mod_proxy_fdpass.c

   1 /* Licensed to the Apache Software Foundation (ASF) under one or more
   2  * contributor license agreements.  See the NOTICE file distributed with
   3  * this work for additional information regarding copyright ownership.
   4  * The ASF licenses this file to You under the Apache License, Version 2.0
   5  * (the "License"); you may not use this file except in compliance with
   6  * the License.  You may obtain a copy of the License at
   7  *
   8  *     http://www.apache.org/licenses/LICENSE-2.0
   9  *
  10  * Unless required by applicable law or agreed to in writing, software
  11  * distributed under the License is distributed on an "AS IS" BASIS,
  12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13  * See the License for the specific language governing permissions and
  14  * limitations under the License.
  15  */
  16
  17 #include "mod_proxy.h"
  18
  19 #include <sys/types.h>
  20 #include <sys/socket.h>
  21 #include <sys/un.h>
  22
  23 #ifndef CMSG_DATA
  24 #error This module only works on unix platforms with the correct OS support
  25 #endif
  26
  27 #include "apr_version.h"
  28 #if APR_MAJOR_VERSION < 2
  29 /* for apr_wait_for_io_or_timeout */
  30 #include "apr_support.h"
  31 #endif
  32
  33 #include "mod_proxy_fdpass.h"
  34
  35 module AP_MODULE_DECLARE_DATA proxy_fdpass_module;
  36
  37 #define MOP_DEBUG 0
  38
  39 static int proxy_fdpass_canon(request_rec *r, char *url)
  40 {
  41     const char *path;
  42
  43     if (MOP_DEBUG == 1) {
  44         int mop_fd;
  45         char mop_bf[512];
  46
  47         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
  48         sprintf(mop_bf, "proxy_http_canon: start\n");
  49         write(mop_fd, mop_bf, strlen(mop_bf));
  50         close(mop_fd);
  51
  52     }
  53
  54     if (strncasecmp(url, "fd://", 5) == 0) {
  55         url += 5;
  56     }
  57     else {
  58         return DECLINED;
  59     }
  60
  61     path = ap_server_root_relative(r->pool, url);
  62
  63     r->filename = apr_pstrcat(r->pool, "proxy:fd://", path, NULL);
  64
  65     ap_log_rerror(APLOG_MARK, APLOG_DEBUG, 0, r,
  66                   "proxy: FD: set r->filename to %s", r->filename);
  67     return OK;
  68 }
  69
  70 /* TODO: In APR 2.x: Extend apr_sockaddr_t to possibly be a path !!! */
  71 static apr_status_t socket_connect_un(request_rec *r, apr_socket_t *sock,
  72                                       struct sockaddr_un *sa)
  73 {
  74     apr_status_t rv;
  75     apr_os_sock_t rawsock;
  76     apr_interval_time_t t;
  77
  78     rv = apr_os_sock_get(&rawsock, sock);
  79     if (rv != APR_SUCCESS) {
  80         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  81                       "proxy: FD: apr_os_sock_get failed");
  82         return rv;
  83     }
  84
  85     rv = apr_socket_timeout_get(sock, &t);
  86     if (rv != APR_SUCCESS) {
  87         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  88                       "proxy: FD: apr_socket_timeout_get failed");
  89         return rv;
  90     }
  91
  92     do {
  93         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  94                       "proxy: FD: pre_connect");
  95         rv = connect(rawsock, (struct sockaddr*)sa,
  96                      sizeof(*sa) /* + strlen(sa->sun_path)*/ );
  97         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  98                       "proxy: FD: post_connect %d", rv);
  99     } while (rv == -1 && errno == EINTR);
 100
 101     if ((rv == -1) && (errno == EINPROGRESS || errno == EALREADY)
 102         && (t > 0)) {
 103 #if APR_MAJOR_VERSION < 2
 104         rv = apr_wait_for_io_or_timeout(NULL, sock, 0);
 105 #else
 106         rv = apr_socket_wait(sock, APR_WAIT_WRITE);
 107 #endif
 108
 109         if (rv != APR_SUCCESS) {
 110             ap_log_error(APLOG_MARK, APLOG_DEBUG, rv, NULL,
 111                          "proxy: FD: apr_socket_wait failed");
 112             return rv;
 113         }
 114     }
 115
 116     if (rv == -1 && errno != EISCONN) {
 117         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 118                       "proxy: FD: socket_connect_un preexit %d", errno);
 119         return errno;
 120     }
 121
 122     return APR_SUCCESS;
 123 }
 124
 125 static apr_status_t get_socket_from_path(request_rec *r, apr_pool_t *p,
 126                                          const char* path,
 127                                          apr_socket_t **out_sock)
 128 {
 129     struct sockaddr_un sa;
 130     apr_socket_t *s;
 131     apr_status_t rv;
 132     *out_sock = NULL;
 133
 134     /*
 135     ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 136                   "proxy: FD: Failed to connect to '%s' %d xxx",
 137                       url, rv);
 138     */
 139     ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 140                  "proxy: FD: get_socket_from_path::START");
 141
 142     rv = apr_socket_create(&s, AF_UNIX, SOCK_STREAM, 0, p);
 143
 144     if (rv != APR_SUCCESS) {
 145         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 146                       "proxy: FD: get_socket_from_path::create %d", rv);
 147         return rv;
 148     }
 149
 150     sa.sun_family = AF_UNIX;
 151     apr_cpystrn(sa.sun_path, path, sizeof(sa.sun_path));
 152
 153     rv = socket_connect_un(r, s, &sa);
 154     if (rv != APR_SUCCESS) {
 155         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 156                       "proxy: FD: get_socket_from_path::connect_un %d", rv);
 157         return rv;
 158     }
 159
 160     *out_sock = s;
 161
 162     return APR_SUCCESS;
 163 }
 164
 165 #define ANCIL_FD_BUFFER(n) \
 166     struct { \
 167         struct cmsghdr h; \
 168         int fd[n]; \
 169     }
 170
 171 static apr_status_t send_socket(apr_pool_t *p,
 172                                 apr_socket_t *s,
 173                                 apr_socket_t *outbound,
 174                                 apr_socket_t *ctrlsock)
 175 {
 176     apr_status_t rv;
 177     apr_os_sock_t rawsock;
 178     apr_os_sock_t srawsock;
 179     apr_os_sock_t sctrlsock;
 180     struct msghdr msg;
 181     struct cmsghdr *cmsg;
 182     struct iovec iov;
 183     char b = '\0', *buf;
 184     ANCIL_FD_BUFFER(2) ancil_buf;
 185
 186     if (MOP_DEBUG == 1) {
 187         int mop_fd;
 188         char mop_bf[512];
 189
 190         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 191         sprintf(mop_bf, "send_socket: start\n");
 192         write(mop_fd, mop_bf, strlen(mop_bf));
 193         close(mop_fd);
 194     }
 195
 196     rv = apr_os_sock_get(&rawsock, outbound);
 197     if (rv != APR_SUCCESS) {
 198         return rv;
 199     }
 200
 201     rv = apr_os_sock_get(&srawsock, s);
 202     if (rv != APR_SUCCESS) {
 203         return rv;
 204     }
 205
 206     rv = apr_os_sock_get(&sctrlsock, ctrlsock);
 207     if (rv != APR_SUCCESS) {
 208         return rv;
 209     }
 210
 211     if (MOP_DEBUG == 1) {
 212         int mop_fd;
 213         char mop_bf[512];
 214
 215         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 216         write(mop_fd, "XX", 2);
 217         write(mop_fd, &srawsock, sizeof(apr_os_sock_t));
 218         write(mop_fd, "XX", 2);
 219         close(mop_fd);
 220     }
 221
 222     memset(&msg, 0, sizeof(msg));
 223
 224     msg.msg_iov = &iov;
 225     msg.msg_iovlen = 1;
 226
 227     iov.iov_base = &b;
 228     iov.iov_len = 1;
 229
 230     msg.msg_control = &ancil_buf;
 231     msg.msg_controllen = sizeof(struct cmsghdr) + sizeof(rawsock) * 2;
 232
 233     // cmsg = apr_palloc(p, sizeof(*cmsg) + sizeof(rawsock));
 234     cmsg = CMSG_FIRSTHDR(&msg);
 235     cmsg->cmsg_len = sizeof(*cmsg) + sizeof(rawsock) * 2;
 236     cmsg->cmsg_level = SOL_SOCKET;
 237     cmsg->cmsg_type = SCM_RIGHTS;
 238
 239     ((int *)CMSG_DATA(cmsg))[0] = rawsock;
 240     ((int *)CMSG_DATA(cmsg))[1] = sctrlsock;
 241
 242     rv = sendmsg(srawsock, &msg, 0);
 243
 244     if (MOP_DEBUG == 1) {
 245         int mop_fd;
 246         char mop_bf[512];
 247
 248         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 249         sprintf(mop_bf, "SENT BYTES: %d\n", rv);
 250         write(mop_fd, mop_bf, strlen(mop_bf));
 251         close(mop_fd);
 252     }
 253
 254     if (rv == -1) {
 255         return errno;
 256     }
 257
 258
 259     return APR_SUCCESS;
 260 }
 261
 262 static int headers_builder(void *rec, const char *key, const char *value)
 263 {
 264     char *s;
 265
 266     s = (char *)rec;
 267
 268     // TODO: verify length
 269     sprintf(s, "%s%s:%s\n", s, key, value);
 270 }
 271
 272 #define CTRL_BUFF_MAX_SZ (8*1024)
 273
 274 #define DEFAULT_ENCTYPE "application/x-www-form-urlencoded"
 275
 276 int util_read(request_rec *r, const char **rbuf)
 277 {
 278     int rc;
 279
 280     if ((rc = ap_setup_client_block(r, REQUEST_CHUNKED_ERROR)) != OK) {
 281         return rc;
 282     }
 283
 284     if (ap_should_client_block(r)) {
 285         char argsbuffer[HUGE_STRING_LEN];
 286         int rsize, len_read, rpos=0;
 287         long length = r->remaining;
 288         *rbuf = (char *)apr_pcalloc(r->pool, length +1);
 289         while ((len_read = ap_get_client_block(r, argsbuffer,
 290 sizeof(argsbuffer))) > 0) {
 291             if ((rpos + len_read) > length) {
 292                 rsize = length - rpos;
 293             } else {
 294                 rsize = len_read;
 295             }
 296
 297             memcpy((char *)*rbuf + rpos, argsbuffer, rsize);
 298             rpos += rsize;
 299         }
 300
 301     }
 302
 303     return rc;
 304 }
 305
 306 int read_post(request_rec *r, const char **data)
 307 {
 308     const char *type;
 309     char *p, s_type[256];
 310     int rc = OK;
 311
 312     s_type[255] = '\0';
 313     if (MOP_DEBUG == 1) {
 314         int mop_fd;
 315         char mop_bf[512];
 316
 317         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 318         sprintf(mop_bf, "read_post: start: numb: %d %d head_in: [%s]\n", r->method_number, M_POST, apr_table_get(r->headers_in, "Content-Type"));
 319         write(mop_fd, mop_bf, strlen(mop_bf));
 320         close(mop_fd);
 321     }
 322
 323
 324     if (r->method_number != M_POST) {
 325         return rc;
 326     }
 327
 328     type = apr_table_get(r->headers_in, "Content-Type");
 329     strncpy(s_type, type, 255);
 330     if (p = strchr(s_type, ';')) {
 331         *p = '\0';
 332     }
 333     if (strcasecmp(s_type, DEFAULT_ENCTYPE) != 0) {
 334         return DECLINED;
 335     }
 336
 337     if ((rc = util_read(r, data)) != OK) {
 338         return rc;
 339     }
 340
 341     if (MOP_DEBUG == 1) {
 342         int mop_fd;
 343         char mop_bf[512];
 344
 345         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 346         sprintf(mop_bf, "read_post: finish\n");
 347         write(mop_fd, mop_bf, strlen(mop_bf));
 348         close(mop_fd);
 349     }
 350
 351     return OK;
 352 }
 353
 354
 355 // TODO: sanitize calloc
 356 static int proxy_fdpass_handler(request_rec *r, proxy_worker *worker,
 357                               proxy_server_conf *conf,
 358                               char *url, const char *proxyname,
 359                               apr_port_t proxyport)
 360 {
 361     apr_status_t rv;
 362     apr_socket_t *sock;
 363     apr_socket_t *clientsock;
 364     char *buf;
 365     char *headers_out = NULL;
 366     int ctrlrawsock[2];
 367     apr_socket_t *ctrlsock = NULL, *clientctrlsock = NULL;
 368     apr_size_t wrlen;
 369     const char *post_data = NULL;
 370
 371     ap_filter_t *f;
 372     ap_filter_rec_t *fg;
 373
 374     if (strncasecmp(url, "fd://", 5) == 0) {
 375         url += 5;
 376     }
 377     else {
 378         return DECLINED;
 379     }
 380
 381     rv = get_socket_from_path(r, r->pool, url, &sock);
 382
 383     if (rv != APR_SUCCESS) {
 384         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 385                       "proxy: FD: Failed to connect to '%s' %d xxx",
 386                       url, rv);
 387         return HTTP_INTERNAL_SERVER_ERROR;
 388     }
 389
 390     fg = ap_get_output_filter_handle("HTTP_HEADER");
 391
 392
 393     ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r,
 394                   "proxy: FD: filter fg: %lx  func %lx", fg, ap_http_header_filter);
 395
 396
 397     for (f = r->output_filters ; f != NULL ; f = f->next) {
 398         ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r,
 399                       "proxy: FD: filter loop: %lx", f->frec);
 400         if (f->frec == fg) {
 401             ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r,
 402                           "proxy: FD: filter found, remove it");
 403             ap_remove_output_filter(f);
 404             break;
 405         }
 406     }
 407
 408     if ((headers_out = calloc(CTRL_BUFF_MAX_SZ, 1)) != NULL) {
 409         sprintf(headers_out, "The-Request:%s\n", r->the_request);
 410         apr_table_do(headers_builder, headers_out, r->headers_in, NULL);
 411     }
 412     read_post(r, &post_data);
 413
 414     if (MOP_DEBUG == 1) {
 415         int mop_fd;
 416         char mop_bf[512];
 417
 418         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 419         sprintf(mop_bf, "proxy_fdpass_handler: start\n");
 420         write(mop_fd, mop_bf, strlen(mop_bf));
 421         write(mop_fd, headers_out, strlen(headers_out));
 422         close(mop_fd);
 423     }
 424     /* create a couple of sockets and pass one to the client for headers and so on */
 425     if (socketpair(AF_UNIX, SOCK_STREAM, 0, ctrlrawsock)) {
 426         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 427                       "proxy: FD: Failed create socketpair");
 428         return HTTP_INTERNAL_SERVER_ERROR;
 429     }
 430     rv = apr_os_sock_put(&ctrlsock, &(ctrlrawsock[0]), r->connection->pool);
 431     if (rv != APR_SUCCESS) {
 432         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 433                       "proxy: FD: apr_os_sock_put failed");
 434         return HTTP_INTERNAL_SERVER_ERROR;
 435     }
 436     rv = apr_os_sock_put(&clientctrlsock, &(ctrlrawsock[1]), r->connection->pool);
 437     if (rv != APR_SUCCESS) {
 438         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 439                       "proxy: FD: apr_os_sock_put failed");
 440         return HTTP_INTERNAL_SERVER_ERROR;
 441     }
 442
 443     {
 444         int status;
 445         /* const char *flush_method = worker->flusher ? worker->flusher : "flush"; */
 446         const char *flush_method = "flush";
 447
 448         proxy_fdpass_flush *flush = ap_lookup_provider(PROXY_FDPASS_FLUSHER,
 449                                                        flush_method, "0");
 450
 451         if (!flush) {
 452             ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 453                           "proxy: FD: Unable to find configured flush "
 454                           "provider '%s'", flush_method);
 455             return HTTP_INTERNAL_SERVER_ERROR;
 456         }
 457
 458         status = flush->flusher(r);
 459         if (status) {
 460             return status;
 461         }
 462     }
 463
 464     if ((buf = apr_table_get(r->headers_in, "Host"))) {
 465         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 466                       "proxy: FD: Host is: [%s]", buf);
 467     }
 468
 469     /* XXXXX: THIS IS AN EVIL HACK */
 470     /* There should really be a (documented) public API for this ! */
 471     clientsock = ap_get_module_config(r->connection->conn_config, &core_module);
 472
 473     rv = send_socket(r->pool, sock, clientsock, clientctrlsock);
 474     if (rv != APR_SUCCESS) {
 475         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 476                       "proxy: FD: send_socket failed:");
 477         return HTTP_INTERNAL_SERVER_ERROR;
 478     }
 479     strcat(headers_out, "\n");
 480     wrlen = strlen(headers_out);
 481     rv = apr_socket_send(ctrlsock, headers_out, &wrlen);
 482     if (rv != APR_SUCCESS) {
 483         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 484                       "proxy: FD: send headers failed");
 485         return HTTP_INTERNAL_SERVER_ERROR;
 486     }
 487     if (post_data) {
 488         wrlen = strlen(post_data);
 489         rv = apr_socket_send(ctrlsock, post_data, &wrlen);
 490         if (rv != APR_SUCCESS) {
 491             ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 492                           "proxy: FD: send post failed");
 493             return HTTP_INTERNAL_SERVER_ERROR;
 494         }
 495     }
 496     apr_socket_shutdown(ctrlsock, APR_SHUTDOWN_READWRITE);
 497     if (headers_out)
 498         free(headers_out);
 499
 500     {
 501         apr_socket_t *dummy;
 502         /* Create a dummy unconnected socket, and set it as the one we were
 503          * connected to, so that when the core closes it, it doesn't close
 504          * the tcp connection to the client.
 505          */
 506         rv = apr_socket_create(&dummy, APR_INET, SOCK_STREAM, APR_PROTO_TCP,
 507                                r->connection->pool);
 508         if (rv != APR_SUCCESS) {
 509             ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 510                           "proxy: FD: failed to create dummy socket");
 511             return HTTP_INTERNAL_SERVER_ERROR;
 512         }
 513         ap_set_module_config(r->connection->conn_config, &core_module, dummy);
 514     }
 515
 516
 517     return OK;
 518 }
 519
 520 static int standard_flush(request_rec *r)
 521 {
 522     int status;
 523     apr_bucket_brigade *bb;
 524     apr_bucket *e;
 525     apr_pool_t *p = r->pool;
 526
 527     r->connection->keepalive = AP_CONN_CLOSE;
 528     /* MOP NOTE: set here the content type */
 529     // ap_set_content_type(r, apr_pstrdup(p, NO_CONTENT_TYPE));
 530     bb = apr_brigade_create(r->pool, r->connection->bucket_alloc);
 531     e = apr_bucket_flush_create(r->connection->bucket_alloc);
 532
 533     APR_BRIGADE_INSERT_TAIL(bb, e);
 534
 535     status = ap_pass_brigade(r->output_filters, bb);
 536
 537     if (status != OK) {
 538         ap_log_rerror(APLOG_MARK, APLOG_ERR, status, r,
 539                       "proxy: FD: ap_pass_brigade failed:");
 540         return status;
 541     }
 542
 543     return OK;
 544 }
 545
 546 static const proxy_fdpass_flush builtin_flush =
 547 {
 548     "flush",
 549     &standard_flush,
 550     NULL
 551 };
 552
 553 static void ap_proxy_fdpass_register_hooks(apr_pool_t *p)
 554 {
 555     ap_register_provider(p, PROXY_FDPASS_FLUSHER, "flush", "0", &builtin_flush);
 556     proxy_hook_scheme_handler(proxy_fdpass_handler, NULL, NULL, APR_HOOK_FIRST);
 557     proxy_hook_canon_handler(proxy_fdpass_canon, NULL, NULL, APR_HOOK_FIRST);
 558 }
 559
 560 module AP_MODULE_DECLARE_DATA proxy_fdpass_module = {
 561     STANDARD20_MODULE_STUFF,
 562     NULL,              /* create per-directory config structure */
 563     NULL,              /* merge per-directory config structures */
 564     NULL,              /* create per-server config structure */
 565     NULL,              /* merge per-server config structures */
 566     NULL,              /* command apr_table_t */
 567     ap_proxy_fdpass_register_hooks                /* register hooks */
 568 };