]> code.citadel.org Git - citadel.git/blobdiff - citadel/modules/openid/serv_openid_rp.c
If the X-XRDS-Location header is found, put it into a StrBuf instead of a char[]
[citadel.git] / citadel / modules / openid / serv_openid_rp.c
index 813cb9b636ce33ec862274a7726c5a958ab08f66..14409dd86690592f38eba22b7c205c2b72889ed2 100644 (file)
@@ -567,7 +567,7 @@ CURL *ctdl_openid_curl_easy_init(char *errmsg) {
        curl_easy_setopt(curl, CURLOPT_ENCODING, "");
 #endif
        curl_easy_setopt(curl, CURLOPT_USERAGENT, CITADEL);
-       curl_easy_setopt(curl, CURLOPT_TIMEOUT, 180);           /* die after 180 seconds */
+       curl_easy_setopt(curl, CURLOPT_TIMEOUT, 30);            /* die after 30 seconds */
 
        if (
                (!IsEmptyStr(config.c_ip_addr))
@@ -699,6 +699,31 @@ int parse_xrds_document(StrBuf *ReplyBuf) {
 }
 
 
+
+/*
+ * Callback function for perform_yadis_discovery()
+ * We're interested in HTTP headers returned from the server.
+ */
+size_t yadis_headerfunction(void *ptr, size_t size, size_t nmemb, void *userdata) {
+       char hdr[1024];
+       StrBuf **x_xrds_location = (StrBuf **) userdata;
+
+       memcpy(hdr, ptr, (size*nmemb));
+       hdr[size*nmemb] = 0;
+
+       /* We are looking for a header like this:
+        * X-XRDS-Location: https://api.screenname.aol.com/auth/openid/xrds
+        */
+       if (!strncasecmp(hdr, "X-XRDS-Location:", 16)) {
+               *x_xrds_location = NewStrBufPlain(&hdr[16], ((size*nmemb)-16));
+               StrBufTrim(*x_xrds_location);
+       }
+
+       return(size * nmemb);
+}
+
+
+
 /* Attempt to perform Yadis discovery as specified in Yadis 1.0 section 6.2.5.
  * If successful, returns nonzero and calls parse_xrds_document() to act upon the received data.
  * If Yadis fails, returns 0 and does nothing else.
@@ -711,6 +736,7 @@ int perform_yadis_discovery(StrBuf *YadisURL) {
        CURLcode result;
        char errmsg[1024] = "";
        struct curl_slist *my_headers = NULL;
+       StrBuf *x_xrds_location = NULL;
 
        if (YadisURL == NULL) return(0);
        if (StrLength(YadisURL) == 0) return(0);
@@ -729,29 +755,38 @@ int perform_yadis_discovery(StrBuf *YadisURL) {
        my_headers = curl_slist_append(my_headers, "Accept: application/xrds+xml");
        curl_easy_setopt(curl, CURLOPT_HTTPHEADER, my_headers);
 
+       curl_easy_setopt(curl, CURLOPT_WRITEHEADER, &x_xrds_location);
+       curl_easy_setopt(curl, CURLOPT_HEADERFUNCTION, yadis_headerfunction);
+
        result = curl_easy_perform(curl);
        if (result) {
                syslog(LOG_DEBUG, "libcurl error %d: %s", result, errmsg);
        }
        curl_slist_free_all(my_headers);
        curl_easy_cleanup(curl);
-
        docbytes = StrLength(ReplyBuf);
 
-       /* FIXME here we need to handle Yadis 1.0 section 6.2.5.
-        *
+       /*
         * The response from the server will be one of:
         * 
         * Option 1: An HTML document with a <head> element that includes a <meta> element with http-equiv
         * attribute, X-XRDS-Location,
-        * 
-        * Option 2: HTTP response-headers that include an X-XRDS-Location response-header, together with a
-        * document (NOTE: we can probably recurse for this)
-        * 
-        * Option 3:. HTTP response-headers only, which MAY include an X-XRDS-Location response-header,
-        * a contenttype response-header specifying MIME media type, application/xrds+xml, or both.
-        * 
         */
+       /* FIXME handle this somehow */
+
+       /*
+        * Option 2: HTTP response-headers that include an X-XRDS-Location response-header,
+        *           together with a document.
+        * Option 3: HTTP response-headers only, which MAY include an X-XRDS-Location response-header,
+        *           a contenttype response-header specifying MIME media type,
+        *           application/xrds+xml, or both.
+        *
+        * If the X-XRDS-Location header was delivered, we know about it at this point...
+        */
+       if (x_xrds_location) {
+               syslog(LOG_DEBUG, "\033[31m FIXME \033[32m'%s'\033[0m", ChrPtr(x_xrds_location));
+               FreeStrBuf(&x_xrds_location);
+       }
 
        /*
         * Option 4: the returned web page may *be* an XRDS document.  Try to parse it.