mirror of https://gitee.com/bigwinds/arangodb
179 lines
6.0 KiB
C++
179 lines
6.0 KiB
C++
////////////////////////////////////////////////////////////////////////////////
|
|
/// DISCLAIMER
|
|
///
|
|
/// Copyright 2014-2016 ArangoDB GmbH, Cologne, Germany
|
|
/// Copyright 2004-2014 triAGENS GmbH, Cologne, Germany
|
|
///
|
|
/// Licensed under the Apache License, Version 2.0 (the "License");
|
|
/// you may not use this file except in compliance with the License.
|
|
/// You may obtain a copy of the License at
|
|
///
|
|
/// http://www.apache.org/licenses/LICENSE-2.0
|
|
///
|
|
/// Unless required by applicable law or agreed to in writing, software
|
|
/// distributed under the License is distributed on an "AS IS" BASIS,
|
|
/// WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
|
|
/// See the License for the specific language governing permissions and
|
|
/// limitations under the License.
|
|
///
|
|
/// Copyright holder is ArangoDB GmbH, Cologne, Germany
|
|
///
|
|
/// @author Dr. Frank Celler
|
|
/// @author Achim Brandt
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
#ifndef ARANGOD_HTTP_SERVER_HTTPS_COMM_TASK_H
|
|
#define ARANGOD_HTTP_SERVER_HTTPS_COMM_TASK_H 1
|
|
|
|
#include "HttpServer/HttpCommTask.h"
|
|
|
|
#include <openssl/ssl.h>
|
|
|
|
|
|
namespace triagens {
|
|
namespace rest {
|
|
class HttpsServer;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief https communication
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
class HttpsCommTask : public HttpCommTask {
|
|
HttpsCommTask(HttpsCommTask const&) = delete;
|
|
HttpsCommTask const& operator=(HttpsCommTask const&) = delete;
|
|
|
|
|
|
private:
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief read block size
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
static size_t const READ_BLOCK_SIZE = 10000;
|
|
|
|
|
|
public:
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief constructs a new task with a given socket
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
HttpsCommTask(HttpsServer*, TRI_socket_t, ConnectionInfo const&,
|
|
double keepAliveTimeout, SSL_CTX* ctx, int verificationMode,
|
|
int (*verificationCallback)(int, X509_STORE_CTX*));
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief destructs a task
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
protected:
|
|
~HttpsCommTask();
|
|
|
|
|
|
protected:
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// {@inheritDoc}
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool setup(Scheduler*, EventLoop) override;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// {@inheritDoc}
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool handleEvent(EventToken, EventType) override;
|
|
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// {@inheritDoc}
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool fillReadBuffer() override;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// {@inheritDoc}
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool handleWrite() override;
|
|
|
|
|
|
private:
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief accepts SSL connection
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool trySSLAccept();
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief reads from SSL connection
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool trySSLRead();
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief writes from SSL connection
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool trySSLWrite();
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief shuts down the SSL connection
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
void shutdownSsl(bool initShutdown);
|
|
|
|
|
|
private:
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief accepted done
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool _accepted;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief read blocked on write
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool _readBlockedOnWrite;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief write blocked on read
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
bool _writeBlockedOnRead;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief temporary buffer
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
char* _tmpReadBuffer;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief ssl
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
SSL* _ssl;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief context
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
SSL_CTX* _ctx;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief verification mode
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
int _verificationMode;
|
|
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
/// @brief verification callback
|
|
////////////////////////////////////////////////////////////////////////////////
|
|
|
|
int (*_verificationCallback)(int, X509_STORE_CTX*);
|
|
};
|
|
}
|
|
}
|
|
|
|
#endif
|
|
|
|
|