Artifact
e85b1d9a9714c3a4ebb50205d1386c4ae63c38c1
File
tls.tcl
— part of check-in
[fe79338a36]
at
2004-12-17 16:01:43
on branch trunk
— * win/makefile.vc: Added the MSVC build system (from the Tcl
* win/rules.vc: sampleextension).
* win/nmakehlp.c:
* win/tls.rc Added Windows resource file.
* tls.tcl: From patch #948155, added support for
alternate socket commands.
* tls.c: Quieten some MSVC warnings. Prefer ckalloc
over Tcl_Alloc. (David Graveraux).
(user:
patthoyts ,
size: 5522)
[annotate]
[blame]
[check-ins using]
0000: 23 0a 23 20 43 6f 70 79 72 69 67 68 74 20 28 43 #.# Copyright (C
0010: 29 20 31 39 39 37 2d 32 30 30 30 20 4d 61 74 74 ) 1997-2000 Matt
0020: 20 4e 65 77 6d 61 6e 20 3c 6d 61 74 74 40 6e 6f Newman <matt@no
0030: 76 61 64 69 67 6d 2e 63 6f 6d 3e 20 0a 23 0a 23 vadigm.com> .#.#
0040: 20 24 48 65 61 64 65 72 3a 20 2f 68 6f 6d 65 2f $Header: /home/
0050: 72 6b 65 65 6e 65 2f 74 6d 70 2f 63 76 73 32 66 rkeene/tmp/cvs2f
0060: 6f 73 73 69 6c 2f 2e 2e 2f 74 63 6c 74 6c 73 2f ossil/../tcltls/
0070: 74 6c 73 2f 74 6c 73 2f 74 6c 73 2e 74 63 6c 2c tls/tls/tls.tcl,
0080: 76 20 31 2e 37 20 32 30 30 34 2f 31 32 2f 31 37 v 1.7 2004/12/17
0090: 20 31 36 3a 30 32 3a 30 33 20 70 61 74 74 68 6f 16:02:03 pattho
00a0: 79 74 73 20 45 78 70 20 24 0a 23 0a 6e 61 6d 65 yts Exp $.#.name
00b0: 73 70 61 63 65 20 65 76 61 6c 20 74 6c 73 20 7b space eval tls {
00c0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 6c 6f . variable lo
00d0: 67 63 6d 64 20 74 63 6c 4c 6f 67 0a 20 20 20 20 gcmd tclLog.
00e0: 76 61 72 69 61 62 6c 65 20 64 65 62 75 67 20 30 variable debug 0
00f0: 0a 20 0a 20 20 20 20 23 20 44 65 66 61 75 6c 74 . . # Default
0100: 20 66 6c 61 67 73 20 70 61 73 73 65 64 20 74 6f flags passed to
0110: 20 74 6c 73 3a 3a 69 6d 70 6f 72 74 0a 20 20 20 tls::import.
0120: 20 76 61 72 69 61 62 6c 65 20 64 65 66 61 75 6c variable defaul
0130: 74 73 20 7b 7d 0a 0a 20 20 20 20 23 20 4d 61 70 ts {}.. # Map
0140: 73 20 55 49 44 20 74 6f 20 53 65 72 76 65 72 20 s UID to Server
0150: 53 6f 63 6b 65 74 0a 20 20 20 20 76 61 72 69 61 Socket. varia
0160: 62 6c 65 20 73 72 76 6d 61 70 0a 20 20 20 20 76 ble srvmap. v
0170: 61 72 69 61 62 6c 65 20 73 72 76 75 69 64 20 30 ariable srvuid 0
0180: 0a 0a 20 20 20 20 23 20 4f 76 65 72 2d 72 69 64 .. # Over-rid
0190: 65 20 74 68 69 73 20 69 66 20 79 6f 75 20 61 72 e this if you ar
01a0: 65 20 75 73 69 6e 67 20 61 20 64 69 66 66 65 72 e using a differ
01b0: 65 6e 74 20 73 6f 63 6b 65 74 20 63 6f 6d 6d 61 ent socket comma
01c0: 6e 64 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 nd. variable
01d0: 73 6f 63 6b 65 74 43 6d 64 0a 20 20 20 20 69 66 socketCmd. if
01e0: 20 7b 21 5b 69 6e 66 6f 20 65 78 69 73 74 73 20 {![info exists
01f0: 73 6f 63 6b 65 74 43 6d 64 5d 7d 20 7b 0a 20 20 socketCmd]} {.
0200: 20 20 20 20 20 20 73 65 74 20 73 6f 63 6b 65 74 set socket
0210: 43 6d 64 20 5b 69 6e 66 6f 20 63 6f 6d 6d 61 6e Cmd [info comman
0220: 64 20 3a 3a 73 6f 63 6b 65 74 5d 0a 20 20 20 20 d ::socket].
0230: 7d 0a 7d 0a 23 0a 23 20 42 61 63 6b 77 61 72 64 }.}.#.# Backward
0240: 73 20 63 6f 6d 70 61 74 69 62 69 6c 69 74 79 2c s compatibility,
0250: 20 61 6c 73 6f 20 75 73 65 64 20 74 6f 20 73 65 also used to se
0260: 74 20 74 68 65 20 64 65 66 61 75 6c 74 0a 23 20 t the default.#
0270: 63 6f 6e 74 65 78 74 20 6f 70 74 69 6f 6e 73 0a context options.
0280: 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 69 6e 69 74 #.proc tls::init
0290: 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 {args} {. va
02a0: 72 69 61 62 6c 65 20 64 65 66 61 75 6c 74 73 0a riable defaults.
02b0: 0a 20 20 20 20 73 65 74 20 64 65 66 61 75 6c 74 . set default
02c0: 73 20 24 61 72 67 73 0a 7d 0a 23 0a 23 20 48 65 s $args.}.#.# He
02d0: 6c 70 65 72 20 66 75 6e 63 74 69 6f 6e 20 2d 20 lper function -
02e0: 62 65 68 61 76 65 73 20 65 78 61 63 74 6c 79 20 behaves exactly
02f0: 61 73 20 74 68 65 20 6e 61 74 69 76 65 20 73 6f as the native so
0300: 63 6b 65 74 20 63 6f 6d 6d 61 6e 64 2e 0a 23 0a cket command..#.
0310: 70 72 6f 63 20 74 6c 73 3a 3a 73 6f 63 6b 65 74 proc tls::socket
0320: 20 7b 61 72 67 73 7d 20 7b 0a 20 20 20 20 76 61 {args} {. va
0330: 72 69 61 62 6c 65 20 73 6f 63 6b 65 74 43 6d 64 riable socketCmd
0340: 0a 20 20 20 20 73 65 74 20 69 64 78 20 5b 6c 73 . set idx [ls
0350: 65 61 72 63 68 20 24 61 72 67 73 20 2d 73 65 72 earch $args -ser
0360: 76 65 72 5d 0a 20 20 20 20 69 66 20 7b 24 69 64 ver]. if {$id
0370: 78 20 21 3d 20 2d 31 7d 20 7b 0a 09 73 65 74 20 x != -1} {..set
0380: 73 65 72 76 65 72 20 31 0a 09 73 65 74 20 63 61 server 1..set ca
0390: 6c 6c 62 61 63 6b 20 5b 6c 69 6e 64 65 78 20 24 llback [lindex $
03a0: 61 72 67 73 20 5b 65 78 70 72 20 7b 24 69 64 78 args [expr {$idx
03b0: 2b 31 7d 5d 5d 0a 09 73 65 74 20 61 72 67 73 20 +1}]]..set args
03c0: 5b 6c 72 65 70 6c 61 63 65 20 24 61 72 67 73 20 [lreplace $args
03d0: 24 69 64 78 20 5b 65 78 70 72 20 7b 24 69 64 78 $idx [expr {$idx
03e0: 2b 31 7d 5d 5d 0a 0a 09 73 65 74 20 75 73 61 67 +1}]]...set usag
03f0: 65 20 22 77 72 6f 6e 67 20 23 20 61 72 67 73 3a e "wrong # args:
0400: 20 73 68 6f 75 6c 64 20 62 65 20 5c 22 74 6c 73 should be \"tls
0410: 3a 3a 73 6f 63 6b 65 74 20 2d 73 65 72 76 65 72 ::socket -server
0420: 20 63 6f 6d 6d 61 6e 64 20 3f 6f 70 74 69 6f 6e command ?option
0430: 73 3f 20 70 6f 72 74 5c 22 22 0a 09 73 65 74 20 s? port\""..set
0440: 6f 70 74 69 6f 6e 73 20 22 2d 63 61 64 69 72 2c options "-cadir,
0450: 20 2d 63 61 66 69 6c 65 2c 20 2d 63 65 72 74 66 -cafile, -certf
0460: 69 6c 65 2c 20 2d 63 69 70 68 65 72 2c 20 2d 63 ile, -cipher, -c
0470: 6f 6d 6d 61 6e 64 2c 20 2d 6b 65 79 66 69 6c 65 ommand, -keyfile
0480: 2c 20 2d 6d 79 61 64 64 72 2c 20 2d 70 61 73 73 , -myaddr, -pass
0490: 77 6f 72 64 2c 20 2d 72 65 71 75 65 73 74 2c 20 word, -request,
04a0: 2d 72 65 71 75 69 72 65 2c 20 2d 73 73 6c 32 2c -require, -ssl2,
04b0: 20 2d 73 73 6c 33 2c 20 6f 72 20 2d 74 6c 73 31 -ssl3, or -tls1
04c0: 22 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 ". } else {..
04d0: 73 65 74 20 73 65 72 76 65 72 20 30 0a 0a 09 73 set server 0...s
04e0: 65 74 20 75 73 61 67 65 20 22 77 72 6f 6e 67 20 et usage "wrong
04f0: 23 20 61 72 67 73 3a 20 73 68 6f 75 6c 64 20 62 # args: should b
0500: 65 20 5c 22 74 6c 73 3a 3a 73 6f 63 6b 65 74 20 e \"tls::socket
0510: 3f 6f 70 74 69 6f 6e 73 3f 20 68 6f 73 74 20 70 ?options? host p
0520: 6f 72 74 5c 22 22 0a 09 73 65 74 20 6f 70 74 69 ort\""..set opti
0530: 6f 6e 73 20 22 2d 61 73 79 6e 63 2c 20 2d 63 61 ons "-async, -ca
0540: 64 69 72 2c 20 2d 63 61 66 69 6c 65 2c 20 2d 63 dir, -cafile, -c
0550: 65 72 74 66 69 6c 65 2c 20 2d 63 69 70 68 65 72 ertfile, -cipher
0560: 2c 20 2d 63 6f 6d 6d 61 6e 64 2c 20 2d 6b 65 79 , -command, -key
0570: 66 69 6c 65 2c 20 2d 6d 79 61 64 64 72 2c 20 2d file, -myaddr, -
0580: 6d 79 70 6f 72 74 2c 20 2d 70 61 73 73 77 6f 72 myport, -passwor
0590: 64 2c 20 2d 72 65 71 75 65 73 74 2c 20 2d 72 65 d, -request, -re
05a0: 71 75 69 72 65 2c 20 2d 73 73 6c 32 2c 20 2d 73 quire, -ssl2, -s
05b0: 73 6c 33 2c 20 6f 72 20 2d 74 6c 73 31 22 0a 20 sl3, or -tls1".
05c0: 20 20 20 7d 0a 20 20 20 20 73 65 74 20 61 72 67 }. set arg
05d0: 63 20 5b 6c 6c 65 6e 67 74 68 20 24 61 72 67 73 c [llength $args
05e0: 5d 0a 20 20 20 20 73 65 74 20 73 6f 70 74 73 20 ]. set sopts
05f0: 7b 7d 0a 20 20 20 20 73 65 74 20 69 6f 70 74 73 {}. set iopts
0600: 20 5b 63 6f 6e 63 61 74 20 5b 6c 69 73 74 20 2d [concat [list -
0610: 73 65 72 76 65 72 20 24 73 65 72 76 65 72 5d 20 server $server]
0620: 24 7b 74 6c 73 3a 3a 64 65 66 61 75 6c 74 73 7d ${tls::defaults}
0630: 5d 09 3b 23 20 49 6d 70 6f 72 74 20 6f 70 74 69 ].;# Import opti
0640: 6f 6e 73 0a 0a 20 20 20 20 66 6f 72 20 7b 73 65 ons.. for {se
0650: 74 20 69 64 78 20 30 7d 20 7b 24 69 64 78 20 3c t idx 0} {$idx <
0660: 20 24 61 72 67 63 7d 20 7b 69 6e 63 72 20 69 64 $argc} {incr id
0670: 78 7d 20 7b 0a 09 73 65 74 20 61 72 67 20 5b 6c x} {..set arg [l
0680: 69 6e 64 65 78 20 24 61 72 67 73 20 24 69 64 78 index $args $idx
0690: 5d 0a 09 73 77 69 74 63 68 20 2d 67 6c 6f 62 20 ]..switch -glob
06a0: 2d 2d 20 24 73 65 72 76 65 72 2c 24 61 72 67 20 -- $server,$arg
06b0: 7b 0a 09 20 20 20 20 30 2c 2d 61 73 79 6e 63 09 {.. 0,-async.
06c0: 7b 6c 61 70 70 65 6e 64 20 73 6f 70 74 73 20 24 {lappend sopts $
06d0: 61 72 67 7d 0a 09 20 20 20 20 30 2c 2d 6d 79 70 arg}.. 0,-myp
06e0: 6f 72 74 09 2d 0a 09 20 20 20 20 2a 2c 2d 6d 79 ort.-.. *,-my
06f0: 61 64 64 72 09 7b 6c 61 70 70 65 6e 64 20 73 6f addr.{lappend so
0700: 70 74 73 20 24 61 72 67 20 5b 6c 69 6e 64 65 78 pts $arg [lindex
0710: 20 24 61 72 67 73 20 5b 69 6e 63 72 20 69 64 78 $args [incr idx
0720: 5d 5d 7d 0a 09 20 20 20 20 2a 2c 2d 63 61 64 69 ]]}.. *,-cadi
0730: 72 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 61 66 69 r.-.. *,-cafi
0740: 6c 65 09 2d 0a 09 20 20 20 20 2a 2c 2d 63 65 72 le.-.. *,-cer
0750: 74 66 69 6c 65 09 2d 0a 09 20 20 20 20 2a 2c 2d tfile.-.. *,-
0760: 63 69 70 68 65 72 09 2d 0a 09 20 20 20 20 2a 2c cipher.-.. *,
0770: 2d 63 6f 6d 6d 61 6e 64 09 2d 0a 09 20 20 20 20 -command.-..
0780: 2a 2c 2d 6b 65 79 66 69 6c 65 09 2d 0a 09 20 20 *,-keyfile.-..
0790: 20 20 2a 2c 2d 70 61 73 73 77 6f 72 64 09 2d 0a *,-password.-.
07a0: 09 20 20 20 20 2a 2c 2d 72 65 71 75 65 73 74 09 . *,-request.
07b0: 2d 0a 09 20 20 20 20 2a 2c 2d 72 65 71 75 69 72 -.. *,-requir
07c0: 65 09 2d 0a 09 20 20 20 20 2a 2c 2d 73 73 6c 32 e.-.. *,-ssl2
07d0: 09 2d 0a 09 20 20 20 20 2a 2c 2d 73 73 6c 33 09 .-.. *,-ssl3.
07e0: 2d 0a 09 20 20 20 20 2a 2c 2d 74 6c 73 31 09 7b -.. *,-tls1.{
07f0: 6c 61 70 70 65 6e 64 20 69 6f 70 74 73 20 24 61 lappend iopts $a
0800: 72 67 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 rg [lindex $args
0810: 20 5b 69 6e 63 72 20 69 64 78 5d 5d 7d 0a 09 20 [incr idx]]}..
0820: 20 20 20 2d 2a 09 09 7b 72 65 74 75 72 6e 20 2d -*..{return -
0830: 63 6f 64 65 20 65 72 72 6f 72 20 22 62 61 64 20 code error "bad
0840: 6f 70 74 69 6f 6e 20 5c 22 24 61 72 67 5c 22 3a option \"$arg\":
0850: 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f 66 20 must be one of
0860: 24 6f 70 74 69 6f 6e 73 22 7d 0a 09 20 20 20 20 $options"}..
0870: 64 65 66 61 75 6c 74 09 7b 62 72 65 61 6b 7d 0a default.{break}.
0880: 09 7d 0a 20 20 20 20 7d 0a 20 20 20 20 69 66 20 .}. }. if
0890: 7b 24 73 65 72 76 65 72 7d 20 7b 0a 09 69 66 20 {$server} {..if
08a0: 7b 28 24 69 64 78 20 2b 20 31 29 20 21 3d 20 24 {($idx + 1) != $
08b0: 61 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 argc} {.. ret
08c0: 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 urn -code error
08d0: 24 75 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 75 $usage..}..set u
08e0: 69 64 20 5b 69 6e 63 72 20 3a 3a 74 6c 73 3a 3a id [incr ::tls::
08f0: 73 72 76 75 69 64 5d 0a 0a 09 73 65 74 20 70 6f srvuid]...set po
0900: 72 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 rt [lindex $args
0910: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 31 7d [expr {$argc-1}
0920: 5d 5d 0a 09 6c 61 70 70 65 6e 64 20 73 6f 70 74 ]]..lappend sopt
0930: 73 20 24 70 6f 72 74 0a 09 23 73 65 74 20 73 6f s $port..#set so
0940: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f pts [linsert $so
0950: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 24 63 pts 0 -server $c
0960: 61 6c 6c 62 61 63 6b 5d 0a 09 73 65 74 20 73 6f allback]..set so
0970: 70 74 73 20 5b 6c 69 6e 73 65 72 74 20 24 73 6f pts [linsert $so
0980: 70 74 73 20 30 20 2d 73 65 72 76 65 72 20 5b 6c pts 0 -server [l
0990: 69 73 74 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 ist tls::_accept
09a0: 20 24 69 6f 70 74 73 20 24 63 61 6c 6c 62 61 63 $iopts $callbac
09b0: 6b 5d 5d 0a 09 23 73 65 74 20 73 6f 70 74 73 20 k]]..#set sopts
09c0: 5b 6c 69 6e 73 65 72 74 20 24 73 6f 70 74 73 20 [linsert $sopts
09d0: 30 20 2d 73 65 72 76 65 72 20 5b 6c 69 73 74 20 0 -server [list
09e0: 74 6c 73 3a 3a 5f 61 63 63 65 70 74 20 24 75 69 tls::_accept $ui
09f0: 64 20 24 63 61 6c 6c 62 61 63 6b 5d 5d 0a 20 20 d $callback]].
0a00: 20 20 7d 20 65 6c 73 65 20 7b 0a 09 69 66 20 7b } else {..if {
0a10: 28 24 69 64 78 20 2b 20 32 29 20 21 3d 20 24 61 ($idx + 2) != $a
0a20: 72 67 63 7d 20 7b 0a 09 20 20 20 20 72 65 74 75 rgc} {.. retu
0a30: 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f 72 20 24 rn -code error $
0a40: 75 73 61 67 65 0a 09 7d 0a 09 73 65 74 20 68 6f usage..}..set ho
0a50: 73 74 20 5b 6c 69 6e 64 65 78 20 24 61 72 67 73 st [lindex $args
0a60: 20 5b 65 78 70 72 20 7b 24 61 72 67 63 2d 32 7d [expr {$argc-2}
0a70: 5d 5d 0a 09 73 65 74 20 70 6f 72 74 20 5b 6c 69 ]]..set port [li
0a80: 6e 64 65 78 20 24 61 72 67 73 20 5b 65 78 70 72 ndex $args [expr
0a90: 20 7b 24 61 72 67 63 2d 31 7d 5d 5d 0a 09 6c 61 {$argc-1}]]..la
0aa0: 70 70 65 6e 64 20 73 6f 70 74 73 20 24 68 6f 73 ppend sopts $hos
0ab0: 74 20 24 70 6f 72 74 0a 20 20 20 20 7d 0a 20 20 t $port. }.
0ac0: 20 20 23 0a 20 20 20 20 23 20 43 72 65 61 74 65 #. # Create
0ad0: 20 54 43 50 2f 49 50 20 73 6f 63 6b 65 74 0a 20 TCP/IP socket.
0ae0: 20 20 20 23 0a 20 20 20 20 73 65 74 20 63 68 61 #. set cha
0af0: 6e 20 5b 65 76 61 6c 20 24 73 6f 63 6b 65 74 43 n [eval $socketC
0b00: 6d 64 20 24 73 6f 70 74 73 5d 0a 20 20 20 20 69 md $sopts]. i
0b10: 66 20 7b 21 24 73 65 72 76 65 72 20 26 26 20 5b f {!$server && [
0b20: 63 61 74 63 68 20 7b 0a 09 23 0a 09 23 20 50 75 catch {..#..# Pu
0b30: 73 68 20 53 53 4c 20 6c 61 79 65 72 20 6f 6e 74 sh SSL layer ont
0b40: 6f 20 73 6f 63 6b 65 74 0a 09 23 0a 09 65 76 61 o socket..#..eva
0b50: 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 l [list tls::imp
0b60: 6f 72 74 5d 20 24 63 68 61 6e 20 24 69 6f 70 74 ort] $chan $iopt
0b70: 73 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 7b 0a s. } err]} {.
0b80: 09 73 65 74 20 69 6e 66 6f 20 24 7b 3a 3a 65 72 .set info ${::er
0b90: 72 6f 72 49 6e 66 6f 7d 0a 09 63 61 74 63 68 20 rorInfo}..catch
0ba0: 7b 63 6c 6f 73 65 20 24 63 68 61 6e 7d 0a 09 72 {close $chan}..r
0bb0: 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 6f eturn -code erro
0bc0: 72 20 2d 65 72 72 6f 72 69 6e 66 6f 20 24 69 6e r -errorinfo $in
0bd0: 66 6f 20 24 65 72 72 0a 20 20 20 20 7d 0a 20 20 fo $err. }.
0be0: 20 20 72 65 74 75 72 6e 20 24 63 68 61 6e 0a 7d return $chan.}
0bf0: 0a 0a 23 20 74 6c 73 3a 3a 5f 61 63 63 65 70 74 ..# tls::_accept
0c00: 20 2d 2d 0a 23 0a 23 20 20 20 54 68 69 73 20 69 --.#.# This i
0c10: 73 20 74 68 65 20 61 63 74 75 61 6c 20 61 63 63 s the actual acc
0c20: 65 70 74 20 74 68 61 74 20 54 4c 53 20 73 6f 63 ept that TLS soc
0c30: 6b 65 74 73 20 75 73 65 2c 20 77 68 69 63 68 20 kets use, which
0c40: 74 68 65 6e 20 63 61 6c 6c 73 0a 23 20 20 20 74 then calls.# t
0c50: 68 65 20 63 61 6c 6c 62 61 63 6b 20 72 65 67 69 he callback regi
0c60: 73 74 65 72 65 64 20 62 79 20 74 6c 73 3a 3a 73 stered by tls::s
0c70: 6f 63 6b 65 74 2e 0a 23 0a 23 20 41 72 67 75 6d ocket..#.# Argum
0c80: 65 6e 74 73 3a 0a 23 20 20 20 69 6f 70 74 73 09 ents:.# iopts.
0c90: 74 6c 73 3a 3a 69 6d 70 6f 72 74 20 6f 70 74 73 tls::import opts
0ca0: 0a 23 20 20 20 63 61 6c 6c 62 61 63 6b 09 73 65 .# callback.se
0cb0: 72 76 65 72 20 63 61 6c 6c 62 61 63 6b 20 74 6f rver callback to
0cc0: 20 69 6e 76 6f 6b 65 0a 23 20 20 20 63 68 61 6e invoke.# chan
0cd0: 09 73 6f 63 6b 65 74 20 63 68 61 6e 6e 65 6c 20 .socket channel
0ce0: 74 6f 20 61 63 63 65 70 74 2f 64 65 6e 79 0a 23 to accept/deny.#
0cf0: 20 20 20 69 70 61 64 64 72 09 63 61 6c 6c 69 6e ipaddr.callin
0d00: 67 20 49 50 20 61 64 64 72 65 73 73 0a 23 20 20 g IP address.#
0d10: 20 70 6f 72 74 09 63 61 6c 6c 69 6e 67 20 70 6f port.calling po
0d20: 72 74 0a 23 0a 23 20 52 65 73 75 6c 74 73 3a 0a rt.#.# Results:.
0d30: 23 20 20 20 52 65 74 75 72 6e 73 20 61 6e 20 65 # Returns an e
0d40: 72 72 6f 72 20 69 66 20 74 68 65 20 63 61 6c 6c rror if the call
0d50: 62 61 63 6b 20 74 68 72 6f 77 73 20 6f 6e 65 2e back throws one.
0d60: 0a 23 0a 70 72 6f 63 20 74 6c 73 3a 3a 5f 61 63 .#.proc tls::_ac
0d70: 63 65 70 74 20 7b 20 69 6f 70 74 73 20 63 61 6c cept { iopts cal
0d80: 6c 62 61 63 6b 20 63 68 61 6e 20 69 70 61 64 64 lback chan ipadd
0d90: 72 20 70 6f 72 74 20 7d 20 7b 0a 20 20 20 20 6c r port } {. l
0da0: 6f 67 20 32 20 5b 6c 69 73 74 20 74 6c 73 3a 3a og 2 [list tls::
0db0: 5f 61 63 63 65 70 74 20 24 69 6f 70 74 73 20 24 _accept $iopts $
0dc0: 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 callback $chan $
0dd0: 69 70 61 64 64 72 20 24 70 6f 72 74 5d 0a 0a 20 ipaddr $port]..
0de0: 20 20 20 73 65 74 20 63 68 61 6e 20 5b 65 76 61 set chan [eva
0df0: 6c 20 5b 6c 69 73 74 20 74 6c 73 3a 3a 69 6d 70 l [list tls::imp
0e00: 6f 72 74 20 24 63 68 61 6e 5d 20 24 69 6f 70 74 ort $chan] $iopt
0e10: 73 5d 0a 0a 20 20 20 20 6c 61 70 70 65 6e 64 20 s].. lappend
0e20: 63 61 6c 6c 62 61 63 6b 20 24 63 68 61 6e 20 24 callback $chan $
0e30: 69 70 61 64 64 72 20 24 70 6f 72 74 0a 20 20 20 ipaddr $port.
0e40: 20 69 66 20 7b 5b 63 61 74 63 68 20 7b 0a 09 75 if {[catch {..u
0e50: 70 6c 65 76 65 6c 20 23 30 20 24 63 61 6c 6c 62 plevel #0 $callb
0e60: 61 63 6b 0a 20 20 20 20 7d 20 65 72 72 5d 7d 20 ack. } err]}
0e70: 7b 0a 09 6c 6f 67 20 31 20 22 74 6c 73 3a 3a 5f {..log 1 "tls::_
0e80: 61 63 63 65 70 74 20 65 72 72 6f 72 3a 20 24 7b accept error: ${
0e90: 3a 3a 65 72 72 6f 72 49 6e 66 6f 7d 22 0a 09 63 ::errorInfo}"..c
0ea0: 6c 6f 73 65 20 24 63 68 61 6e 0a 09 65 72 72 6f lose $chan..erro
0eb0: 72 20 24 65 72 72 20 24 3a 3a 65 72 72 6f 72 49 r $err $::errorI
0ec0: 6e 66 6f 20 24 3a 3a 65 72 72 6f 72 43 6f 64 65 nfo $::errorCode
0ed0: 0a 20 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 6c . } else {..l
0ee0: 6f 67 20 32 20 22 74 6c 73 3a 3a 5f 61 63 63 65 og 2 "tls::_acce
0ef0: 70 74 20 2d 20 63 61 6c 6c 65 64 20 5c 22 24 63 pt - called \"$c
0f00: 61 6c 6c 62 61 63 6b 5c 22 20 73 75 63 63 65 65 allback\" succee
0f10: 64 65 64 22 0a 20 20 20 20 7d 0a 7d 0a 23 0a 23 ded". }.}.#.#
0f20: 20 53 61 6d 70 6c 65 20 63 61 6c 6c 62 61 63 6b Sample callback
0f30: 20 66 6f 72 20 68 6f 6f 6b 69 6e 67 3a 20 2d 0a for hooking: -.
0f40: 23 0a 23 20 65 72 72 6f 72 0a 23 20 76 65 72 69 #.# error.# veri
0f50: 66 79 0a 23 20 69 6e 66 6f 0a 23 0a 70 72 6f 63 fy.# info.#.proc
0f60: 20 74 6c 73 3a 3a 63 61 6c 6c 62 61 63 6b 20 7b tls::callback {
0f70: 6f 70 74 69 6f 6e 20 61 72 67 73 7d 20 7b 0a 20 option args} {.
0f80: 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 62 75 variable debu
0f90: 67 0a 0a 20 20 20 20 23 6c 6f 67 20 32 20 5b 63 g.. #log 2 [c
0fa0: 6f 6e 63 61 74 20 24 6f 70 74 69 6f 6e 20 24 61 oncat $option $a
0fb0: 72 67 73 5d 0a 0a 20 20 20 20 73 77 69 74 63 68 rgs].. switch
0fc0: 20 2d 2d 20 24 6f 70 74 69 6f 6e 20 7b 0a 09 22 -- $option {.."
0fd0: 65 72 72 6f 72 22 09 7b 0a 09 20 20 20 20 66 6f error".{.. fo
0fe0: 72 65 61 63 68 20 7b 63 68 61 6e 20 6d 73 67 7d reach {chan msg}
0ff0: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 $args break...
1000: 20 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 24 63 log 0 "TLS/$c
1010: 68 61 6e 3a 20 65 72 72 6f 72 3a 20 24 6d 73 67 han: error: $msg
1020: 22 0a 09 7d 0a 09 22 76 65 72 69 66 79 22 09 7b "..}.."verify".{
1030: 0a 09 20 20 20 20 23 20 70 6f 6f 72 20 6d 61 6e .. # poor man
1040: 27 73 20 6c 61 73 73 69 67 6e 0a 09 20 20 20 20 's lassign..
1050: 66 6f 72 65 61 63 68 20 7b 63 68 61 6e 20 64 65 foreach {chan de
1060: 70 74 68 20 63 65 72 74 20 72 63 20 65 72 72 7d pth cert rc err}
1070: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 $args break...
1080: 20 20 20 61 72 72 61 79 20 73 65 74 20 63 20 24 array set c $
1090: 63 65 72 74 0a 0a 09 20 20 20 20 69 66 20 7b 24 cert... if {$
10a0: 72 63 20 21 3d 20 22 31 22 7d 20 7b 0a 09 09 6c rc != "1"} {...l
10b0: 6f 67 20 31 20 22 54 4c 53 2f 24 63 68 61 6e 3a og 1 "TLS/$chan:
10c0: 20 76 65 72 69 66 79 2f 24 64 65 70 74 68 3a 20 verify/$depth:
10d0: 42 61 64 20 43 65 72 74 3a 20 24 65 72 72 20 28 Bad Cert: $err (
10e0: 72 63 20 3d 20 24 72 63 29 22 0a 09 20 20 20 20 rc = $rc)"..
10f0: 7d 20 65 6c 73 65 20 7b 0a 09 09 6c 6f 67 20 32 } else {...log 2
1100: 20 22 54 4c 53 2f 24 63 68 61 6e 3a 20 76 65 72 "TLS/$chan: ver
1110: 69 66 79 2f 24 64 65 70 74 68 3a 20 24 63 28 73 ify/$depth: $c(s
1120: 75 62 6a 65 63 74 29 22 0a 09 20 20 20 20 7d 0a ubject)".. }.
1130: 09 20 20 20 20 69 66 20 7b 24 64 65 62 75 67 20 . if {$debug
1140: 3e 20 30 7d 20 7b 0a 09 09 72 65 74 75 72 6e 20 > 0} {...return
1150: 31 3b 09 23 20 46 4f 52 43 45 20 4f 4b 0a 09 20 1;.# FORCE OK..
1160: 20 20 20 7d 20 65 6c 73 65 20 7b 0a 09 09 72 65 } else {...re
1170: 74 75 72 6e 20 24 72 63 0a 09 20 20 20 20 7d 0a turn $rc.. }.
1180: 09 7d 0a 09 22 69 6e 66 6f 22 09 7b 0a 09 20 20 .}.."info".{..
1190: 20 20 23 20 70 6f 6f 72 20 6d 61 6e 27 73 20 6c # poor man's l
11a0: 61 73 73 69 67 6e 0a 09 20 20 20 20 66 6f 72 65 assign.. fore
11b0: 61 63 68 20 7b 63 68 61 6e 20 6d 61 6a 6f 72 20 ach {chan major
11c0: 6d 69 6e 6f 72 20 73 74 61 74 65 20 6d 73 67 7d minor state msg}
11d0: 20 24 61 72 67 73 20 62 72 65 61 6b 0a 0a 09 20 $args break...
11e0: 20 20 20 69 66 20 7b 24 6d 73 67 20 21 3d 20 22 if {$msg != "
11f0: 22 7d 20 7b 0a 09 09 61 70 70 65 6e 64 20 73 74 "} {...append st
1200: 61 74 65 20 22 3a 20 24 6d 73 67 22 0a 09 20 20 ate ": $msg"..
1210: 20 20 7d 0a 09 20 20 20 20 23 20 46 6f 72 20 74 }.. # For t
1220: 72 61 63 69 6e 67 0a 09 20 20 20 20 75 70 76 61 racing.. upva
1230: 72 20 23 30 20 74 6c 73 3a 3a 24 63 68 61 6e 20 r #0 tls::$chan
1240: 63 62 0a 09 20 20 20 20 73 65 74 20 63 62 28 24 cb.. set cb($
1250: 6d 61 6a 6f 72 29 20 24 6d 69 6e 6f 72 0a 0a 09 major) $minor...
1260: 20 20 20 20 6c 6f 67 20 32 20 22 54 4c 53 2f 24 log 2 "TLS/$
1270: 63 68 61 6e 3a 20 24 6d 61 6a 6f 72 2f 24 6d 69 chan: $major/$mi
1280: 6e 6f 72 3a 20 24 73 74 61 74 65 22 0a 09 7d 0a nor: $state"..}.
1290: 09 64 65 66 61 75 6c 74 09 7b 0a 09 20 20 20 20 .default.{..
12a0: 72 65 74 75 72 6e 20 2d 63 6f 64 65 20 65 72 72 return -code err
12b0: 6f 72 20 22 62 61 64 20 6f 70 74 69 6f 6e 20 5c or "bad option \
12c0: 22 24 6f 70 74 69 6f 6e 5c 22 3a 5c 0a 09 09 20 "$option\":\...
12d0: 20 20 20 6d 75 73 74 20 62 65 20 6f 6e 65 20 6f must be one o
12e0: 66 20 65 72 72 6f 72 2c 20 69 6e 66 6f 2c 20 6f f error, info, o
12f0: 72 20 76 65 72 69 66 79 22 0a 09 7d 0a 20 20 20 r verify"..}.
1300: 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a }.}..proc tls::
1310: 78 68 61 6e 64 73 68 61 6b 65 20 7b 63 68 61 6e xhandshake {chan
1320: 7d 20 7b 0a 20 20 20 20 75 70 76 61 72 20 23 30 } {. upvar #0
1330: 20 74 6c 73 3a 3a 24 63 68 61 6e 20 63 62 0a 0a tls::$chan cb..
1340: 20 20 20 20 69 66 20 7b 5b 69 6e 66 6f 20 65 78 if {[info ex
1350: 69 73 74 73 20 63 62 28 68 61 6e 64 73 68 61 6b ists cb(handshak
1360: 65 29 5d 20 26 26 20 5c 0a 09 24 63 62 28 68 61 e)] && \..$cb(ha
1370: 6e 64 73 68 61 6b 65 29 20 3d 3d 20 22 64 6f 6e ndshake) == "don
1380: 65 22 7d 20 7b 0a 09 72 65 74 75 72 6e 20 31 0a e"} {..return 1.
1390: 20 20 20 20 7d 0a 20 20 20 20 77 68 69 6c 65 20 }. while
13a0: 7b 31 7d 20 7b 0a 09 76 77 61 69 74 20 74 6c 73 {1} {..vwait tls
13b0: 3a 3a 24 7b 63 68 61 6e 7d 28 68 61 6e 64 73 68 ::${chan}(handsh
13c0: 61 6b 65 29 0a 09 69 66 20 7b 21 5b 69 6e 66 6f ake)..if {![info
13d0: 20 65 78 69 73 74 73 20 63 62 28 68 61 6e 64 73 exists cb(hands
13e0: 68 61 6b 65 29 5d 7d 20 7b 0a 09 20 20 20 20 72 hake)]} {.. r
13f0: 65 74 75 72 6e 20 30 0a 09 7d 0a 09 69 66 20 7b eturn 0..}..if {
1400: 24 63 62 28 68 61 6e 64 73 68 61 6b 65 29 20 3d $cb(handshake) =
1410: 3d 20 22 64 6f 6e 65 22 7d 20 7b 0a 09 20 20 20 = "done"} {..
1420: 20 72 65 74 75 72 6e 20 31 0a 09 7d 0a 20 20 20 return 1..}.
1430: 20 7d 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a }.}..proc tls::
1440: 70 61 73 73 77 6f 72 64 20 7b 7d 20 7b 0a 20 20 password {} {.
1450: 20 20 6c 6f 67 20 30 20 22 54 4c 53 2f 50 61 73 log 0 "TLS/Pas
1460: 73 77 6f 72 64 3a 20 64 69 64 20 79 6f 75 20 66 sword: did you f
1470: 6f 72 67 65 74 20 74 6f 20 73 65 74 20 79 6f 75 orget to set you
1480: 72 20 70 61 73 73 77 64 21 22 0a 20 20 20 20 23 r passwd!". #
1490: 20 52 65 74 75 72 6e 20 74 68 65 20 77 6f 72 6c Return the worl
14a0: 64 73 20 62 65 73 74 20 6b 65 70 74 20 73 65 63 ds best kept sec
14b0: 72 65 74 20 70 61 73 73 77 6f 72 64 2e 0a 20 20 ret password..
14c0: 20 20 72 65 74 75 72 6e 20 22 73 65 63 72 65 74 return "secret
14d0: 22 0a 7d 0a 0a 70 72 6f 63 20 74 6c 73 3a 3a 6c ".}..proc tls::l
14e0: 6f 67 20 7b 6c 65 76 65 6c 20 6d 73 67 7d 20 7b og {level msg} {
14f0: 0a 20 20 20 20 76 61 72 69 61 62 6c 65 20 64 65 . variable de
1500: 62 75 67 0a 20 20 20 20 76 61 72 69 61 62 6c 65 bug. variable
1510: 20 6c 6f 67 63 6d 64 0a 0a 20 20 20 20 69 66 20 logcmd.. if
1520: 7b 24 6c 65 76 65 6c 20 3e 20 24 64 65 62 75 67 {$level > $debug
1530: 20 7c 7c 20 24 6c 6f 67 63 6d 64 20 3d 3d 20 22 || $logcmd == "
1540: 22 7d 20 7b 0a 09 72 65 74 75 72 6e 0a 20 20 20 "} {..return.
1550: 20 7d 0a 20 20 20 20 73 65 74 20 63 6d 64 20 24 }. set cmd $
1560: 6c 6f 67 63 6d 64 0a 20 20 20 20 6c 61 70 70 65 logcmd. lappe
1570: 6e 64 20 63 6d 64 20 24 6d 73 67 0a 20 20 20 20 nd cmd $msg.
1580: 75 70 6c 65 76 65 6c 20 23 30 20 24 63 6d 64 0a uplevel #0 $cmd.
1590: 7d 0a }.