src/WINNT/afsd/afskfw-int.h

   1 /*
   2 * Copyright (c) 2004, 2005, 2006 Secure Endpoints Inc.
   3 * Copyright (c) 2003 SkyRope, LLC
   4  * All rights reserved.
   5  *
   6  * Redistribution and use in source and binary forms, with or without
   7  * modification, are permitted provided that the following conditions are met:
   8  *
   9  * - Redistributions of source code must retain the above copyright notice,
  10  *   this list of conditions and the following disclaimer.
  11  * - Redistributions in binary form must reproduce the above copyright notice,
  12  *   this list of conditions and the following disclaimer in the documentation
  13  *   and/or other materials provided with the distribution.
  14  * - Neither the name of Skyrope, LLC nor the names of its contributors may be
  15  *   used to endorse or promote products derived from this software without
  16  *   specific prior written permission from Skyrope, LLC.
  17  *
  18  * THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS"
  19  * AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED
  20  * TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A
  21  * PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER
  22  * OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
  23  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
  24  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
  25  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF
  26  * LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING
  27  * NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS
  28  * SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  29  *
  30  * Portions of this code are derived from portions of the MIT
  31  * Leash Ticket Manager and LoadFuncs utilities.  For these portions the
  32  * following copyright applies.
  33  *
  34  * Copyright (c) 2003,2004 by the Massachusetts Institute of Technology.
  35  * All rights reserved.
  36  *
  37  * Export of this software from the United States of America may
  38  *   require a specific license from the United States Government.
  39  *   It is the responsibility of any person or organization contemplating
  40  *   export to obtain such a license before exporting.
  41  *
  42  * WITHIN THAT CONSTRAINT, permission to use, copy, modify, and
  43  * distribute this software and its documentation for any purpose and
  44  * without fee is hereby granted, provided that the above copyright
  45  * notice appear in all copies and that both that copyright notice and
  46  * this permission notice appear in supporting documentation, and that
  47  * the name of M.I.T. not be used in advertising or publicity pertaining
  48  * to distribution of the software without specific, written prior
  49  * permission.  Furthermore if you modify this software you must label
  50  * your software as modified software and not distribute it in such a
  51  * fashion that it might be confused with the original M.I.T. software.
  52  * M.I.T. makes no representations about the suitability of
  53  * this software for any purpose.  It is provided "as is" without express
  54  * or implied warranty.
  55  *
  56  */
  57
  58 #ifndef AFSKRB5_INT_H
  59 #define AFSKRB5_INT_H
  60
  61 #include <windows.h>
  62 #ifdef USE_MS2MIT
  63 #define SECURITY_WIN32
  64 #include <security.h>
  65 #include <ntsecapi.h>
  66 #endif /* USE_MS2MIT */
  67 #include <stdio.h>
  68 #include <string.h>
  69 #include <time.h>
  70 #include <winsock2.h>
  71
  72 #ifdef USE_MS2MIT
  73 #include <loadfuncs-lsa.h>
  74 #endif /* USE_MS2MIT */
  75
  76 #include <afs/stds.h>
  77 #include <krb5.h>
  78
  79 #include <rxkad.h>
  80
  81 /* Defined in the KRBV4W32 version of krb.h but not the Kerberos V version */
  82 /* Required for some of the loadfuncs headers */
  83 typedef struct ktext far *KTEXT;
  84 typedef struct ktext far *KTEXT_FP;
  85 #include <KerberosIV/krb.h>
  86
  87 /* AFS has its own version of com_err.h */
  88 typedef afs_int32 errcode_t;
  89
  90 #include <loadfuncs-com_err.h>
  91 #include <loadfuncs-krb5.h>
  92 #include <loadfuncs-profile.h>
  93 #include <loadfuncs-krb.h>
  94 #include <loadfuncs-krb524.h>
  95 #include <loadfuncs-leash.h>
  96
  97 // service definitions
  98 #define SERVICE_DLL   "advapi32.dll"
  99 typedef SC_HANDLE (WINAPI *FP_OpenSCManagerA)(char *, char *, DWORD);
 100 typedef SC_HANDLE (WINAPI *FP_OpenServiceA)(SC_HANDLE, char *, DWORD);
 101 typedef BOOL (WINAPI *FP_QueryServiceStatus)(SC_HANDLE, LPSERVICE_STATUS);
 102 typedef BOOL (WINAPI *FP_CloseServiceHandle)(SC_HANDLE);
 103
 104 #define KRB5_DEFAULT_LIFE            60*60*10 /* 10 hours */
 105 #define LSA_CCNAME                   "MSLSA:"
 106
 107 #ifndef KTC_ERROR
 108 #define KTC_ERROR      11862784L
 109 #define KTC_TOOBIG     11862785L
 110 #define KTC_INVAL      11862786L
 111 #define KTC_NOENT      11862787L
 112 #define KTC_PIOCTLFAIL 11862788L
 113 #define KTC_NOPIOCTL   11862789L
 114 #define KTC_NOCELL     11862790L
 115 #define KTC_NOCM       11862791L
 116 #endif
 117
 118 /* User Query data structures and functions */
 119
 120 struct textField {
 121     char * buf;                       /* Destination buffer address */
 122     int    len;                       /* Destination buffer length */
 123     char * label;                     /* Label for this field */
 124     char * def;                       /* Default response for this field */
 125     int    echo;                      /* 0 = no, 1 = yes, 2 = asterisks */
 126 };
 127
 128 #define ID_TEXT       150
 129 #define ID_MID_TEXT   300
 130
 131 struct principal_ccache_data {
 132     struct principal_ccache_data * next;
 133     char * principal;
 134     char * ccache_name;
 135     int    from_lsa;
 136     int    expired;
 137     int    expiration_time;
 138     int    renew;
 139 };
 140
 141 struct cell_principal_map {
 142     struct cell_principal_map * next;
 143     char * cell;
 144     char * principal;
 145     int    active;
 146 };
 147
 148 /* In order to avoid including the private CCAPI headers */
 149 typedef int cc_int32;
 150
 151 #define CC_API_VER_1 1
 152 #define CC_API_VER_2 2
 153
 154 #define CCACHE_API cc_int32
 155
 156 /*
 157 ** The Official Error Codes
 158 */
 159 #define CC_NOERROR           0
 160 #define CC_BADNAME           1
 161 #define CC_NOTFOUND          2
 162 #define CC_END               3
 163 #define CC_IO                4
 164 #define CC_WRITE             5
 165 #define CC_NOMEM             6
 166 #define CC_FORMAT            7
 167 #define CC_LOCKED            8
 168 #define CC_BAD_API_VERSION   9
 169 #define CC_NO_EXIST          10
 170 #define CC_NOT_SUPP          11
 171 #define CC_BAD_PARM          12
 172 #define CC_ERR_CACHE_ATTACH  13
 173 #define CC_ERR_CACHE_RELEASE 14
 174 #define CC_ERR_CACHE_FULL    15
 175 #define CC_ERR_CRED_VERSION  16
 176
 177 enum {
 178     CC_CRED_VUNKNOWN = 0,       // For validation
 179     CC_CRED_V4 = 1,
 180     CC_CRED_V5 = 2,
 181     CC_CRED_VMAX = 3            // For validation
 182 };
 183
 184 typedef struct opaque_dll_control_block_type* apiCB;
 185 typedef struct _infoNC {
 186     char*     name;
 187     char*     principal;
 188     cc_int32  vers;
 189 } infoNC;
 190
 191 TYPEDEF_FUNC(
 192 CCACHE_API,
 193 CALLCONV_C,
 194 cc_initialize,
 195     (
 196     apiCB** cc_ctx,           // <  DLL's primary control structure.
 197                               //    returned here, passed everywhere else
 198     cc_int32 api_version,     // >  ver supported by caller (use CC_API_VER_1)
 199     cc_int32*  api_supported, // <  if ~NULL, max ver supported by DLL
 200     const char** vendor       // <  if ~NULL, vendor name in read only C string
 201     )
 202 );
 203
 204 TYPEDEF_FUNC(
 205 CCACHE_API,
 206 CALLCONV_C,
 207 cc_shutdown,
 208     (
 209     apiCB** cc_ctx            // <> DLL's primary control structure. NULL after
 210     )
 211 );
 212
 213 TYPEDEF_FUNC(
 214 CCACHE_API,
 215 CALLCONV_C,
 216 cc_get_NC_info,
 217     (
 218     apiCB* cc_ctx,          // >  DLL's primary control structure
 219     struct _infoNC*** ppNCi // <  (NULL before call) null terminated,
 220                             //    list of a structs (free via cc_free_infoNC())
 221     )
 222 );
 223
 224 TYPEDEF_FUNC(
 225 CCACHE_API,
 226 CALLCONV_C,
 227 cc_free_NC_info,
 228     (
 229     apiCB* cc_ctx,
 230     struct _infoNC*** ppNCi // <  free list of structs returned by
 231                             //    cc_get_cache_names().  set to NULL on return
 232     )
 233 );
 234 #define CCAPI_DLL   "krbcc32.dll"
 235
 236 /* Function Prototypes */
 237 DWORD GetServiceStatus(LPSTR, LPSTR, DWORD *);
 238 void KFW_AFS_error(LONG, LPCSTR);
 239
 240 void UnloadFuncs(FUNC_INFO [], HINSTANCE);
 241 int  LoadFuncs(const char*, FUNC_INFO [], HINSTANCE*, int*, int, int, int);
 242 int  KFW_get_ccache(krb5_context, krb5_principal, krb5_ccache *);
 243 int  KFW_error(krb5_error_code, LPCSTR, int, krb5_context *, krb5_ccache *);
 244 int  KFW_kinit(krb5_context, krb5_ccache, HWND, char *, char *, krb5_deltat,
 245                 DWORD, DWORD, krb5_deltat, DWORD, DWORD);
 246 int  KFW_renew(krb5_context, krb5_ccache);
 247 int  KFW_destroy(krb5_context, krb5_ccache);
 248 BOOL KFW_ms2mit(krb5_context, krb5_ccache, BOOL);
 249 int  KFW_AFS_unlog(void);
 250 int  KFW_AFS_klog(krb5_context, krb5_ccache, char*, char*, char*, int, char*);
 251 void KFW_import_ccache_data(void);
 252 BOOL MSLSA_IsKerberosLogon();
 253 char *afs_realm_of_cell(krb5_context, struct afsconf_cell *);
 254 #endif /* AFSKFW_INT_H */