src/vnet/session/session_api.c

   1 /*
   2  * Copyright (c) 2015-2019 Cisco and/or its affiliates.
   3  * Licensed under the Apache License, Version 2.0 (the "License");
   4  * you may not use this file except in compliance with the License.
   5  * You may obtain a copy of the License at:
   6  *
   7  *     http://www.apache.org/licenses/LICENSE-2.0
   8  *
   9  * Unless required by applicable law or agreed to in writing, software
  10  * distributed under the License is distributed on an "AS IS" BASIS,
  11  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  12  * See the License for the specific language governing permissions and
  13  * limitations under the License.
  14  */
  15
  16 #include <vnet/vnet.h>
  17 #include <vlibmemory/api.h>
  18 #include <vnet/session/application.h>
  19 #include <vnet/session/application_interface.h>
  20 #include <vnet/session/application_local.h>
  21 #include <vnet/session/session_rules_table.h>
  22 #include <vnet/session/session_table.h>
  23 #include <vnet/session/session.h>
  24
  25 #include <vnet/vnet_msg_enum.h>
  26
  27 #define vl_typedefs             /* define message structures */
  28 #include <vnet/vnet_all_api_h.h>
  29 #undef vl_typedefs
  30
  31 #define vl_endianfun            /* define message structures */
  32 #include <vnet/vnet_all_api_h.h>
  33 #undef vl_endianfun
  34
  35 /* instantiate all the print functions we know about */
  36 #define vl_print(handle, ...) vlib_cli_output (handle, __VA_ARGS__)
  37 #define vl_printfun
  38 #include <vnet/vnet_all_api_h.h>
  39 #undef vl_printfun
  40
  41 #include <vlibapi/api_helper_macros.h>
  42
  43 #define foreach_session_api_msg                                         \
  44 _(MAP_ANOTHER_SEGMENT_REPLY, map_another_segment_reply)                 \
  45 _(APPLICATION_ATTACH, application_attach)                               \
  46 _(APPLICATION_DETACH, application_detach)                               \
  47 _(BIND_URI, bind_uri)                                                   \
  48 _(UNBIND_URI, unbind_uri)                                               \
  49 _(CONNECT_URI, connect_uri)                                             \
  50 _(DISCONNECT_SESSION, disconnect_session)                               \
  51 _(DISCONNECT_SESSION_REPLY, disconnect_session_reply)                   \
  52 _(BIND_SOCK, bind_sock)                                                 \
  53 _(UNBIND_SOCK, unbind_sock)                                             \
  54 _(CONNECT_SOCK, connect_sock)                                           \
  55 _(SESSION_ENABLE_DISABLE, session_enable_disable)                       \
  56 _(APP_NAMESPACE_ADD_DEL, app_namespace_add_del)                         \
  57 _(SESSION_RULE_ADD_DEL, session_rule_add_del)                           \
  58 _(SESSION_RULES_DUMP, session_rules_dump)                               \
  59 _(APPLICATION_TLS_CERT_ADD, application_tls_cert_add)                   \
  60 _(APPLICATION_TLS_KEY_ADD, application_tls_key_add)                     \
  61 _(APP_WORKER_ADD_DEL, app_worker_add_del)                               \
  62
  63 static int
  64 session_send_fds (vl_api_registration_t * reg, int fds[], int n_fds)
  65 {
  66   clib_error_t *error;
  67   if (vl_api_registration_file_index (reg) == VL_API_INVALID_FI)
  68     {
  69       clib_warning ("can't send memfd fd");
  70       return -1;
  71     }
  72   error = vl_api_send_fd_msg (reg, fds, n_fds);
  73   if (error)
  74     {
  75       clib_error_report (error);
  76       return -1;
  77     }
  78   return 0;
  79 }
  80
  81 static int
  82 send_add_segment_callback (u32 api_client_index, u64 segment_handle)
  83 {
  84   int fds[SESSION_N_FD_TYPE], n_fds = 0;
  85   vl_api_map_another_segment_t *mp;
  86   vl_api_registration_t *reg;
  87   fifo_segment_t *fs;
  88   ssvm_private_t *sp;
  89   u8 fd_flags = 0;
  90
  91   reg = vl_mem_api_client_index_to_registration (api_client_index);
  92   if (!reg)
  93     {
  94       clib_warning ("no api registration for client: %u", api_client_index);
  95       return -1;
  96     }
  97
  98   fs = segment_manager_get_segment_w_handle (segment_handle);
  99   sp = &fs->ssvm;
 100   if (ssvm_type (sp) == SSVM_SEGMENT_MEMFD)
 101     {
 102       if (vl_api_registration_file_index (reg) == VL_API_INVALID_FI)
 103         {
 104           clib_warning ("can't send memfd fd");
 105           return -1;
 106         }
 107
 108       fd_flags |= SESSION_FD_F_MEMFD_SEGMENT;
 109       fds[n_fds] = sp->fd;
 110       n_fds += 1;
 111     }
 112
 113   mp = vl_mem_api_alloc_as_if_client_w_reg (reg, sizeof (*mp));
 114   clib_memset (mp, 0, sizeof (*mp));
 115   mp->_vl_msg_id = clib_host_to_net_u16 (VL_API_MAP_ANOTHER_SEGMENT);
 116   mp->segment_size = sp->ssvm_size;
 117   mp->fd_flags = fd_flags;
 118   mp->segment_handle = clib_host_to_net_u64 (segment_handle);
 119   strncpy ((char *) mp->segment_name, (char *) sp->name,
 120            sizeof (mp->segment_name) - 1);
 121
 122   vl_msg_api_send_shmem (reg->vl_input_queue, (u8 *) & mp);
 123
 124   if (n_fds)
 125     return session_send_fds (reg, fds, n_fds);
 126
 127   return 0;
 128 }
 129
 130 static int
 131 send_del_segment_callback (u32 api_client_index, u64 segment_handle)
 132 {
 133   vl_api_unmap_segment_t *mp;
 134   vl_api_registration_t *reg;
 135
 136   reg = vl_mem_api_client_index_to_registration (api_client_index);
 137   if (!reg)
 138     {
 139       clib_warning ("no registration: %u", api_client_index);
 140       return -1;
 141     }
 142
 143   mp = vl_mem_api_alloc_as_if_client_w_reg (reg, sizeof (*mp));
 144   clib_memset (mp, 0, sizeof (*mp));
 145   mp->_vl_msg_id = clib_host_to_net_u16 (VL_API_UNMAP_SEGMENT);
 146   mp->segment_handle = clib_host_to_net_u64 (segment_handle);
 147   vl_msg_api_send_shmem (reg->vl_input_queue, (u8 *) & mp);
 148
 149   return 0;
 150 }
 151
 152 static int
 153 mq_try_lock_and_alloc_msg (svm_msg_q_t * app_mq, svm_msg_q_msg_t * msg)
 154 {
 155   int rv;
 156   u8 try = 0;
 157   while (try < 100)
 158     {
 159       rv = svm_msg_q_lock_and_alloc_msg_w_ring (app_mq,
 160                                                 SESSION_MQ_CTRL_EVT_RING,
 161                                                 SVM_Q_NOWAIT, msg);
 162       if (!rv)
 163         return 0;
 164       try++;
 165       usleep (1);
 166     }
 167   clib_warning ("failed to alloc msg");
 168   return -1;
 169 }
 170
 171 static int
 172 mq_send_session_accepted_cb (session_t * s)
 173 {
 174   app_worker_t *app_wrk = app_worker_get (s->app_wrk_index);
 175   svm_msg_q_msg_t _msg, *msg = &_msg;
 176   svm_msg_q_t *vpp_queue, *app_mq;
 177   session_t *listener;
 178   session_accepted_msg_t *mp;
 179   session_event_t *evt;
 180   application_t *app;
 181   app_listener_t *al;
 182
 183   app = application_get (app_wrk->app_index);
 184   app_mq = app_wrk->event_queue;
 185   if (mq_try_lock_and_alloc_msg (app_mq, msg))
 186     return -1;
 187
 188   evt = svm_msg_q_msg_data (app_mq, msg);
 189   clib_memset (evt, 0, sizeof (*evt));
 190   evt->event_type = SESSION_CTRL_EVT_ACCEPTED;
 191   mp = (session_accepted_msg_t *) evt->data;
 192   clib_memset (mp, 0, sizeof (*mp));
 193   mp->context = app->app_index;
 194   mp->server_rx_fifo = pointer_to_uword (s->rx_fifo);
 195   mp->server_tx_fifo = pointer_to_uword (s->tx_fifo);
 196   mp->segment_handle = session_segment_handle (s);
 197
 198   if (session_has_transport (s))
 199     {
 200       listener = listen_session_get (s->listener_index);
 201       al = app_listener_get (app, listener->al_index);
 202       mp->listener_handle = app_listener_handle (al);
 203       if (application_is_proxy (app))
 204         {
 205           listener =
 206             app_worker_first_listener (app_wrk, session_get_fib_proto (s),
 207                                        session_get_transport_proto (s));
 208           if (listener)
 209             mp->listener_handle = listen_session_get_handle (listener);
 210         }
 211       vpp_queue = session_main_get_vpp_event_queue (s->thread_index);
 212       mp->vpp_event_queue_address = pointer_to_uword (vpp_queue);
 213       mp->handle = session_handle (s);
 214
 215       session_get_endpoint (s, &mp->rmt, 0 /* is_lcl */ );
 216     }
 217   else
 218     {
 219       ct_connection_t *ct;
 220
 221       ct = (ct_connection_t *) session_get_transport (s);
 222       listener = listen_session_get (s->listener_index);
 223       al = app_listener_get (app, listener->al_index);
 224       mp->listener_handle = app_listener_handle (al);
 225       mp->rmt.is_ip4 = session_type_is_ip4 (listener->session_type);
 226       mp->rmt.port = ct->c_rmt_port;
 227       mp->handle = session_handle (s);
 228       vpp_queue = session_main_get_vpp_event_queue (0);
 229       mp->vpp_event_queue_address = pointer_to_uword (vpp_queue);
 230     }
 231   svm_msg_q_add_and_unlock (app_mq, msg);
 232
 233   return 0;
 234 }
 235
 236 static inline void
 237 mq_send_session_close_evt (app_worker_t * app_wrk, session_handle_t sh,
 238                            session_evt_type_t evt_type)
 239 {
 240   svm_msg_q_msg_t _msg, *msg = &_msg;
 241   session_disconnected_msg_t *mp;
 242   svm_msg_q_t *app_mq;
 243   session_event_t *evt;
 244
 245   app_mq = app_wrk->event_queue;
 246   if (mq_try_lock_and_alloc_msg (app_mq, msg))
 247     return;
 248   evt = svm_msg_q_msg_data (app_mq, msg);
 249   clib_memset (evt, 0, sizeof (*evt));
 250   evt->event_type = evt_type;
 251   mp = (session_disconnected_msg_t *) evt->data;
 252   mp->handle = sh;
 253   mp->context = app_wrk->api_client_index;
 254   svm_msg_q_add_and_unlock (app_mq, msg);
 255 }
 256
 257 static inline void
 258 mq_notify_close_subscribers (u32 app_index, session_handle_t sh,
 259                              svm_fifo_t * f, session_evt_type_t evt_type)
 260 {
 261   app_worker_t *app_wrk;
 262   application_t *app;
 263   int i;
 264
 265   app = application_get (app_index);
 266   if (!app)
 267     return;
 268
 269   for (i = 0; i < f->n_subscribers; i++)
 270     {
 271       if (!(app_wrk = application_get_worker (app, f->subscribers[i])))
 272         continue;
 273       mq_send_session_close_evt (app_wrk, sh, SESSION_CTRL_EVT_DISCONNECTED);
 274     }
 275 }
 276
 277 static void
 278 mq_send_session_disconnected_cb (session_t * s)
 279 {
 280   app_worker_t *app_wrk = app_worker_get (s->app_wrk_index);
 281   session_handle_t sh = session_handle (s);
 282
 283   mq_send_session_close_evt (app_wrk, session_handle (s),
 284                              SESSION_CTRL_EVT_DISCONNECTED);
 285
 286   if (svm_fifo_n_subscribers (s->rx_fifo))
 287     mq_notify_close_subscribers (app_wrk->app_index, sh, s->rx_fifo,
 288                                  SESSION_CTRL_EVT_DISCONNECTED);
 289 }
 290
 291 static void
 292 mq_send_session_reset_cb (session_t * s)
 293 {
 294   app_worker_t *app_wrk = app_worker_get (s->app_wrk_index);
 295   session_handle_t sh = session_handle (s);
 296
 297   mq_send_session_close_evt (app_wrk, sh, SESSION_CTRL_EVT_RESET);
 298
 299   if (svm_fifo_n_subscribers (s->rx_fifo))
 300     mq_notify_close_subscribers (app_wrk->app_index, sh, s->rx_fifo,
 301                                  SESSION_CTRL_EVT_RESET);
 302 }
 303
 304 static int
 305 mq_send_session_connected_cb (u32 app_wrk_index, u32 api_context,
 306                               session_t * s, u8 is_fail)
 307 {
 308   svm_msg_q_msg_t _msg, *msg = &_msg;
 309   session_connected_msg_t *mp;
 310   svm_msg_q_t *vpp_mq, *app_mq;
 311   transport_connection_t *tc;
 312   app_worker_t *app_wrk;
 313   session_event_t *evt;
 314
 315   app_wrk = app_worker_get (app_wrk_index);
 316   app_mq = app_wrk->event_queue;
 317   if (!app_mq)
 318     {
 319       clib_warning ("app %u with api index: %u not attached",
 320                     app_wrk->app_index, app_wrk->api_client_index);
 321       return -1;
 322     }
 323
 324   if (mq_try_lock_and_alloc_msg (app_mq, msg))
 325     return -1;
 326
 327   evt = svm_msg_q_msg_data (app_mq, msg);
 328   clib_memset (evt, 0, sizeof (*evt));
 329   evt->event_type = SESSION_CTRL_EVT_CONNECTED;
 330   mp = (session_connected_msg_t *) evt->data;
 331   clib_memset (mp, 0, sizeof (*mp));
 332   mp->context = api_context;
 333
 334   if (is_fail)
 335     goto done;
 336
 337   if (session_has_transport (s))
 338     {
 339       tc = session_get_transport (s);
 340       if (!tc)
 341         {
 342           is_fail = 1;
 343           goto done;
 344         }
 345
 346       vpp_mq = session_main_get_vpp_event_queue (s->thread_index);
 347       mp->handle = session_handle (s);
 348       mp->vpp_event_queue_address = pointer_to_uword (vpp_mq);
 349
 350       session_get_endpoint (s, &mp->lcl, 1 /* is_lcl */ );
 351
 352       mp->server_rx_fifo = pointer_to_uword (s->rx_fifo);
 353       mp->server_tx_fifo = pointer_to_uword (s->tx_fifo);
 354       mp->segment_handle = session_segment_handle (s);
 355     }
 356   else
 357     {
 358       ct_connection_t *cct;
 359       session_t *ss;
 360
 361       cct = (ct_connection_t *) session_get_transport (s);
 362       mp->handle = session_handle (s);
 363       mp->lcl.port = cct->c_lcl_port;
 364       mp->lcl.is_ip4 = cct->c_is_ip4;
 365       vpp_mq = session_main_get_vpp_event_queue (0);
 366       mp->vpp_event_queue_address = pointer_to_uword (vpp_mq);
 367       mp->server_rx_fifo = pointer_to_uword (s->rx_fifo);
 368       mp->server_tx_fifo = pointer_to_uword (s->tx_fifo);
 369       mp->segment_handle = session_segment_handle (s);
 370       ss = ct_session_get_peer (s);
 371       mp->ct_rx_fifo = pointer_to_uword (ss->tx_fifo);
 372       mp->ct_tx_fifo = pointer_to_uword (ss->rx_fifo);
 373       mp->ct_segment_handle = session_segment_handle (ss);
 374     }
 375
 376 done:
 377   mp->retval = is_fail ?
 378     clib_host_to_net_u32 (VNET_API_ERROR_SESSION_CONNECT) : 0;
 379
 380   svm_msg_q_add_and_unlock (app_mq, msg);
 381   return 0;
 382 }
 383
 384 static int
 385 mq_send_session_bound_cb (u32 app_wrk_index, u32 api_context,
 386                           session_handle_t handle, int rv)
 387 {
 388   svm_msg_q_msg_t _msg, *msg = &_msg;
 389   svm_msg_q_t *app_mq, *vpp_evt_q;
 390   transport_endpoint_t tep;
 391   session_bound_msg_t *mp;
 392   app_worker_t *app_wrk;
 393   session_event_t *evt;
 394   app_listener_t *al;
 395   session_t *ls = 0;
 396   app_wrk = app_worker_get (app_wrk_index);
 397   app_mq = app_wrk->event_queue;
 398   if (!app_mq)
 399     {
 400       clib_warning ("app %u with api index: %u not attached",
 401                     app_wrk->app_index, app_wrk->api_client_index);
 402       return -1;
 403     }
 404
 405   if (mq_try_lock_and_alloc_msg (app_mq, msg))
 406     return -1;
 407
 408   evt = svm_msg_q_msg_data (app_mq, msg);
 409   clib_memset (evt, 0, sizeof (*evt));
 410   evt->event_type = SESSION_CTRL_EVT_BOUND;
 411   mp = (session_bound_msg_t *) evt->data;
 412   mp->context = api_context;
 413
 414   if (rv)
 415     goto done;
 416
 417   mp->handle = handle;
 418   al = app_listener_get_w_handle (handle);
 419   if (al->session_index != SESSION_INVALID_INDEX)
 420     ls = app_listener_get_session (al);
 421   else
 422     ls = app_listener_get_local_session (al);
 423
 424   session_get_endpoint (ls, &tep, 1 /* is_lcl */ );
 425   mp->lcl_port = tep.port;
 426   mp->lcl_is_ip4 = tep.is_ip4;
 427   clib_memcpy_fast (mp->lcl_ip, &tep.ip, sizeof (tep.ip));
 428
 429   vpp_evt_q = session_main_get_vpp_event_queue (0);
 430   mp->vpp_evt_q = pointer_to_uword (vpp_evt_q);
 431
 432   if (session_transport_service_type (ls) == TRANSPORT_SERVICE_CL)
 433     {
 434       mp->rx_fifo = pointer_to_uword (ls->rx_fifo);
 435       mp->tx_fifo = pointer_to_uword (ls->tx_fifo);
 436     }
 437
 438 done:
 439   mp->retval = rv;
 440   svm_msg_q_add_and_unlock (app_mq, msg);
 441   return 0;
 442 }
 443
 444 static session_cb_vft_t session_mq_cb_vft = {
 445   .session_accept_callback = mq_send_session_accepted_cb,
 446   .session_disconnect_callback = mq_send_session_disconnected_cb,
 447   .session_connected_callback = mq_send_session_connected_cb,
 448   .session_reset_callback = mq_send_session_reset_cb,
 449   .add_segment_callback = send_add_segment_callback,
 450   .del_segment_callback = send_del_segment_callback,
 451 };
 452
 453 static void
 454 vl_api_session_enable_disable_t_handler (vl_api_session_enable_disable_t * mp)
 455 {
 456   vl_api_session_enable_disable_reply_t *rmp;
 457   vlib_main_t *vm = vlib_get_main ();
 458   int rv = 0;
 459
 460   vnet_session_enable_disable (vm, mp->is_enable);
 461   REPLY_MACRO (VL_API_SESSION_ENABLE_DISABLE_REPLY);
 462 }
 463
 464 static void
 465 vl_api_application_attach_t_handler (vl_api_application_attach_t * mp)
 466 {
 467   int rv = 0, fds[SESSION_N_FD_TYPE], n_fds = 0;
 468   vl_api_application_attach_reply_t *rmp;
 469   ssvm_private_t *segp, *evt_q_segment;
 470   vnet_app_attach_args_t _a, *a = &_a;
 471   vl_api_registration_t *reg;
 472   u8 fd_flags = 0;
 473
 474   reg = vl_api_client_index_to_registration (mp->client_index);
 475   if (!reg)
 476     return;
 477
 478   if (session_main_is_enabled () == 0)
 479     {
 480       rv = VNET_API_ERROR_FEATURE_DISABLED;
 481       goto done;
 482     }
 483
 484   STATIC_ASSERT (sizeof (u64) * APP_OPTIONS_N_OPTIONS <=
 485                  sizeof (mp->options),
 486                  "Out of options, fix api message definition");
 487
 488   clib_memset (a, 0, sizeof (*a));
 489   a->api_client_index = mp->client_index;
 490   a->options = mp->options;
 491   a->session_cb_vft = &session_mq_cb_vft;
 492   if (mp->namespace_id_len > 64)
 493     {
 494       rv = VNET_API_ERROR_INVALID_VALUE;
 495       goto done;
 496     }
 497
 498   if (mp->namespace_id_len)
 499     {
 500       vec_validate (a->namespace_id, mp->namespace_id_len - 1);
 501       clib_memcpy_fast (a->namespace_id, mp->namespace_id,
 502                         mp->namespace_id_len);
 503     }
 504
 505   if ((rv = vnet_application_attach (a)))
 506     {
 507       clib_warning ("attach returned: %d", rv);
 508       vec_free (a->namespace_id);
 509       goto done;
 510     }
 511   vec_free (a->namespace_id);
 512
 513   /* Send event queues segment */
 514   if ((evt_q_segment = session_main_get_evt_q_segment ()))
 515     {
 516       fd_flags |= SESSION_FD_F_VPP_MQ_SEGMENT;
 517       fds[n_fds] = evt_q_segment->fd;
 518       n_fds += 1;
 519     }
 520   /* Send fifo segment fd if needed */
 521   if (ssvm_type (a->segment) == SSVM_SEGMENT_MEMFD)
 522     {
 523       fd_flags |= SESSION_FD_F_MEMFD_SEGMENT;
 524       fds[n_fds] = a->segment->fd;
 525       n_fds += 1;
 526     }
 527   if (a->options[APP_OPTIONS_FLAGS] & APP_OPTIONS_FLAGS_EVT_MQ_USE_EVENTFD)
 528     {
 529       fd_flags |= SESSION_FD_F_MQ_EVENTFD;
 530       fds[n_fds] = svm_msg_q_get_producer_eventfd (a->app_evt_q);
 531       n_fds += 1;
 532     }
 533
 534 done:
 535
 536   /* *INDENT-OFF* */
 537   REPLY_MACRO2 (VL_API_APPLICATION_ATTACH_REPLY, ({
 538     if (!rv)
 539       {
 540         segp = a->segment;
 541         rmp->app_index = clib_host_to_net_u32 (a->app_index);
 542         rmp->segment_name_length = 0;
 543         rmp->segment_size = segp->ssvm_size;
 544         if (vec_len (segp->name))
 545           {
 546             memcpy (rmp->segment_name, segp->name, vec_len (segp->name));
 547             rmp->segment_name_length = vec_len (segp->name);
 548           }
 549         rmp->app_event_queue_address = pointer_to_uword (a->app_evt_q);
 550         rmp->n_fds = n_fds;
 551         rmp->fd_flags = fd_flags;
 552         rmp->segment_handle = clib_host_to_net_u64 (a->segment_handle);
 553       }
 554   }));
 555   /* *INDENT-ON* */
 556
 557   if (n_fds)
 558     session_send_fds (reg, fds, n_fds);
 559 }
 560
 561 static void
 562 vl_api_application_detach_t_handler (vl_api_application_detach_t * mp)
 563 {
 564   vl_api_application_detach_reply_t *rmp;
 565   int rv = VNET_API_ERROR_INVALID_VALUE_2;
 566   vnet_app_detach_args_t _a, *a = &_a;
 567   application_t *app;
 568
 569   if (session_main_is_enabled () == 0)
 570     {
 571       rv = VNET_API_ERROR_FEATURE_DISABLED;
 572       goto done;
 573     }
 574
 575   app = application_lookup (mp->client_index);
 576   if (app)
 577     {
 578       a->app_index = app->app_index;
 579       a->api_client_index = mp->client_index;
 580       rv = vnet_application_detach (a);
 581     }
 582
 583 done:
 584   REPLY_MACRO (VL_API_APPLICATION_DETACH_REPLY);
 585 }
 586
 587 static void
 588 vl_api_bind_uri_t_handler (vl_api_bind_uri_t * mp)
 589 {
 590   vl_api_bind_uri_reply_t *rmp;
 591   vnet_listen_args_t _a, *a = &_a;
 592   application_t *app = 0;
 593   app_worker_t *app_wrk;
 594   int rv;
 595
 596   if (session_main_is_enabled () == 0)
 597     {
 598       rv = VNET_API_ERROR_FEATURE_DISABLED;
 599       goto done;
 600     }
 601
 602   app = application_lookup (mp->client_index);
 603   if (app)
 604     {
 605       clib_memset (a, 0, sizeof (*a));
 606       a->uri = (char *) mp->uri;
 607       a->app_index = app->app_index;
 608       rv = vnet_bind_uri (a);
 609     }
 610   else
 611     {
 612       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
 613     }
 614
 615 done:
 616
 617   REPLY_MACRO (VL_API_BIND_URI_REPLY);
 618
 619   if (app)
 620     {
 621       app_wrk = application_get_worker (app, 0);
 622       mq_send_session_bound_cb (app_wrk->wrk_index, mp->context, a->handle,
 623                                 rv);
 624     }
 625 }
 626
 627 static void
 628 vl_api_unbind_uri_t_handler (vl_api_unbind_uri_t * mp)
 629 {
 630   vl_api_unbind_uri_reply_t *rmp;
 631   application_t *app;
 632   vnet_unlisten_args_t _a, *a = &_a;
 633   int rv;
 634
 635   if (session_main_is_enabled () == 0)
 636     {
 637       rv = VNET_API_ERROR_FEATURE_DISABLED;
 638       goto done;
 639     }
 640
 641   app = application_lookup (mp->client_index);
 642   if (app)
 643     {
 644       a->uri = (char *) mp->uri;
 645       a->app_index = app->app_index;
 646       rv = vnet_unbind_uri (a);
 647     }
 648   else
 649     {
 650       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
 651     }
 652
 653 done:
 654   REPLY_MACRO (VL_API_UNBIND_URI_REPLY);
 655 }
 656
 657 static void
 658 vl_api_connect_uri_t_handler (vl_api_connect_uri_t * mp)
 659 {
 660   vl_api_connect_uri_reply_t *rmp;
 661   vnet_connect_args_t _a, *a = &_a;
 662   application_t *app;
 663   int rv = 0;
 664
 665   if (session_main_is_enabled () == 0)
 666     {
 667       rv = VNET_API_ERROR_FEATURE_DISABLED;
 668       goto done;
 669     }
 670
 671   app = application_lookup (mp->client_index);
 672   if (app)
 673     {
 674       clib_memset (a, 0, sizeof (*a));
 675       a->uri = (char *) mp->uri;
 676       a->api_context = mp->context;
 677       a->app_index = app->app_index;
 678       if ((rv = vnet_connect_uri (a)))
 679         clib_warning ("connect_uri returned: %d", rv);
 680     }
 681   else
 682     {
 683       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
 684     }
 685
 686   /*
 687    * Don't reply to stream (tcp) connects. The reply will come once
 688    * the connection is established. In case of the redirects, the reply
 689    * will come from the server app.
 690    */
 691   if (rv == 0)
 692     return;
 693
 694 done:
 695   REPLY_MACRO (VL_API_CONNECT_URI_REPLY);
 696 }
 697
 698 static void
 699 vl_api_disconnect_session_t_handler (vl_api_disconnect_session_t * mp)
 700 {
 701   vl_api_disconnect_session_reply_t *rmp;
 702   vnet_disconnect_args_t _a, *a = &_a;
 703   application_t *app;
 704   int rv = 0;
 705
 706   if (session_main_is_enabled () == 0)
 707     {
 708       rv = VNET_API_ERROR_FEATURE_DISABLED;
 709       goto done;
 710     }
 711
 712   app = application_lookup (mp->client_index);
 713   if (app)
 714     {
 715       a->handle = mp->handle;
 716       a->app_index = app->app_index;
 717       rv = vnet_disconnect_session (a);
 718     }
 719   else
 720     {
 721       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
 722     }
 723
 724 done:
 725   REPLY_MACRO2 (VL_API_DISCONNECT_SESSION_REPLY, rmp->handle = mp->handle);
 726 }
 727
 728 static void
 729 vl_api_disconnect_session_reply_t_handler (vl_api_disconnect_session_reply_t *
 730                                            mp)
 731 {
 732   vnet_disconnect_args_t _a, *a = &_a;
 733   application_t *app;
 734
 735   /* Client objected to disconnecting the session, log and continue */
 736   if (mp->retval)
 737     {
 738       clib_warning ("client retval %d", mp->retval);
 739       return;
 740     }
 741
 742   /* Disconnect has been confirmed. Confirm close to transport */
 743   app = application_lookup (mp->context);
 744   if (app)
 745     {
 746       a->handle = mp->handle;
 747       a->app_index = app->app_index;
 748       vnet_disconnect_session (a);
 749     }
 750 }
 751
 752 static void
 753 vl_api_map_another_segment_reply_t_handler (vl_api_map_another_segment_reply_t
 754                                             * mp)
 755 {
 756   clib_warning ("not implemented");
 757 }
 758
 759 static void
 760 vl_api_bind_sock_t_handler (vl_api_bind_sock_t * mp)
 761 {
 762   vnet_listen_args_t _a, *a = &_a;
 763   vl_api_bind_sock_reply_t *rmp;
 764   application_t *app = 0;
 765   app_worker_t *app_wrk;
 766   ip46_address_t *ip46;
 767   int rv = 0;
 768
 769   if (session_main_is_enabled () == 0)
 770     {
 771       rv = VNET_API_ERROR_FEATURE_DISABLED;
 772       goto done;
 773     }
 774
 775   app = application_lookup (mp->client_index);
 776   if (!app)
 777     {
 778       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
 779       goto done;
 780     }
 781
 782   ip46 = (ip46_address_t *) mp->ip;
 783   clib_memset (a, 0, sizeof (*a));
 784   a->sep.is_ip4 = mp->is_ip4;
 785   a->sep.ip = *ip46;
 786   a->sep.port = mp->port;
 787   a->sep.fib_index = mp->vrf;
 788   a->sep.sw_if_index = ENDPOINT_INVALID_INDEX;
 789   a->sep.transport_proto = mp->proto;
 790   a->app_index = app->app_index;
 791   a->wrk_map_index = mp->wrk_index;
 792
 793   if ((rv = vnet_listen (a)))
 794     clib_warning ("listen returned: %d", rv);
 795
 796 done:
 797   /* Actual reply sent only over mq */
 798   REPLY_MACRO (VL_API_BIND_SOCK_REPLY);
 799
 800   if (app)
 801     {
 802       app_wrk = application_get_worker (app, mp->wrk_index);
 803       mq_send_session_bound_cb (app_wrk->wrk_index, mp->context, a->handle,
 804                                 rv);
 805     }
 806 }
 807
 808 static void
 809 vl_api_unbind_sock_t_handler (vl_api_unbind_sock_t * mp)
 810 {
 811   vl_api_unbind_sock_reply_t *rmp;
 812   vnet_unlisten_args_t _a, *a = &_a;
 813   app_worker_t *app_wrk;
 814   application_t *app = 0;
 815   int rv = 0;
 816
 817   if (session_main_is_enabled () == 0)
 818     {
 819       rv = VNET_API_ERROR_FEATURE_DISABLED;
 820       goto done;
 821     }
 822
 823   app = application_lookup (mp->client_index);
 824   if (app)
 825     {
 826       a->app_index = app->app_index;
 827       a->handle = mp->handle;
 828       a->wrk_map_index = mp->wrk_index;
 829       if ((rv = vnet_unlisten (a)))
 830         clib_warning ("unlisten returned: %d", rv);
 831     }
 832
 833 done:
 834   REPLY_MACRO (VL_API_UNBIND_SOCK_REPLY);
 835
 836   /*
 837    * Send reply over msg queue
 838    */
 839   svm_msg_q_msg_t _msg, *msg = &_msg;
 840   session_unlisten_reply_msg_t *ump;
 841   svm_msg_q_t *app_mq;
 842   session_event_t *evt;
 843
 844   if (!app)
 845     return;
 846
 847   app_wrk = application_get_worker (app, a->wrk_map_index);
 848   if (!app_wrk)
 849     return;
 850
 851   app_mq = app_wrk->event_queue;
 852   if (mq_try_lock_and_alloc_msg (app_mq, msg))
 853     return;
 854
 855   evt = svm_msg_q_msg_data (app_mq, msg);
 856   clib_memset (evt, 0, sizeof (*evt));
 857   evt->event_type = SESSION_CTRL_EVT_UNLISTEN_REPLY;
 858   ump = (session_unlisten_reply_msg_t *) evt->data;
 859   ump->context = mp->context;
 860   ump->handle = mp->handle;
 861   ump->retval = rv;
 862   svm_msg_q_add_and_unlock (app_mq, msg);
 863 }
 864
 865 static void
 866 vl_api_connect_sock_t_handler (vl_api_connect_sock_t * mp)
 867 {
 868   vl_api_connect_sock_reply_t *rmp;
 869   vnet_connect_args_t _a, *a = &_a;
 870   application_t *app = 0;
 871   int rv = 0;
 872
 873   if (session_main_is_enabled () == 0)
 874     {
 875       rv = VNET_API_ERROR_FEATURE_DISABLED;
 876       goto done;
 877     }
 878
 879   app = application_lookup (mp->client_index);
 880   if (app)
 881     {
 882       svm_queue_t *client_q;
 883       ip46_address_t *ip46 = (ip46_address_t *) mp->ip;
 884
 885       clib_memset (a, 0, sizeof (*a));
 886       client_q = vl_api_client_index_to_input_queue (mp->client_index);
 887       mp->client_queue_address = pointer_to_uword (client_q);
 888       a->sep.is_ip4 = mp->is_ip4;
 889       a->sep.ip = *ip46;
 890       a->sep.port = mp->port;
 891       a->sep.transport_proto = mp->proto;
 892       a->sep.peer.fib_index = mp->vrf;
 893       a->sep.peer.sw_if_index = ENDPOINT_INVALID_INDEX;
 894       a->sep_ext.transport_opts = mp->transport_opts;
 895       if (mp->hostname_len)
 896         {
 897           vec_validate (a->sep_ext.hostname, mp->hostname_len - 1);
 898           clib_memcpy_fast (a->sep_ext.hostname, mp->hostname,
 899                             mp->hostname_len);
 900         }
 901       a->api_context = mp->context;
 902       a->app_index = app->app_index;
 903       a->wrk_map_index = mp->wrk_index;
 904       if ((rv = vnet_connect (a)))
 905         clib_warning ("connect returned: %U", format_vnet_api_errno, rv);
 906       vec_free (a->sep_ext.hostname);
 907     }
 908   else
 909     {
 910       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
 911     }
 912
 913   if (rv == 0)
 914     return;
 915
 916   /* Got some error, relay it */
 917
 918 done:
 919   REPLY_MACRO (VL_API_CONNECT_SOCK_REPLY);
 920
 921   if (app)
 922     {
 923       app_worker_t *app_wrk = application_get_worker (app, mp->wrk_index);
 924       mq_send_session_connected_cb (app_wrk->wrk_index, mp->context, 0, 1);
 925     }
 926 }
 927
 928 static void
 929 vl_api_app_worker_add_del_t_handler (vl_api_app_worker_add_del_t * mp)
 930 {
 931   int rv = 0, fds[SESSION_N_FD_TYPE], n_fds = 0;
 932   vl_api_app_worker_add_del_reply_t *rmp;
 933   vl_api_registration_t *reg;
 934   application_t *app;
 935   u8 fd_flags = 0;
 936
 937   if (!session_main_is_enabled ())
 938     {
 939       rv = VNET_API_ERROR_FEATURE_DISABLED;
 940       goto done;
 941     }
 942
 943   reg = vl_api_client_index_to_registration (mp->client_index);
 944   if (!reg)
 945     return;
 946
 947   app = application_get_if_valid (clib_net_to_host_u32 (mp->app_index));
 948   if (!app)
 949     {
 950       rv = VNET_API_ERROR_INVALID_VALUE;
 951       goto done;
 952     }
 953
 954   vnet_app_worker_add_del_args_t args = {
 955     .app_index = app->app_index,
 956     .wrk_map_index = clib_net_to_host_u32 (mp->wrk_index),
 957     .api_client_index = mp->client_index,
 958     .is_add = mp->is_add
 959   };
 960   rv = vnet_app_worker_add_del (&args);
 961   if (rv)
 962     {
 963       clib_warning ("app worker add/del returned: %d", rv);
 964       goto done;
 965     }
 966
 967   if (!mp->is_add)
 968     goto done;
 969
 970   /* Send fifo segment fd if needed */
 971   if (ssvm_type (args.segment) == SSVM_SEGMENT_MEMFD)
 972     {
 973       fd_flags |= SESSION_FD_F_MEMFD_SEGMENT;
 974       fds[n_fds] = args.segment->fd;
 975       n_fds += 1;
 976     }
 977   if (application_segment_manager_properties (app)->use_mq_eventfd)
 978     {
 979       fd_flags |= SESSION_FD_F_MQ_EVENTFD;
 980       fds[n_fds] = svm_msg_q_get_producer_eventfd (args.evt_q);
 981       n_fds += 1;
 982     }
 983
 984   /* *INDENT-OFF* */
 985 done:
 986   REPLY_MACRO2 (VL_API_APP_WORKER_ADD_DEL_REPLY, ({
 987     rmp->is_add = mp->is_add;
 988     rmp->wrk_index = clib_host_to_net_u32 (args.wrk_map_index);
 989     rmp->segment_handle = clib_host_to_net_u64 (args.segment_handle);
 990     if (!rv && mp->is_add)
 991       {
 992         if (vec_len (args.segment->name))
 993           {
 994             memcpy (rmp->segment_name, args.segment->name,
 995                     vec_len (args.segment->name));
 996             rmp->segment_name_length = vec_len (args.segment->name);
 997           }
 998         rmp->app_event_queue_address = pointer_to_uword (args.evt_q);
 999         rmp->n_fds = n_fds;
1000         rmp->fd_flags = fd_flags;
1001       }
1002   }));
1003   /* *INDENT-ON* */
1004
1005   if (n_fds)
1006     session_send_fds (reg, fds, n_fds);
1007 }
1008
1009 static void
1010 vl_api_app_namespace_add_del_t_handler (vl_api_app_namespace_add_del_t * mp)
1011 {
1012   vl_api_app_namespace_add_del_reply_t *rmp;
1013   u32 appns_index = 0;
1014   u8 *ns_id = 0;
1015   int rv = 0;
1016   if (!session_main_is_enabled ())
1017     {
1018       rv = VNET_API_ERROR_FEATURE_DISABLED;
1019       goto done;
1020     }
1021
1022   if (mp->namespace_id_len > ARRAY_LEN (mp->namespace_id))
1023     {
1024       rv = VNET_API_ERROR_INVALID_VALUE;
1025       goto done;
1026     }
1027
1028   vec_validate (ns_id, mp->namespace_id_len - 1);
1029   clib_memcpy_fast (ns_id, mp->namespace_id, mp->namespace_id_len);
1030   vnet_app_namespace_add_del_args_t args = {
1031     .ns_id = ns_id,
1032     .secret = clib_net_to_host_u64 (mp->secret),
1033     .sw_if_index = clib_net_to_host_u32 (mp->sw_if_index),
1034     .ip4_fib_id = clib_net_to_host_u32 (mp->ip4_fib_id),
1035     .ip6_fib_id = clib_net_to_host_u32 (mp->ip6_fib_id),
1036     .is_add = 1
1037   };
1038   rv = vnet_app_namespace_add_del (&args);
1039   if (!rv)
1040     {
1041       appns_index = app_namespace_index_from_id (ns_id);
1042       if (appns_index == APP_NAMESPACE_INVALID_INDEX)
1043         {
1044           clib_warning ("app ns lookup failed");
1045           rv = VNET_API_ERROR_UNSPECIFIED;
1046         }
1047     }
1048   vec_free (ns_id);
1049
1050   /* *INDENT-OFF* */
1051 done:
1052   REPLY_MACRO2 (VL_API_APP_NAMESPACE_ADD_DEL_REPLY, ({
1053     if (!rv)
1054       rmp->appns_index = clib_host_to_net_u32 (appns_index);
1055   }));
1056   /* *INDENT-ON* */
1057 }
1058
1059 static void
1060 vl_api_session_rule_add_del_t_handler (vl_api_session_rule_add_del_t * mp)
1061 {
1062   vl_api_session_rule_add_del_reply_t *rmp;
1063   session_rule_add_del_args_t args;
1064   session_rule_table_add_del_args_t *table_args = &args.table_args;
1065   u8 fib_proto;
1066   int rv = 0;
1067
1068   clib_memset (&args, 0, sizeof (args));
1069   fib_proto = mp->is_ip4 ? FIB_PROTOCOL_IP4 : FIB_PROTOCOL_IP6;
1070
1071   table_args->lcl.fp_len = mp->lcl_plen;
1072   table_args->lcl.fp_proto = fib_proto;
1073   table_args->rmt.fp_len = mp->rmt_plen;
1074   table_args->rmt.fp_proto = fib_proto;
1075   table_args->lcl_port = mp->lcl_port;
1076   table_args->rmt_port = mp->rmt_port;
1077   table_args->action_index = clib_net_to_host_u32 (mp->action_index);
1078   table_args->is_add = mp->is_add;
1079   mp->tag[sizeof (mp->tag) - 1] = 0;
1080   table_args->tag = format (0, "%s", mp->tag);
1081   args.appns_index = clib_net_to_host_u32 (mp->appns_index);
1082   args.scope = mp->scope;
1083   args.transport_proto = mp->transport_proto;
1084
1085   clib_memset (&table_args->lcl.fp_addr, 0, sizeof (table_args->lcl.fp_addr));
1086   clib_memset (&table_args->rmt.fp_addr, 0, sizeof (table_args->rmt.fp_addr));
1087   ip_set (&table_args->lcl.fp_addr, mp->lcl_ip, mp->is_ip4);
1088   ip_set (&table_args->rmt.fp_addr, mp->rmt_ip, mp->is_ip4);
1089   rv = vnet_session_rule_add_del (&args);
1090   if (rv)
1091     clib_warning ("rule add del returned: %d", rv);
1092   vec_free (table_args->tag);
1093   REPLY_MACRO (VL_API_SESSION_RULE_ADD_DEL_REPLY);
1094 }
1095
1096 static void
1097 send_session_rule_details4 (mma_rule_16_t * rule, u8 is_local,
1098                             u8 transport_proto, u32 appns_index, u8 * tag,
1099                             vl_api_registration_t * reg, u32 context)
1100 {
1101   vl_api_session_rules_details_t *rmp = 0;
1102   session_mask_or_match_4_t *match =
1103     (session_mask_or_match_4_t *) & rule->match;
1104   session_mask_or_match_4_t *mask =
1105     (session_mask_or_match_4_t *) & rule->mask;
1106
1107   rmp = vl_msg_api_alloc (sizeof (*rmp));
1108   clib_memset (rmp, 0, sizeof (*rmp));
1109   rmp->_vl_msg_id = ntohs (VL_API_SESSION_RULES_DETAILS);
1110   rmp->context = context;
1111
1112   rmp->is_ip4 = 1;
1113   clib_memcpy_fast (rmp->lcl_ip, &match->lcl_ip, sizeof (match->lcl_ip));
1114   clib_memcpy_fast (rmp->rmt_ip, &match->rmt_ip, sizeof (match->rmt_ip));
1115   rmp->lcl_plen = ip4_mask_to_preflen (&mask->lcl_ip);
1116   rmp->rmt_plen = ip4_mask_to_preflen (&mask->rmt_ip);
1117   rmp->lcl_port = match->lcl_port;
1118   rmp->rmt_port = match->rmt_port;
1119   rmp->action_index = clib_host_to_net_u32 (rule->action_index);
1120   rmp->scope =
1121     is_local ? SESSION_RULE_SCOPE_LOCAL : SESSION_RULE_SCOPE_GLOBAL;
1122   rmp->transport_proto = transport_proto;
1123   rmp->appns_index = clib_host_to_net_u32 (appns_index);
1124   if (tag)
1125     {
1126       clib_memcpy_fast (rmp->tag, tag, vec_len (tag));
1127       rmp->tag[vec_len (tag)] = 0;
1128     }
1129
1130   vl_api_send_msg (reg, (u8 *) rmp);
1131 }
1132
1133 static void
1134 send_session_rule_details6 (mma_rule_40_t * rule, u8 is_local,
1135                             u8 transport_proto, u32 appns_index, u8 * tag,
1136                             vl_api_registration_t * reg, u32 context)
1137 {
1138   vl_api_session_rules_details_t *rmp = 0;
1139   session_mask_or_match_6_t *match =
1140     (session_mask_or_match_6_t *) & rule->match;
1141   session_mask_or_match_6_t *mask =
1142     (session_mask_or_match_6_t *) & rule->mask;
1143
1144   rmp = vl_msg_api_alloc (sizeof (*rmp));
1145   clib_memset (rmp, 0, sizeof (*rmp));
1146   rmp->_vl_msg_id = ntohs (VL_API_SESSION_RULES_DETAILS);
1147   rmp->context = context;
1148
1149   rmp->is_ip4 = 0;
1150   clib_memcpy_fast (rmp->lcl_ip, &match->lcl_ip, sizeof (match->lcl_ip));
1151   clib_memcpy_fast (rmp->rmt_ip, &match->rmt_ip, sizeof (match->rmt_ip));
1152   rmp->lcl_plen = ip6_mask_to_preflen (&mask->lcl_ip);
1153   rmp->rmt_plen = ip6_mask_to_preflen (&mask->rmt_ip);
1154   rmp->lcl_port = match->lcl_port;
1155   rmp->rmt_port = match->rmt_port;
1156   rmp->action_index = clib_host_to_net_u32 (rule->action_index);
1157   rmp->scope =
1158     is_local ? SESSION_RULE_SCOPE_LOCAL : SESSION_RULE_SCOPE_GLOBAL;
1159   rmp->transport_proto = transport_proto;
1160   rmp->appns_index = clib_host_to_net_u32 (appns_index);
1161   if (tag)
1162     {
1163       clib_memcpy_fast (rmp->tag, tag, vec_len (tag));
1164       rmp->tag[vec_len (tag)] = 0;
1165     }
1166
1167   vl_api_send_msg (reg, (u8 *) rmp);
1168 }
1169
1170 static void
1171 send_session_rules_table_details (session_rules_table_t * srt, u8 fib_proto,
1172                                   u8 tp, u8 is_local, u32 appns_index,
1173                                   vl_api_registration_t * reg, u32 context)
1174 {
1175   mma_rule_16_t *rule16;
1176   mma_rule_40_t *rule40;
1177   mma_rules_table_16_t *srt16;
1178   mma_rules_table_40_t *srt40;
1179   u32 ri;
1180
1181   if (is_local || fib_proto == FIB_PROTOCOL_IP4)
1182     {
1183       u8 *tag = 0;
1184       /* *INDENT-OFF* */
1185       srt16 = &srt->session_rules_tables_16;
1186       pool_foreach (rule16, srt16->rules, ({
1187         ri = mma_rules_table_rule_index_16 (srt16, rule16);
1188         tag = session_rules_table_rule_tag (srt, ri, 1);
1189         send_session_rule_details4 (rule16, is_local, tp, appns_index, tag,
1190                                     reg, context);
1191       }));
1192       /* *INDENT-ON* */
1193     }
1194   if (is_local || fib_proto == FIB_PROTOCOL_IP6)
1195     {
1196       u8 *tag = 0;
1197       /* *INDENT-OFF* */
1198       srt40 = &srt->session_rules_tables_40;
1199       pool_foreach (rule40, srt40->rules, ({
1200         ri = mma_rules_table_rule_index_40 (srt40, rule40);
1201         tag = session_rules_table_rule_tag (srt, ri, 1);
1202         send_session_rule_details6 (rule40, is_local, tp, appns_index, tag,
1203                                     reg, context);
1204       }));
1205       /* *INDENT-ON* */
1206     }
1207 }
1208
1209 static void
1210 vl_api_session_rules_dump_t_handler (vl_api_one_map_server_dump_t * mp)
1211 {
1212   vl_api_registration_t *reg;
1213   session_table_t *st;
1214   u8 tp;
1215
1216   reg = vl_api_client_index_to_registration (mp->client_index);
1217   if (!reg)
1218     return;
1219
1220   /* *INDENT-OFF* */
1221   session_table_foreach (st, ({
1222     for (tp = 0; tp < TRANSPORT_N_PROTO; tp++)
1223       {
1224         send_session_rules_table_details (&st->session_rules[tp],
1225                                           st->active_fib_proto, tp,
1226                                           st->is_local, st->appns_index, reg,
1227                                           mp->context);
1228       }
1229   }));
1230   /* *INDENT-ON* */
1231 }
1232
1233 static void
1234 vl_api_application_tls_cert_add_t_handler (vl_api_application_tls_cert_add_t *
1235                                            mp)
1236 {
1237   vl_api_app_namespace_add_del_reply_t *rmp;
1238   vnet_app_add_tls_cert_args_t _a, *a = &_a;
1239   clib_error_t *error;
1240   application_t *app;
1241   u32 cert_len;
1242   int rv = 0;
1243   if (!session_main_is_enabled ())
1244     {
1245       rv = VNET_API_ERROR_FEATURE_DISABLED;
1246       goto done;
1247     }
1248   if (!(app = application_lookup (mp->client_index)))
1249     {
1250       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
1251       goto done;
1252     }
1253   clib_memset (a, 0, sizeof (*a));
1254   a->app_index = app->app_index;
1255   cert_len = clib_net_to_host_u16 (mp->cert_len);
1256   if (cert_len > 10000)
1257     {
1258       rv = VNET_API_ERROR_INVALID_VALUE;
1259       goto done;
1260     }
1261   vec_validate (a->cert, cert_len);
1262   clib_memcpy_fast (a->cert, mp->cert, cert_len);
1263   if ((error = vnet_app_add_tls_cert (a)))
1264     {
1265       rv = clib_error_get_code (error);
1266       clib_error_report (error);
1267     }
1268   vec_free (a->cert);
1269 done:
1270   REPLY_MACRO (VL_API_APPLICATION_TLS_CERT_ADD_REPLY);
1271 }
1272
1273 static void
1274 vl_api_application_tls_key_add_t_handler (vl_api_application_tls_key_add_t *
1275                                           mp)
1276 {
1277   vl_api_app_namespace_add_del_reply_t *rmp;
1278   vnet_app_add_tls_key_args_t _a, *a = &_a;
1279   clib_error_t *error;
1280   application_t *app;
1281   u32 key_len;
1282   int rv = 0;
1283   if (!session_main_is_enabled ())
1284     {
1285       rv = VNET_API_ERROR_FEATURE_DISABLED;
1286       goto done;
1287     }
1288   if (!(app = application_lookup (mp->client_index)))
1289     {
1290       rv = VNET_API_ERROR_APPLICATION_NOT_ATTACHED;
1291       goto done;
1292     }
1293   clib_memset (a, 0, sizeof (*a));
1294   a->app_index = app->app_index;
1295   key_len = clib_net_to_host_u16 (mp->key_len);
1296   if (key_len > 10000)
1297     {
1298       rv = VNET_API_ERROR_INVALID_VALUE;
1299       goto done;
1300     }
1301   vec_validate (a->key, key_len);
1302   clib_memcpy_fast (a->key, mp->key, key_len);
1303   if ((error = vnet_app_add_tls_key (a)))
1304     {
1305       rv = clib_error_get_code (error);
1306       clib_error_report (error);
1307     }
1308   vec_free (a->key);
1309 done:
1310   REPLY_MACRO (VL_API_APPLICATION_TLS_KEY_ADD_REPLY);
1311 }
1312
1313 static clib_error_t *
1314 application_reaper_cb (u32 client_index)
1315 {
1316   application_t *app = application_lookup (client_index);
1317   vnet_app_detach_args_t _a, *a = &_a;
1318   if (app)
1319     {
1320       a->app_index = app->app_index;
1321       a->api_client_index = client_index;
1322       vnet_application_detach (a);
1323     }
1324   return 0;
1325 }
1326
1327 VL_MSG_API_REAPER_FUNCTION (application_reaper_cb);
1328
1329 #define vl_msg_name_crc_list
1330 #include <vnet/vnet_all_api_h.h>
1331 #undef vl_msg_name_crc_list
1332
1333 static void
1334 setup_message_id_table (api_main_t * am)
1335 {
1336 #define _(id,n,crc) vl_msg_api_add_msg_name_crc (am, #n "_" #crc, id);
1337   foreach_vl_msg_name_crc_session;
1338 #undef _
1339 }
1340
1341 /*
1342  * session_api_hookup
1343  * Add uri's API message handlers to the table.
1344  * vlib has already mapped shared memory and
1345  * added the client registration handlers.
1346  * See .../open-repo/vlib/memclnt_vlib.c:memclnt_process()
1347  */
1348 static clib_error_t *
1349 session_api_hookup (vlib_main_t * vm)
1350 {
1351   api_main_t *am = &api_main;
1352
1353 #define _(N,n)                                                  \
1354     vl_msg_api_set_handlers(VL_API_##N, #n,                     \
1355                            vl_api_##n##_t_handler,              \
1356                            vl_noop_handler,                     \
1357                            vl_api_##n##_t_endian,               \
1358                            vl_api_##n##_t_print,                \
1359                            sizeof(vl_api_##n##_t), 1);
1360   foreach_session_api_msg;
1361 #undef _
1362
1363   /*
1364    * Messages which bounce off the data-plane to
1365    * an API client. Simply tells the message handling infra not
1366    * to free the message.
1367    *
1368    * Bounced message handlers MUST NOT block the data plane
1369    */
1370   am->message_bounce[VL_API_CONNECT_URI] = 1;
1371   am->message_bounce[VL_API_CONNECT_SOCK] = 1;
1372
1373   /*
1374    * Set up the (msg_name, crc, message-id) table
1375    */
1376   setup_message_id_table (am);
1377
1378   return 0;
1379 }
1380
1381 VLIB_API_INIT_FUNCTION (session_api_hookup);
1382
1383 /*
1384  * fd.io coding-style-patch-verification: ON
1385  *
1386  * Local Variables:
1387  * eval: (c-set-style "gnu")
1388  * End:
1389  */