src/afb-websock.c

   1 /*
   2  * Copyright (C) 2016 "IoT.bzh"
   3  * Author: José Bollo <jose.bollo@iot.bzh>
   4  *
   5  * Licensed under the Apache License, Version 2.0 (the "License");
   6  * you may not use this file except in compliance with the License.
   7  * You may obtain a copy of the License at
   8  *
   9  *   http://www.apache.org/licenses/LICENSE-2.0
  10  *
  11  * Unless required by applicable law or agreed to in writing, software
  12  * distributed under the License is distributed on an "AS IS" BASIS,
  13  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  14  * See the License for the specific language governing permissions and
  15  * limitations under the License.
  16  */
  17
  18 #define _GNU_SOURCE
  19
  20 #include <stdlib.h>
  21 #include <assert.h>
  22 #include <errno.h>
  23 #include <string.h>
  24
  25 #include <openssl/sha.h>
  26 #include <microhttpd.h>
  27
  28 #include "afb-method.h"
  29 #include "afb-context.h"
  30 #include "afb-hreq.h"
  31 #include "afb-websock.h"
  32 #include "afb-ws-json1.h"
  33
  34 /**************** WebSocket connection upgrade ****************************/
  35
  36 static const char websocket_s[] = "websocket";
  37 static const char sec_websocket_key_s[] = "Sec-WebSocket-Key";
  38 static const char sec_websocket_version_s[] = "Sec-WebSocket-Version";
  39 static const char sec_websocket_accept_s[] = "Sec-WebSocket-Accept";
  40 static const char sec_websocket_protocol_s[] = "Sec-WebSocket-Protocol";
  41 static const char websocket_guid[] = "258EAFA5-E914-47DA-95CA-C5AB0DC85B11";
  42
  43 static void enc64(unsigned char *in, char *out)
  44 {
  45         static const char tob64[] =
  46                 "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
  47                 "abcdefghijklmnopqrstuvwxyz"
  48                 "0123456789+/";
  49         out[0] = tob64[in[0] >> 2];
  50         out[1] = tob64[((in[0] & 0x03) << 4) | ((in[1] & 0xf0) >> 4)];
  51         out[2] = tob64[((in[1] & 0x0f) << 2) | ((in[2] & 0xc0) >> 6)];
  52         out[3] = tob64[in[2] & 0x3f];
  53 }
  54
  55 static void make_accept_value(const char *key, char result[29])
  56 {
  57         unsigned char md[SHA_DIGEST_LENGTH+1];
  58         size_t len = strlen(key);
  59         char *buffer = alloca(len + sizeof websocket_guid - 1);
  60         memcpy(buffer, key, len);
  61         memcpy(buffer + len, websocket_guid, sizeof websocket_guid - 1);
  62         SHA1((const unsigned char *)buffer, (unsigned long)(len + sizeof websocket_guid - 1), md);
  63         assert(SHA_DIGEST_LENGTH == 20);
  64         md[20] = 0;
  65         enc64(&md[0], &result[0]);
  66         enc64(&md[3], &result[4]);
  67         enc64(&md[6], &result[8]);
  68         enc64(&md[9], &result[12]);
  69         enc64(&md[12], &result[16]);
  70         enc64(&md[15], &result[20]);
  71         enc64(&md[18], &result[24]);
  72         result[27] = '=';
  73         result[28] = 0;
  74 }
  75
  76 static const char vseparators[] = " \t,";
  77
  78 static int headerhas(const char *header, const char *needle)
  79 {
  80         size_t len, n;
  81
  82         n = strlen(needle);
  83         for(;;) {
  84                 header += strspn(header, vseparators);
  85                 if (!*header)
  86                         return 0;
  87                 len = strcspn(header, vseparators);
  88                 if (n == len && 0 == strncasecmp(needle, header, n))
  89                         return 1;
  90                 header += len;
  91         }
  92 }
  93
  94 struct protodef
  95 {
  96         const char *name;
  97         void *(*create)(int fd, void *context, void (*cleanup)(void*), void *cleanup_closure);
  98 };
  99
 100 static const struct protodef *search_proto(const struct protodef *protodefs, const char *protocols)
 101 {
 102         int i;
 103         size_t len;
 104
 105         for(;;) {
 106                 protocols += strspn(protocols, vseparators);
 107                 if (!*protocols)
 108                         return NULL;
 109                 len = strcspn(protocols, vseparators);
 110                 for (i = 0 ; protodefs[i].name != NULL ; i++)
 111                         if (!strncasecmp(protodefs[i].name, protocols, len)
 112                          && !protodefs[i].name[len])
 113                                 return &protodefs[i];
 114                 protocols += len;
 115         }
 116 }
 117
 118 static int check_websocket_upgrade(struct MHD_Connection *con, const struct protodef *protodefs, void *context, void **websock)
 119 {
 120         const union MHD_ConnectionInfo *info;
 121         struct MHD_Response *response;
 122         const char *connection, *upgrade, *key, *version, *protocols;
 123         char acceptval[29];
 124         int vernum;
 125         const struct protodef *proto;
 126         void *ws;
 127
 128         /* is an upgrade to websocket ? */
 129         upgrade = MHD_lookup_connection_value(con, MHD_HEADER_KIND, MHD_HTTP_HEADER_UPGRADE);
 130         if (upgrade == NULL || strcasecmp(upgrade, websocket_s))
 131                 return 0;
 132
 133         /* is a connection for upgrade ? */
 134         connection = MHD_lookup_connection_value(con, MHD_HEADER_KIND, MHD_HTTP_HEADER_CONNECTION);
 135         if (connection == NULL
 136          || !headerhas (connection, MHD_HTTP_HEADER_UPGRADE))
 137                 return 0;
 138
 139         /* has a key and a version ? */
 140         key = MHD_lookup_connection_value(con, MHD_HEADER_KIND, sec_websocket_key_s);
 141         version = MHD_lookup_connection_value(con, MHD_HEADER_KIND, sec_websocket_version_s);
 142         if (key == NULL || version == NULL)
 143                 return 0;
 144
 145         /* is a supported version ? */
 146         vernum = atoi(version);
 147         if (vernum != 13) {
 148                 response = MHD_create_response_from_buffer(0, NULL, MHD_RESPMEM_PERSISTENT);
 149                 MHD_add_response_header(response, sec_websocket_version_s, "13");
 150                 MHD_queue_response(con, MHD_HTTP_UPGRADE_REQUIRED, response);
 151                 MHD_destroy_response(response);
 152                 return 1;
 153         }
 154
 155         /* is the protocol supported ? */
 156         protocols = MHD_lookup_connection_value(con, MHD_HEADER_KIND, sec_websocket_protocol_s);
 157         proto = protocols == NULL ? NULL : search_proto(protodefs, protocols);
 158         if (proto == NULL) {
 159                 response = MHD_create_response_from_buffer(0, NULL, MHD_RESPMEM_PERSISTENT);
 160                 MHD_queue_response(con, MHD_HTTP_PRECONDITION_FAILED, response);
 161                 MHD_destroy_response(response);
 162                 return 1;
 163         }
 164
 165         /* create the web socket */
 166         info = MHD_get_connection_info(con, MHD_CONNECTION_INFO_CONNECTION_FD);
 167         if (info == NULL) {
 168                 response = MHD_create_response_from_buffer(0, NULL, MHD_RESPMEM_PERSISTENT);
 169                 MHD_queue_response(con, MHD_HTTP_INTERNAL_SERVER_ERROR, response);
 170                 MHD_destroy_response(response);
 171                 return 1;
 172         }
 173         ws = proto->create(info->connect_fd, context, (void*)MHD_resume_connection, con);
 174         if (ws == NULL) {
 175                 response = MHD_create_response_from_buffer(0, NULL, MHD_RESPMEM_PERSISTENT);
 176                 MHD_queue_response(con, MHD_HTTP_INTERNAL_SERVER_ERROR, response);
 177                 MHD_destroy_response(response);
 178                 return 1;
 179         }
 180
 181         /* send the accept connection */
 182         make_accept_value(key, acceptval);
 183         response = MHD_create_response_from_buffer(0, NULL, MHD_RESPMEM_PERSISTENT);
 184         MHD_add_response_header(response, sec_websocket_accept_s, acceptval);
 185         MHD_add_response_header(response, sec_websocket_protocol_s, proto->name);
 186         MHD_add_response_header(response, MHD_HTTP_HEADER_CONNECTION, MHD_HTTP_HEADER_UPGRADE);
 187         MHD_add_response_header(response, MHD_HTTP_HEADER_UPGRADE, websocket_s);
 188         MHD_queue_response(con, MHD_HTTP_SWITCHING_PROTOCOLS, response);
 189         MHD_destroy_response(response);
 190
 191         *websock = ws;
 192         return 1;
 193 }
 194
 195 static const struct protodef protodefs[] = {
 196         { "x-afb-ws-json1",     (void*)afb_ws_json1_create },
 197         { NULL, NULL }
 198 };
 199
 200 int afb_websock_check_upgrade(struct afb_hreq *hreq)
 201 {
 202         void *ws;
 203         int rc;
 204
 205         /* is a get ? */
 206         if (hreq->method != afb_method_get
 207          || strcasecmp(hreq->version, MHD_HTTP_VERSION_1_1))
 208                 return 0;
 209
 210         ws = NULL;
 211         rc = check_websocket_upgrade(hreq->connection, protodefs, &hreq->context, &ws);
 212         if (rc == 1) {
 213                 hreq->replied = 1;
 214                 if (ws != NULL)
 215                         hreq->upgrade = 1;
 216         }
 217         return rc;
 218 }
 219