webcit-ng/server/caldav_reports.c

   1 // This file contains functions which handle all of the CalDAV "REPORT" queries specified in RFC4791 section 7.
   2 // Copyright (c) 2023-2024 by the citadel.org team
   3 // This program is open source software.  Use, duplication, or disclosure is subject to the GNU General Public License v3.
   4
   5 #include "webcit.h"
   6
   7 #define CAL "urn:ietf:params:xml:ns:caldav:"            // Shorthand for the XML namespace of CalDAV
   8 #define CALLEN sizeof(CAL)-1                            // And the length of that string
   9
  10 // A CalDAV REPORT can only be one type.  This is stored in the report_type member.
  11 enum cr_type {
  12         cr_calendar_query,
  13         cr_calendar_multiget,
  14         cr_freebusy_query
  15 };
  16
  17
  18 // Data type for CalDAV Report Parameters.
  19 // As we slog our way through the XML we learn what the client is asking for
  20 // and build up the contents of this data type.
  21 struct cr_params {
  22         int comp_filter_nesting_level;
  23         enum cr_type report_type;       // which RFC4791 section 7 REPORT are we generating
  24         StrBuf *Chardata;               // XML chardata in between tags is built up here
  25         StrBuf *Hrefs;                  // list of items requested by a `calendar-multiget` REPORT
  26         Array *filters;                 // If the query contains a FILTER stanza, the filter criteria are populated here
  27         int filter_nest;                // tag nesting level where a FILTER stanza begins
  28 };
  29
  30
  31 // XML parser callback
  32 void caldav_xml_start(void *data, const char *el, const char **attr) {
  33         struct cr_params *crp = (struct cr_params *) data;
  34
  35 #ifdef DEBUG_XML_PARSE
  36         // logging
  37         syslog(LOG_DEBUG, "<%s>", el);
  38         for (int i = 0; attr[i] != NULL; i += 2) {
  39                 syslog(LOG_DEBUG, "Attribute '%s' = '%s'", attr[i], attr[i + 1]);
  40         }
  41         // end logging
  42 #endif
  43
  44         // RFC4791 7.8 "calendar-query" REPORT - Client will send a lot of search criteria.
  45         if (!strcasecmp(el, CAL"calendar-query")) {
  46                 crp->report_type = cr_calendar_query;
  47         }
  48
  49         // RFC4791 7.9 "calendar-multiget" REPORT - Client will supply a list of specific hrefs.
  50         else if (!strcasecmp(el, CAL"calendar-multiget")) {
  51                 crp->report_type = cr_calendar_multiget;
  52         }
  53
  54         // RFC4791 7.10 "free-busy-query" REPORT
  55         else if (!strcasecmp(el, CAL"free-busy-query")) {
  56                 crp->report_type = cr_freebusy_query;
  57         }
  58
  59         // RFC4791 9.7 create a filter array if this query contains a "filter" stanza
  60         else if (!strcasecmp(el, CAL"filter")) {
  61                 crp->filters = array_new(SIZ);
  62                 crp->filter_nest = crp->comp_filter_nesting_level;
  63         }
  64
  65         // Handle the filters defined in RFC4791 9.7.1 through 9.7.5
  66         else if (       (       (!strcasecmp(el, CAL"comp-filter"))
  67                                 || (!strcasecmp(el, CAL"prop-filter"))
  68                                 || (!strcasecmp(el, CAL"param-filter"))
  69                                 || (!strcasecmp(el, CAL"is-not-defined"))
  70                                 || (!strcasecmp(el, CAL"text-match"))
  71                                 || (!strcasecmp(el, CAL"time-range"))
  72                         )
  73                         && (crp->filters)                       // Make sure we actually allocated an array
  74         ) {
  75
  76                 if (!strcasecmp(el, CAL"comp-filter")) {
  77                         ++crp->comp_filter_nesting_level;
  78                 }
  79
  80                 char newfilter[SIZ];
  81                 int a = 0;
  82                 int len = snprintf(newfilter, SIZ, "%d|", crp->comp_filter_nesting_level - crp->filter_nest - 1);
  83                 len += snprintf(&newfilter[len], SIZ-len, "%s", &el[CALLEN]);           // filter name without the namespace
  84                 while (attr[a]) {
  85                         len += snprintf(&newfilter[len], SIZ-len, "|%s", attr[a++]);    // now save the attributes
  86                 }
  87                 array_append(crp->filters, newfilter);
  88         }
  89
  90 }
  91
  92
  93 // XML parser callback
  94 void caldav_xml_end(void *data, const char *el) {
  95         struct cr_params *crp = (struct cr_params *) data;
  96
  97 #ifdef DEBUG_XML_PARSE
  98         // logging
  99         int i;
 100         syslog(LOG_DEBUG, "</%s>", el);
 101         // end logging
 102 #endif
 103
 104         if (!strcasecmp(el, CAL"comp-filter")) {
 105                 --crp->comp_filter_nesting_level;
 106         }
 107
 108
 109         if ((!strcasecmp(el, "DAV::href")) || (!strcasecmp(el, "DAV:href"))) {
 110                 if (crp->Hrefs == NULL) {       // append crp->Chardata to crp->Hrefs
 111                         crp->Hrefs = NewStrBuf();
 112                 }
 113                 else {
 114                         StrBufAppendBufPlain(crp->Hrefs, HKEY("|"), 0);
 115                 }
 116                 StrBufAppendBuf(crp->Hrefs, crp->Chardata, 0);
 117         }
 118
 119         if (crp->Chardata != NULL) {            // Tag is closed; chardata is now out of scope.
 120                 FreeStrBuf(&crp->Chardata);     // Free the buffer.
 121                 crp->Chardata = NULL;
 122         }
 123 }
 124
 125
 126 // XML parser callback
 127 void caldav_xml_chardata(void *data, const XML_Char *s, int len) {
 128         struct cr_params *crp = (struct cr_params *) data;
 129
 130         char *app = malloc(len+1);
 131         if (!app) {
 132                 return;
 133         }
 134         memcpy(app, s, len);
 135         app[len] = 0;
 136
 137         if (crp->Chardata == NULL) {
 138                 crp->Chardata = NewStrBuf();
 139         }
 140
 141         StrBufAppendBufPlain(crp->Chardata, app, len, 0);
 142
 143 #ifdef DEBUG_XML_PARSE
 144         // logging
 145         string_trim(app);               // remove leading/trailing whitespace.  ok to mangle it because we've already appended.
 146         if (!IsEmptyStr(app)) {
 147                 int i;
 148                 syslog(LOG_DEBUG, "%s", app, len);
 149         }
 150         // end logging
 151 #endif
 152
 153         free(app);
 154         return;
 155 }
 156
 157
 158 // Called by caldav_report_one_item() to fetch a message (by number) in the current room,
 159 // and return only the icalendar data as a StrBuf.  Returns NULL if not found.
 160 //
 161 // NOTE: this function expects that "MSGP text/calendar" was issued at the beginning
 162 // of a REPORT operation to set our preferred MIME type to calendar data.
 163 StrBuf *fetch_ical(struct ctdlsession *c, long msgnum) {
 164         char buf[1024];
 165         StrBuf *Buf = NULL;
 166
 167         ctdl_printf(c, "MSG4 %ld", msgnum);
 168         ctdl_readline(c, buf, sizeof(buf));
 169         if (buf[0] != '1') {
 170                 return NULL;
 171         }
 172
 173         while (ctdl_readline(c, buf, sizeof(buf)), strcmp(buf, "000")) {
 174                 if (Buf != NULL) {              // already in body
 175                         StrBufAppendPrintf(Buf, "%s\n", buf);
 176                 }
 177                 else if (IsEmptyStr(buf)) {     // beginning of body
 178                         Buf = NewStrBuf();
 179                 }
 180         }
 181
 182         return Buf;
 183 }
 184
 185
 186 // Called by multiple REPORT types to actually perform the output in "multiget" format.
 187 // We need to already know the source message number and the href, but also already have the output data.
 188 void cal_multiget_out(long msgnum, StrBuf *ThisHref, StrBuf *Caldata, StrBuf *ReportOut) {
 189
 190         StrBufAppendPrintf(ReportOut, "<D:response>");
 191         StrBufAppendPrintf(ReportOut, "<D:href>");
 192         StrBufXMLEscAppend(ReportOut, ThisHref, NULL, 0, 0);
 193         StrBufAppendPrintf(ReportOut, "</D:href>");
 194         StrBufAppendPrintf(ReportOut, "<D:propstat>");
 195
 196         if (Caldata != NULL) {
 197                 // syslog(LOG_DEBUG, "caldav_report_one_item(%s) 200 OK", ChrPtr(ThisHref));
 198                 StrBufAppendPrintf(ReportOut, "<D:status>");
 199                 StrBufAppendPrintf(ReportOut, "HTTP/1.1 200 OK");
 200                 StrBufAppendPrintf(ReportOut, "</D:status>");
 201                 StrBufAppendPrintf(ReportOut, "<D:prop>");
 202                 StrBufAppendPrintf(ReportOut, "<D:getetag>");
 203                 StrBufAppendPrintf(ReportOut, "%ld", msgnum);
 204                 StrBufAppendPrintf(ReportOut, "</D:getetag>");
 205                 StrBufAppendPrintf(ReportOut, "<C:calendar-data>");
 206                 StrBufXMLEscAppend(ReportOut, Caldata, NULL, 0, 0);
 207                 StrBufAppendPrintf(ReportOut, "</C:calendar-data>");
 208                 StrBufAppendPrintf(ReportOut, "</D:prop>");
 209         }
 210         else {
 211                 // syslog(LOG_DEBUG, "caldav_report_one_item(%s) 404 not found", ChrPtr(ThisHref));
 212                 StrBufAppendPrintf(ReportOut, "<D:status>");
 213                 StrBufAppendPrintf(ReportOut, "HTTP/1.1 404 not found");
 214                 StrBufAppendPrintf(ReportOut, "</D:status>");
 215         }
 216
 217         StrBufAppendPrintf(ReportOut, "</D:propstat>");
 218         StrBufAppendPrintf(ReportOut, "</D:response>");
 219 }
 220
 221
 222 // Called by caldav_report() to output a single item.
 223 // Our policy is to throw away the list of properties the client asked for, and just send everything.
 224 void caldav_report_one_item(struct http_transaction *h, struct ctdlsession *c, StrBuf *ReportOut, StrBuf *ThisHref) {
 225         long msgnum;
 226         StrBuf *Caldata = NULL;
 227         char *euid;
 228
 229         euid = strrchr(ChrPtr(ThisHref), '/');
 230         if (euid != NULL) {
 231                 ++euid;
 232         }
 233         else {
 234                 euid = (char *) ChrPtr(ThisHref);
 235         }
 236
 237         char *unescaped_euid = strdup(euid);
 238         if (!unescaped_euid) {
 239                 return;
 240         }
 241         unescape_input(unescaped_euid);
 242
 243         msgnum = locate_message_by_uid(c, unescaped_euid);
 244         free(unescaped_euid);
 245         if (msgnum > 0) {
 246                 Caldata = fetch_ical(c, msgnum);
 247         }
 248         else {
 249                 Caldata = NULL;
 250         }
 251
 252         cal_multiget_out(msgnum, ThisHref, Caldata, ReportOut);
 253
 254         if (Caldata != NULL) {
 255                 FreeStrBuf(&Caldata);
 256         }
 257 }
 258
 259
 260 // Compare function for "time-range" tests (RFC4791 section 9.9)
 261 // Returns nonzero if the supplied icalcomponent occurs within the specified time range
 262 int caldav_time_range_filter_matches(icalcomponent *cal_in, char *start_str, char *end_str) {
 263
 264         struct icaltimetype start = (
 265                 start_str
 266                 ? icaltime_from_string(start_str)
 267                 : icaltime_from_string("19010101T010101Z")
 268         );
 269
 270         struct icaltimetype end = (
 271                 end_str
 272                 ? icaltime_from_string(end_str)
 273                 : icaltime_from_string("99991231T235959Z")              // ISO8601 is not Y10K compliant
 274         );
 275
 276
 277 // NOTE TO ME: The header file says
 278 // "This converts both times to the UTC timezone and compares them."
 279 //      LIBICAL_ICAL_EXPORT int icaltime_compare(const struct icaltimetype a, const struct icaltimetype b);
 280 // How does it do that without knowing the time zone?  Does it use a private method to look up into the
 281 // parent component to find a VTIMEZONE component?  Find out.  If it can do that, we don't have to dezonify.
 282
 283
 284
 285
 286
 287         // make a local copy of the component because we are going to modify it by converting times to UTC
 288         icalcomponent *cal = icalcomponent_new_clone(cal_in);
 289         ical_dezonify(cal);
 290
 291         syslog(LOG_DEBUG, "\033[7mcaldav_time_range_filter_matches()\033[0m : Does this %s fall between %s and %s ?",
 292                 icalcomponent_kind_to_string(icalcomponent_isa(cal)),
 293                 start_str,
 294                 end_str
 295         );
 296
 297         syslog(LOG_DEBUG, "Well, here it is:");
 298         syslog(LOG_DEBUG, "\033[35m%s\033[0m", icalcomponent_as_ical_string_r(cal));
 299
 300         icaltimetype dts = icalcomponent_get_dtstart(cal);
 301         syslog(LOG_DEBUG, "component start: \033[36m%s\033[0m", icaltime_as_ical_string_r(dts));
 302
 303         icaltimetype dte = icalcomponent_get_dtend(cal);
 304         syslog(LOG_DEBUG, "component   end: \033[36m%s\033[0m", icaltime_as_ical_string_r(dte));
 305
 306         int result = ical_ctdl_is_overlap(dts, dte, start, end);        // We have a convenience function for this.
 307
 308         icalcomponent_free(cal);
 309         return(result);
 310 }
 311
 312
 313 // Recursive function to apply CalDAV FILTERS to a calendar item.
 314 // Returns zero if the calendar item was disqualified by a filter, nonzero if the calendar item still qualifies.
 315 int caldav_apply_filters(void *cal, Array *filters, int apply_at_level) {
 316
 317         int f = 0;                                      // filter number iterator
 318         int qual = 1;                                   // 0 for disqualify, 1 for qualify
 319         int previous_level = -1;
 320         int disregard_further_comp_filters = 0;
 321
 322         while ( (f<array_len(filters)) && (qual) ) {
 323
 324                 // Tokenize the filter (a future performance hack would be to pre-tokenize instead of storing delimited strings)
 325                 char this_filter[SIZ];
 326                 safestrncpy(this_filter, array_get_element_at(filters, f), sizeof(this_filter));
 327                 char *t[10] = { NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL } ;
 328                 char *ft = this_filter;
 329                 int num_tokens = 0;
 330                 while ( (t[num_tokens]=strtok_r(ft, "|", &ft)) && (num_tokens<10) ) {
 331                         ++num_tokens;
 332                 }
 333                 int this_rule_level = atoi(t[0]);
 334                 syslog(LOG_DEBUG, "caldav_apply_filters() filter=%d, level=%d, <%s>", f, this_rule_level, array_get_element_at(filters, f) );
 335
 336                 // Handle the individual filters defined in RFC4791 9.7.1 through 9.7.5
 337
 338                 if (apply_at_level < previous_level) {
 339                         syslog(LOG_DEBUG, "caldav: walking back down");
 340                         return(qual);
 341                 }
 342
 343                 else if (this_rule_level != apply_at_level) {
 344                         syslog(LOG_DEBUG, "caldav: apply_at_level=%d, this_rule_level=%d, skipping this rule", apply_at_level, this_rule_level);
 345                 }
 346
 347                 else if (       (!strcasecmp(t[1], "comp-filter"))              // RFC4791 9.7.1 - filter by component
 348                                 && (!disregard_further_comp_filters)            // one is enough to succeed
 349                         ) {
 350                         syslog(LOG_DEBUG, "component filter at level %d", this_rule_level);
 351
 352                         // comp-filter requires exactly one parameter (name="VXXXX")
 353                         if (num_tokens < 4) {
 354                                 syslog(LOG_DEBUG, "caldav: comp-filter has no parameters - rejecting");
 355                                 return(0);
 356                         }
 357
 358                         // Root element is NOT a component, but the root filter is "comp-filter" -- reject!
 359                         if ( (!icalcomponent_isa_component(cal)) && (this_rule_level == 0) ) {
 360                                 syslog(LOG_DEBUG, "caldav: root element is not a component, rejecting");
 361                                 return(0);
 362                         }
 363
 364                         // Current element is a component and the filter is "comp-filter" -- see if it matches the requested type
 365                         if (    (icalcomponent_isa_component(cal))
 366                                 && (!strcasecmp(t[2], "name"))
 367                         ) {
 368                                 if (icalcomponent_isa(cal) == icalcomponent_string_to_kind(t[3]) ) {
 369                                         syslog(LOG_DEBUG, "caldav: component at level %d is <%s>, looking for <%s>, recursing...",
 370                                                 apply_at_level,
 371                                                 icalcomponent_kind_to_string(icalcomponent_isa(cal)), t[3]
 372                                         );
 373
 374                                         // We have a match.  Drill down into the subcomponents.
 375
 376                                         icalcomponent *c = NULL;
 377                                         int number_of_subcomponents = 0;
 378                                         int number_of_matches = 0;
 379                                         for (   c = icalcomponent_get_first_component(cal, ICAL_ANY_COMPONENT);
 380                                                 (c != 0);
 381                                                 c = icalcomponent_get_next_component(cal, ICAL_ANY_COMPONENT)
 382                                         ) {
 383                                                 ++number_of_subcomponents;
 384                                                 if (caldav_apply_filters(c, filters, apply_at_level+1)) {
 385                                                         syslog(LOG_DEBUG, "Subcomponent %d might match", number_of_subcomponents);
 386                                                         ++number_of_matches;
 387                                                 }
 388                                         }
 389                                         if (number_of_matches > 0) {                    // something matched
 390                                                 qual = 1;
 391                                                 disregard_further_comp_filters = 1;
 392
 393                                         }
 394                                         else if (number_of_subcomponents > 0) {         // nothing matched
 395                                                 return(0);                              // but only fail if there *were* subcomponents.
 396                                         }
 397
 398                                 }
 399                                 else {
 400                                         syslog(LOG_DEBUG, "caldav: component at level %d is <%s>, looking for <%s>, rejecting",
 401                                                 apply_at_level,
 402                                                 icalcomponent_kind_to_string(icalcomponent_isa(cal)),
 403                                                 t[3]
 404                                         );
 405                                         return(0);
 406                                 }
 407                         }
 408
 409                 }
 410
 411                 else if (!strcasecmp(t[1], "prop-filter")) {                    // RFC4791 9.7.2 - filter by property
 412                         syslog(LOG_DEBUG, "property filter at level %d FIXME not implemented yet", this_rule_level);
 413                 }
 414
 415                 else if (!strcasecmp(t[1], "param-filter")) {                   // RFC4791 9.7.3 - filter by parameter
 416                         syslog(LOG_DEBUG, "parameter filter at level %d FIXME not implemented yet", this_rule_level);
 417                 }
 418
 419                 else if (!strcasecmp(t[1], "is-not-defined")) {                 // RFC4791 9.7.4
 420                         syslog(LOG_DEBUG, "is-not-defined filter at level %d FIXME not implemented yet", this_rule_level);
 421                 }
 422
 423                 else if (!strcasecmp(t[1], "text-match")) {                     // RFC4791 9.7.5
 424                         syslog(LOG_DEBUG, "text match filter at level %d FIXME not implemented yet", this_rule_level);
 425                 }
 426
 427                 else if (!strcasecmp(t[1], "time-range")) {                     // RFC4791 9.9
 428                         syslog(LOG_DEBUG, "time range filter at level %d FIXME not implemented yet", this_rule_level);
 429                         for (int i=2; (i+1)<num_tokens; i+=2) {
 430                                 char *tr_start = NULL;
 431                                 char *tr_end = NULL;
 432                                 if (!strcasecmp(t[i], "start")) {
 433                                         tr_start = t[i+1];
 434                                 }
 435                                 else if (!strcasecmp(t[i], "end")) {
 436                                         tr_end = t[i+1];
 437                                 }
 438                                 if (caldav_time_range_filter_matches(cal, tr_start, tr_end)) {
 439                                         syslog(LOG_DEBUG, "time range matches");
 440                                 }
 441                                 else {
 442                                         syslog(LOG_DEBUG, "time range does not match -- rejecting");
 443                                         qual = 0;
 444                                 }
 445                         }
 446                 }
 447
 448                 ++f;
 449         }
 450
 451         syslog(LOG_DEBUG, "caldav: we reached the end of level %d , returning %d", apply_at_level, qual);
 452         return(qual);
 453 }
 454
 455
 456 // Called by report_the_room_itself() in room_functions.c when a CalDAV REPORT method
 457 // is requested on a calendar room.  We fire up an XML Parser to decode the request and
 458 // hopefully produce the correct output.
 459 void caldav_report(struct http_transaction *h, struct ctdlsession *c) {
 460         struct cr_params crp;
 461         char buf[1024];
 462
 463         memset(&crp, 0, sizeof(struct cr_params));
 464
 465         XML_Parser xp = XML_ParserCreateNS("UTF-8", ':');
 466         if (xp == NULL) {
 467                 syslog(LOG_INFO, "Cannot create XML parser!");
 468                 do_404(h);
 469                 return;
 470         }
 471
 472         XML_SetElementHandler(xp, caldav_xml_start, caldav_xml_end);
 473         XML_SetCharacterDataHandler(xp, caldav_xml_chardata);
 474         XML_SetUserData(xp, &crp);
 475         XML_SetDefaultHandler(xp, NULL);        // Disable internal entity expansion to prevent "billion laughs attack"
 476         XML_Parse(xp, h->request_body, h->request_body_length, 1);
 477         XML_ParserFree(xp);
 478
 479         if (crp.Chardata != NULL) {             // Discard any trailing chardata ... normally nothing here
 480                 FreeStrBuf(&crp.Chardata);
 481                 crp.Chardata = NULL;
 482         }
 483
 484         // We're going to make a lot of MSG4 calls, and the preferred MIME type we want is "text/calendar".
 485         // The iCalendar standard is mature now, and we are no longer interested in text/x-vcal or application/ics.
 486         ctdl_printf(c, "MSGP text/calendar");
 487         ctdl_readline(c, buf, sizeof buf);
 488
 489         // Now begin the REPORT.
 490         syslog(LOG_DEBUG, "CalDAV REPORT type is: %d", crp.report_type);
 491         StrBuf *ReportOut = NewStrBuf();
 492         StrBufAppendPrintf(ReportOut,
 493                 "<?xml version=\"1.0\" encoding=\"utf-8\"?>"
 494                 "<D:multistatus "
 495                 "xmlns:D=\"DAV:\" "
 496                 "xmlns:C=\"urn:ietf:params:xml:ns:caldav\""
 497                 ">"
 498         );
 499
 500         // RFC4791 7.8 "calendar-query" REPORT - Client will send a lot of search criteria.
 501         if (crp.report_type == cr_calendar_query) {
 502                 int i = 0;
 503                 Array *msglist = get_msglist(c, "ALL");
 504                 if (msglist != NULL) {
 505                         for (i = 0; i < array_len(msglist); ++i) {
 506                                 long m;
 507                                 memcpy(&m, array_get_element_at(msglist, i), sizeof(long));
 508
 509                                 // load and parse one calendar item
 510                                 StrBuf *one_item = fetch_ical(c, m);
 511                                 icalcomponent *cal = icalcomponent_new_from_string(ChrPtr(one_item));
 512
 513                                 // Does this calendar item qualify for output?
 514                                 int qualify = 1;
 515
 516                                 // If there was a filter stanza, run this calendar item through the filters.
 517                                 syslog(LOG_DEBUG, "Evaluating message \033[33m%ld\033[0m...", m);
 518                                 qualify = caldav_apply_filters(cal, crp.filters, 0);
 519                                 syslog(LOG_DEBUG, "Message %ld %s\033[0m qualify", m, (qualify ? "\033[32mDOES" : "\033[31mDOES NOT"));
 520                                 syslog(LOG_DEBUG, "");
 521
 522                                 // Did this calendar item match the query?  If so, output it.
 523                                 if (qualify) {
 524                                         // FIXME need to populate the Href instead of NULL
 525                                         cal_multiget_out(m, NULL, one_item, ReportOut);
 526                                 }
 527
 528                                 icalcomponent_free(cal);
 529                                 FreeStrBuf(&one_item);
 530
 531                         }
 532                         array_free(msglist);
 533                 }
 534         }
 535
 536         // RFC4791 7.9 "calendar-multiget" REPORT - go get the specific Hrefs the client asked for.
 537         // Can we move this back into citserver too?
 538         else if ( (crp.report_type == cr_calendar_multiget) && (crp.Hrefs != NULL) ) {
 539
 540                 StrBuf *ThisHref = NewStrBuf();
 541                 const char *pvset = NULL;
 542                 while (StrBufExtract_NextToken(ThisHref, crp.Hrefs, &pvset, '|') >= 0) {
 543                         StrBufTrim(ThisHref);                           // remove leading/trailing whitespace from the href
 544                         caldav_report_one_item(h, c, ReportOut, ThisHref);
 545                 }
 546                 FreeStrBuf(&ThisHref);
 547         }
 548
 549         // RFC4791 7.10 "free-busy-query" REPORT
 550         else if (crp.report_type == cr_freebusy_query) {
 551                 // FIXME build this REPORT.  At the moment we send an empty multistatus.
 552         }
 553
 554         // Free any query parameters that might have been allocated during the xml parse
 555         if (crp.Hrefs != NULL) {
 556                 FreeStrBuf(&crp.Hrefs);
 557                 crp.Hrefs = NULL;
 558         }
 559         if (crp.filters) {
 560                 array_free(crp.filters);
 561                 crp.filters = NULL;
 562         }
 563
 564         StrBufAppendPrintf(ReportOut, "</D:multistatus>\n");            // End the REPORT.
 565
 566         add_response_header(h, strdup("Content-type"), strdup("text/xml"));
 567         h->response_code = 207;
 568         h->response_string = strdup("Multi-Status");
 569         h->response_body_length = StrLength(ReportOut);
 570         h->response_body = SmashStrBuf(&ReportOut);
 571 }