURE_DISABLED;
1420       goto done;
1421     }
1422   rv = vnet_app_del_cert_key_pair (mp->index);
1423
1424 done:
1425   REPLY_MACRO (VL_API_APP_ADD_CERT_KEY_PAIR_REPLY);
1426 }
1427
1428 /* ### WILL BE DEPRECATED POST 20.01 ### */
1429 static void
1430 vl_api_application_tls_cert_add_t_handler (vl_api_application_tls_cert_add_t *
1431                                            mp)
1432 {
1433   vl_api_application_tls_cert_add_reply_t *rmp;
1434   app_cert_key_pair_t *ckpair;
1435   application_t *app;
1436   u32 cert_len;
1437   int rv = 0;
1438   if (session_main_is_enabled () == 0)
1439     {
1440       rv = VNET_API_ERROR_FEATURE_DISABLED;
1441       goto done;
1442     }
1443   if (!(app = application_lookup (mp->client_index)))
1444     {
1445       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
1446       goto done;
1447     }
1448   cert_len = clib_net_to_host_u16 (mp->cert_len);
1449   if (cert_len > 10000)
1450     {
1451       rv = VNET_API_ERROR_INVALID_VALUE;
1452       goto done;
1453     }
1454   ckpair = app_cert_key_pair_get_default ();
1455   vec_validate (ckpair->cert, cert_len);
1456   clib_memcpy_fast (ckpair->cert, mp->cert, cert_len);
1457
1458 done:
1459   REPLY_MACRO (VL_API_APPLICATION_TLS_CERT_ADD_REPLY);
1460 }
1461
1462 /* ### WILL BE DEPRECATED POST 20.01 ### */
1463 static void
1464 vl_api_application_tls_key_add_t_handler (vl_api_application_tls_key_add_t *
1465                                           mp)
1466 {
1467   vl_api_application_tls_key_add_reply_t *rmp;
1468   app_cert_key_pair_t *ckpair;
1469   application_t *app;
1470   u32 key_len;
1471   int rv = 0;
1472   if (session_main_is_enabled () == 0)
1473     {
1474       rv = VNET_API_ERROR_FEATURE_DISABLED;
1475       goto done;
1476     }
1477   if (!(app = application_lookup (mp->client_index)))
1478     {
1479       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
1480       goto done;
1481     }
1482   key_len = clib_net_to_host_u16 (mp->key_len);
1483   if (key_len > 10000)
1484     {
1485       rv = VNET_API_ERROR_INVALID_VALUE;
1486       goto done;
1487     }
1488   ckpair = app_cert_key_pair_get_default ();
1489   vec_validate (ckpair->key, key_len);
1490   clib_memcpy_fast (ckpair->key, mp->key, key_len);
1491 done:
1492   REPLY_MACRO (VL_API_APPLICATION_TLS_KEY_ADD_REPLY);
1493 }
1494
1495 static clib_error_t *
1496 application_reaper_cb (u32 client_index)
1497 {
1498   application_t *app = application_lookup (client_index);
1499   vnet_app_detach_args_t _a, *a = &_a;
1500   if (app)
1501     {
1502       a->app_index = app->app_index;
1503       a->api_client_index = client_index;
1504       vnet_application_detach (a);
1505     }
1506   return 0;
1507 }
1508
1509 VL_MSG_API_REAPER_FUNCTION (application_reaper_cb);
1510
1511 #define vl_msg_name_crc_list
1512 #include <vnet/vnet_all_api_h.h>
1513 #undef vl_msg_name_crc_list
1514
1515 static void
1516 setup_message_id_table (api_main_t * am)
1517 {
1518 #define _(id,n,crc) vl_msg_api_add_msg_name_crc (am, #n "_" #crc, id);
1519   foreach_vl_msg_name_crc_session;
1520 #undef _
1521 }
1522
1523 /*
1524  * session_api_hookup
1525  * Add uri's API message handlers to the table.
1526  * vlib has already mapped shared memory and
1527  * added the client registration handlers.
1528  * See .../open-repo/vlib/memclnt_vlib.c:memclnt_process()
1529  */
1530 static clib_error_t *
1531 session_api_hookup (vlib_main_t * vm)
1532 {
1533   api_main_t *am = &api_main;
1534
1535 #define _(N,n)                                                  \
1536     vl_msg_api_set_handlers(VL_API_##N, #n,                     \
1537                            vl_api_##n##_t_handler,              \
1538                            vl_noop_handler,                     \
1539                            vl_api_##n##_t_endian,               \
1540                            vl_api_##n##_t_print,                \
1541                            sizeof(vl_api_##n##_t), 1);
1542   foreach_session_api_msg;
1543 #undef _
1544
1545   /*
1546    * Messages which bounce off the data-plane to
1547    * an API client. Simply tells the message handling infra not
1548    * to free the message.
1549    *
1550    * Bounced message handlers MUST NOT block the data plane
1551    */
1552   am->message_bounce[VL_API_CONNECT_URI] = 1;
1553   am->message_bounce[VL_API_CONNECT_SOCK] = 1;
1554
1555   /*
1556    * Set up the (msg_name, crc, message-id) table
1557    */
1558   setup_message_id_table (am);
1559
1560   return 0;
1561 }
1562
1563 VLIB_API_INIT_FUNCTION (session_api_hookup);
1564
1565 /*
1566  * fd.io coding-style-patch-verification: ON
1567  *
1568  * Local Variables:
1569  * eval: (c-set-style "gnu")
1570  * End:
1571  */