source: libabac/prover.c @ efdaaa5

abac0-leak
Last change on this file since efdaaa5 was 91a6b20, checked in by Mei-Hui Su <mei@…>, 6 years ago

1) add cleanup for options(leak)

  • Property mode set to 100644
File size: 2.3 KB
Line 
1#include <err.h>
2#include <stdio.h>
3
4#include <abac.h>
5#include "abac_list.h"
6#include "options.h"
7
8static void _dump_context(FILE *fp, abac_context_t *ctx)
9{
10    int i;
11    abac_credential_t **credentials = abac_context_credentials(ctx);
12    abac_credential_t *cred;
13    if (credentials != NULL)
14        for (i = 0; credentials[i] != NULL; ++i) {
15            cred = credentials[i];
16            fprintf(fp,"%s <- %s\n",
17                abac_role_string(abac_credential_head(cred)),
18                abac_role_string(abac_credential_tail(cred)));
19        }
20    abac_context_credentials_free(credentials);
21
22    abac_id_cert_t **ilist=abac_context_principals(ctx);
23    abac_id_cert_t *cert;
24    if (ilist != NULL)
25        for (i = 0; ilist[i] != NULL; ++i) {
26               cert = ilist[i];
27               fprintf(fp,"id[%d] %s (%s)\n",i, abac_id_cert_keyid(cert), abac_id_cert_cn(cert));
28        }
29    abac_context_id_credentials_free(ilist);
30}
31
32int main(int argc, char **argv) {
33    int i, success;
34    abac_credential_t *cred;
35
36    options_t opts = { 0, };
37    get_options(argc, argv, &opts);
38
39    abac_context_t *ctx = abac_context_new();
40    abac_context_load_directory(ctx, opts.keystore);
41
42    if(opts.rulefile) {
43        FILE *fp=fopen(opts.rulefile,"w+");
44        if(fp) { 
45            _dump_context(fp,ctx);       
46            fclose(fp);
47        }
48        if(opts.role == NULL) { /* just a pure dump call */
49            abac_context_free(ctx);
50            return 0;
51        }
52    }
53
54    abac_credential_t **credentials = abac_context_query(ctx,
55        opts.role, opts.principal,
56        &success
57    );
58
59
60    if (success)
61        puts("success");
62    else
63        puts("fail, here's a partial proof");
64
65    if (credentials != NULL)
66        for (i = 0; credentials[i] != NULL; ++i) {
67            cred = credentials[i];
68            printf("credential %s <- %s\n",
69                    abac_role_string(abac_credential_head(cred)),
70                    abac_role_string(abac_credential_tail(cred))
71                  );
72        }
73
74    abac_context_credentials_free(credentials);
75    abac_context_free(ctx);
76    free_options(&opts);
77
78    if(success) {
79        fprintf(stderr,"returning success- 0\n");
80        return 0;
81    } else {
82        fprintf(stderr,"returning failure- 1\n");
83        return 1;
84    }
85}
Note: See TracBrowser for help on using the repository browser.