mod_proxy_fdpass.c

   1 /* Licensed to the Apache Software Foundation (ASF) under one or more
   2  * contributor license agreements.  See the NOTICE file distributed with
   3  * this work for additional information regarding copyright ownership.
   4  * The ASF licenses this file to You under the Apache License, Version 2.0
   5  * (the "License"); you may not use this file except in compliance with
   6  * the License.  You may obtain a copy of the License at
   7  *
   8  *     http://www.apache.org/licenses/LICENSE-2.0
   9  *
  10  * Unless required by applicable law or agreed to in writing, software
  11  * distributed under the License is distributed on an "AS IS" BASIS,
  12  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  13  * See the License for the specific language governing permissions and
  14  * limitations under the License.
  15  */
  16
  17 #include "mod_proxy.h"
  18
  19 #include <sys/types.h>
  20 #include <sys/socket.h>
  21 #include <sys/un.h>
  22
  23 #ifndef CMSG_DATA
  24 #error This module only works on unix platforms with the correct OS support
  25 #endif
  26
  27 #include "apr_version.h"
  28 #if APR_MAJOR_VERSION < 2
  29 /* for apr_wait_for_io_or_timeout */
  30 #include "apr_support.h"
  31 #endif
  32
  33 #include "mod_proxy_fdpass.h"
  34
  35 module AP_MODULE_DECLARE_DATA proxy_fdpass_module;
  36
  37 #define MOP_DEBUG 0
  38
  39 static int proxy_fdpass_canon(request_rec *r, char *url)
  40 {
  41     const char *path;
  42
  43     if (MOP_DEBUG == 1) {
  44         int mop_fd;
  45         char mop_bf[512];
  46
  47         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
  48         sprintf(mop_bf, "proxy_http_canon: start\n");
  49         write(mop_fd, mop_bf, strlen(mop_bf));
  50         close(mop_fd);
  51
  52     }
  53
  54     if (strncasecmp(url, "fd://", 5) == 0) {
  55         url += 5;
  56     }
  57     else {
  58         return DECLINED;
  59     }
  60
  61     path = ap_server_root_relative(r->pool, url);
  62
  63     r->filename = apr_pstrcat(r->pool, "proxy:fd://", path, NULL);
  64
  65     /* ap_log_rerror(APLOG_MARK, APLOG_DEBUG, 0, r,
  66        "proxy: FD: set r->filename to %s", r->filename); */
  67     return OK;
  68 }
  69
  70 /* TODO: In APR 2.x: Extend apr_sockaddr_t to possibly be a path !!! */
  71 static apr_status_t socket_connect_un(request_rec *r, apr_socket_t *sock,
  72                                       struct sockaddr_un *sa)
  73 {
  74     apr_status_t rv;
  75     apr_os_sock_t rawsock;
  76     apr_interval_time_t t;
  77
  78     rv = apr_os_sock_get(&rawsock, sock);
  79     if (rv != APR_SUCCESS) {
  80         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  81                       "proxy: FD: apr_os_sock_get failed");
  82         return rv;
  83     }
  84
  85     rv = apr_socket_timeout_get(sock, &t);
  86     if (rv != APR_SUCCESS) {
  87         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  88                       "proxy: FD: apr_socket_timeout_get failed");
  89         return rv;
  90     }
  91
  92     do {
  93         /* ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  94            "proxy: FD: pre_connect"); */
  95         rv = connect(rawsock, (struct sockaddr*)sa,
  96                      sizeof(*sa) /* + strlen(sa->sun_path)*/ );
  97         /* ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
  98            "proxy: FD: post_connect %d", rv); */
  99     } while (rv == -1 && errno == EINTR);
 100
 101     if ((rv == -1) && (errno == EINPROGRESS || errno == EALREADY)
 102         && (t > 0)) {
 103 #if APR_MAJOR_VERSION < 2
 104         rv = apr_wait_for_io_or_timeout(NULL, sock, 0);
 105 #else
 106         rv = apr_socket_wait(sock, APR_WAIT_WRITE);
 107 #endif
 108
 109         if (rv != APR_SUCCESS) {
 110             ap_log_error(APLOG_MARK, APLOG_DEBUG, rv, NULL,
 111                          "proxy: FD: apr_socket_wait failed");
 112             return rv;
 113         }
 114     }
 115
 116     if (rv == -1 && errno != EISCONN) {
 117         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 118                       "proxy: FD: socket_connect_un preexit %d", errno);
 119         return errno;
 120     }
 121
 122     return APR_SUCCESS;
 123 }
 124
 125 static apr_status_t get_socket_from_path(request_rec *r, apr_pool_t *p,
 126                                          const char* path,
 127                                          apr_socket_t **out_sock)
 128 {
 129     struct sockaddr_un sa;
 130     apr_socket_t *s;
 131     apr_status_t rv;
 132     *out_sock = NULL;
 133
 134     /*
 135     ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 136                   "proxy: FD: Failed to connect to '%s' %d xxx",
 137                       url, rv);
 138     ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 139                  "proxy: FD: get_socket_from_path::START");
 140     */
 141
 142     rv = apr_socket_create(&s, AF_UNIX, SOCK_STREAM, 0, p);
 143
 144     if (rv != APR_SUCCESS) {
 145         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 146                       "proxy: FD: get_socket_from_path::create %d", rv);
 147         return rv;
 148     }
 149
 150     sa.sun_family = AF_UNIX;
 151     apr_cpystrn(sa.sun_path, path, sizeof(sa.sun_path));
 152
 153     rv = socket_connect_un(r, s, &sa);
 154     if (rv != APR_SUCCESS) {
 155         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 156                       "proxy: FD: get_socket_from_path::connect_un %d", rv);
 157         return rv;
 158     }
 159
 160     *out_sock = s;
 161
 162     return APR_SUCCESS;
 163 }
 164
 165 #define ANCIL_FD_BUFFER(n) \
 166     struct { \
 167         struct cmsghdr h; \
 168         int fd[n]; \
 169     }
 170
 171 static apr_status_t send_socket(apr_pool_t *p,
 172                                 apr_socket_t *s,
 173                                 apr_socket_t *outbound,
 174                                 apr_socket_t *ctrlsock)
 175 {
 176     apr_status_t rv;
 177     apr_os_sock_t rawsock;
 178     apr_os_sock_t srawsock;
 179     apr_os_sock_t sctrlsock;
 180     struct msghdr msg;
 181     struct cmsghdr *cmsg;
 182     struct iovec iov;
 183     char b = '\0', *buf;
 184     ANCIL_FD_BUFFER(2) ancil_buf;
 185
 186     if (MOP_DEBUG == 1) {
 187         int mop_fd;
 188         char mop_bf[512];
 189
 190         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 191         sprintf(mop_bf, "send_socket: start\n");
 192         write(mop_fd, mop_bf, strlen(mop_bf));
 193         close(mop_fd);
 194     }
 195
 196     rv = apr_os_sock_get(&rawsock, outbound);
 197     if (rv != APR_SUCCESS) {
 198         return rv;
 199     }
 200
 201     rv = apr_os_sock_get(&srawsock, s);
 202     if (rv != APR_SUCCESS) {
 203         return rv;
 204     }
 205
 206     rv = apr_os_sock_get(&sctrlsock, ctrlsock);
 207     if (rv != APR_SUCCESS) {
 208         return rv;
 209     }
 210
 211     if (MOP_DEBUG == 1) {
 212         int mop_fd;
 213         char mop_bf[512];
 214
 215         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 216         write(mop_fd, "XX", 2);
 217         write(mop_fd, &srawsock, sizeof(apr_os_sock_t));
 218         write(mop_fd, "XX", 2);
 219         close(mop_fd);
 220     }
 221
 222     memset(&msg, 0, sizeof(msg));
 223
 224     msg.msg_iov = &iov;
 225     msg.msg_iovlen = 1;
 226
 227     iov.iov_base = &b;
 228     iov.iov_len = 1;
 229
 230     msg.msg_control = &ancil_buf;
 231     msg.msg_controllen = sizeof(struct cmsghdr) + sizeof(rawsock) * 2;
 232
 233     // cmsg = apr_palloc(p, sizeof(*cmsg) + sizeof(rawsock));
 234     cmsg = CMSG_FIRSTHDR(&msg);
 235     cmsg->cmsg_len = sizeof(*cmsg) + sizeof(rawsock) * 2;
 236     cmsg->cmsg_level = SOL_SOCKET;
 237     cmsg->cmsg_type = SCM_RIGHTS;
 238
 239     ((int *)CMSG_DATA(cmsg))[0] = rawsock;
 240     ((int *)CMSG_DATA(cmsg))[1] = sctrlsock;
 241
 242     rv = sendmsg(srawsock, &msg, 0);
 243
 244     if (MOP_DEBUG == 1) {
 245         int mop_fd;
 246         char mop_bf[512];
 247
 248         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 249         sprintf(mop_bf, "SENT BYTES: %d\n", rv);
 250         write(mop_fd, mop_bf, strlen(mop_bf));
 251         close(mop_fd);
 252     }
 253
 254     if (rv == -1) {
 255         return errno;
 256     }
 257
 258
 259     return APR_SUCCESS;
 260 }
 261
 262 static int headers_builder(void *rec, const char *key, const char *value)
 263 {
 264     char *s;
 265
 266     s = (char *)rec;
 267
 268     // TODO: verify length
 269     sprintf(s, "%s%s:%s\n", s, key, value);
 270 }
 271
 272 #define CTRL_BUFF_MAX_SZ (8*1024)
 273
 274 #define DEFAULT_ENCTYPE "application/x-www-form-urlencoded"
 275
 276 int util_read(request_rec *r, const char **rbuf)
 277 {
 278     int rc;
 279
 280     if ((rc = ap_setup_client_block(r, REQUEST_CHUNKED_ERROR)) != OK) {
 281         return rc;
 282     }
 283
 284     if (ap_should_client_block(r)) {
 285         char argsbuffer[HUGE_STRING_LEN];
 286         int rsize, len_read, rpos=0;
 287         long length = r->remaining;
 288         *rbuf = (char *)apr_pcalloc(r->pool, length +1);
 289         if ((len_read = ap_get_client_block(r, argsbuffer,
 290                                             sizeof(argsbuffer))) > 0) {
 291             if ((rpos + len_read) > length) {
 292                 rsize = length - rpos;
 293             } else {
 294                 rsize = len_read;
 295             }
 296
 297             memcpy((char *)*rbuf + rpos, argsbuffer, rsize);
 298             rpos += rsize;
 299         }
 300
 301     }
 302
 303     return rc;
 304 }
 305
 306 int read_post(request_rec *r, const char **data)
 307 {
 308     const char *type;
 309     char *p, s_type[256];
 310     int rc = OK;
 311
 312     s_type[255] = '\0';
 313     if (MOP_DEBUG == 1) {
 314         int mop_fd;
 315         char mop_bf[512];
 316
 317         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 318         sprintf(mop_bf, "read_post: start: numb: %d %d head_in: [%s]\n", r->method_number, M_POST, apr_table_get(r->headers_in, "Content-Type"));
 319         write(mop_fd, mop_bf, strlen(mop_bf));
 320         close(mop_fd);
 321     }
 322
 323
 324     if (r->method_number != M_POST) {
 325         return rc;
 326     }
 327
 328     type = apr_table_get(r->headers_in, "Content-Type");
 329     strncpy(s_type, type, 255);
 330     if (p = strchr(s_type, ';')) {
 331         *p = '\0';
 332     }
 333     if (strcasecmp(s_type, DEFAULT_ENCTYPE) != 0) {
 334         return DECLINED;
 335     }
 336
 337     if ((rc = util_read(r, data)) != OK) {
 338         return rc;
 339     }
 340
 341     if (MOP_DEBUG == 1) {
 342         int mop_fd;
 343         char mop_bf[512];
 344
 345         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 346         sprintf(mop_bf, "read_post: finish\n");
 347         write(mop_fd, mop_bf, strlen(mop_bf));
 348         close(mop_fd);
 349     }
 350
 351     return OK;
 352 }
 353
 354
 355 // TODO: sanitize calloc
 356 static int proxy_fdpass_handler(request_rec *r, proxy_worker *worker,
 357                               proxy_server_conf *conf,
 358                               char *url, const char *proxyname,
 359                               apr_port_t proxyport)
 360 {
 361     apr_status_t rv;
 362     apr_socket_t *sock;
 363     apr_socket_t *clientsock;
 364     char *buf;
 365     char *headers_out = NULL;
 366     int ctrlrawsock[2];
 367     apr_socket_t *ctrlsock = NULL, *clientctrlsock = NULL;
 368     apr_size_t wrlen;
 369     const char *post_data = NULL;
 370
 371     ap_filter_t *f;
 372     ap_filter_rec_t *fg;
 373
 374     if (strncasecmp(url, "fd://", 5) == 0) {
 375         url += 5;
 376     }
 377     else {
 378         return DECLINED;
 379     }
 380
 381     rv = get_socket_from_path(r, r->pool, url, &sock);
 382
 383     if (rv != APR_SUCCESS) {
 384         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 385                       "proxy: FD: Failed to connect to '%s' %d xxx",
 386                       url, rv);
 387         return HTTP_INTERNAL_SERVER_ERROR;
 388     }
 389
 390     fg = ap_get_output_filter_handle("HTTP_HEADER");
 391
 392     /*
 393     ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r,
 394                   "proxy: FD: filter fg: %lx  func %lx", fg, ap_http_header_filter);
 395     */
 396
 397     for (f = r->output_filters ; f != NULL ; f = f->next) {
 398         /* ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r,
 399            "proxy: FD: filter loop: %lx", f->frec);
 400         */
 401         if (f->frec == fg) {
 402             /*
 403             ap_log_rerror(APLOG_MARK, APLOG_ERR, 0, r,
 404                           "proxy: FD: filter found, remove it");
 405             */
 406             ap_remove_output_filter(f);
 407             break;
 408         }
 409     }
 410
 411     if ((headers_out = calloc(CTRL_BUFF_MAX_SZ, 1)) != NULL) {
 412         sprintf(headers_out, "The-Request:%s\n", r->the_request);
 413         apr_table_do(headers_builder, headers_out, r->headers_in, NULL);
 414     }
 415     read_post(r, &post_data);
 416
 417     if (MOP_DEBUG == 1) {
 418         int mop_fd;
 419         char mop_bf[512];
 420
 421         mop_fd = open("/tmp/apache_mop.log", O_WRONLY | O_APPEND | O_CREAT, 0644);
 422         sprintf(mop_bf, "proxy_fdpass_handler: start\n");
 423         write(mop_fd, mop_bf, strlen(mop_bf));
 424         write(mop_fd, headers_out, strlen(headers_out));
 425         close(mop_fd);
 426     }
 427     /* create a couple of sockets and pass one to the client for headers and so on */
 428     if (socketpair(AF_UNIX, SOCK_STREAM, 0, ctrlrawsock)) {
 429         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 430                       "proxy: FD: Failed create socketpair");
 431         return HTTP_INTERNAL_SERVER_ERROR;
 432     }
 433     rv = apr_os_sock_put(&ctrlsock, &(ctrlrawsock[0]), r->connection->pool);
 434     if (rv != APR_SUCCESS) {
 435         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 436                       "proxy: FD: apr_os_sock_put failed");
 437         return HTTP_INTERNAL_SERVER_ERROR;
 438     }
 439     rv = apr_os_sock_put(&clientctrlsock, &(ctrlrawsock[1]), r->connection->pool);
 440     if (rv != APR_SUCCESS) {
 441         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 442                       "proxy: FD: apr_os_sock_put failed");
 443         return HTTP_INTERNAL_SERVER_ERROR;
 444     }
 445
 446     {
 447         int status;
 448         /* const char *flush_method = worker->flusher ? worker->flusher : "flush"; */
 449         const char *flush_method = "flush";
 450
 451         proxy_fdpass_flush *flush = ap_lookup_provider(PROXY_FDPASS_FLUSHER,
 452                                                        flush_method, "0");
 453
 454         if (!flush) {
 455             ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 456                           "proxy: FD: Unable to find configured flush "
 457                           "provider '%s'", flush_method);
 458             return HTTP_INTERNAL_SERVER_ERROR;
 459         }
 460
 461         status = flush->flusher(r);
 462         if (status) {
 463             return status;
 464         }
 465     }
 466
 467     /*
 468     if ((buf = apr_table_get(r->headers_in, "Host"))) {
 469         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 470                       "proxy: FD: Host is: [%s]", buf);
 471     }
 472     */
 473
 474     /* XXXXX: THIS IS AN EVIL HACK */
 475     /* There should really be a (documented) public API for this ! */
 476     clientsock = ap_get_module_config(r->connection->conn_config, &core_module);
 477
 478     rv = send_socket(r->pool, sock, clientsock, clientctrlsock);
 479     if (rv != APR_SUCCESS) {
 480         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 481                       "proxy: FD: send_socket failed:");
 482         return HTTP_INTERNAL_SERVER_ERROR;
 483     }
 484     strcat(headers_out, "\n");
 485     wrlen = strlen(headers_out);
 486     rv = apr_socket_send(ctrlsock, headers_out, &wrlen);
 487     if (rv != APR_SUCCESS) {
 488         ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 489                       "proxy: FD: send headers failed");
 490         return HTTP_INTERNAL_SERVER_ERROR;
 491     }
 492     if (post_data) {
 493         wrlen = strlen(post_data);
 494         rv = apr_socket_send(ctrlsock, post_data, &wrlen);
 495         if (rv != APR_SUCCESS) {
 496             ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 497                           "proxy: FD: send post failed");
 498             return HTTP_INTERNAL_SERVER_ERROR;
 499         }
 500     }
 501     apr_socket_shutdown(ctrlsock, APR_SHUTDOWN_READWRITE);
 502     if (headers_out)
 503         free(headers_out);
 504
 505     {
 506         apr_socket_t *dummy;
 507         /* Create a dummy unconnected socket, and set it as the one we were
 508          * connected to, so that when the core closes it, it doesn't close
 509          * the tcp connection to the client.
 510          */
 511         rv = apr_socket_create(&dummy, APR_INET, SOCK_STREAM, APR_PROTO_TCP,
 512                                r->connection->pool);
 513         if (rv != APR_SUCCESS) {
 514             ap_log_rerror(APLOG_MARK, APLOG_ERR, rv, r,
 515                           "proxy: FD: failed to create dummy socket");
 516             return HTTP_INTERNAL_SERVER_ERROR;
 517         }
 518         ap_set_module_config(r->connection->conn_config, &core_module, dummy);
 519     }
 520
 521
 522     return OK;
 523 }
 524
 525 static int standard_flush(request_rec *r)
 526 {
 527     int status;
 528     apr_bucket_brigade *bb;
 529     apr_bucket *e;
 530     apr_pool_t *p = r->pool;
 531
 532     r->connection->keepalive = AP_CONN_CLOSE;
 533     /* MOP NOTE: set here the content type */
 534     // ap_set_content_type(r, apr_pstrdup(p, NO_CONTENT_TYPE));
 535     bb = apr_brigade_create(r->pool, r->connection->bucket_alloc);
 536     e = apr_bucket_flush_create(r->connection->bucket_alloc);
 537
 538     APR_BRIGADE_INSERT_TAIL(bb, e);
 539
 540     status = ap_pass_brigade(r->output_filters, bb);
 541
 542     if (status != OK) {
 543         ap_log_rerror(APLOG_MARK, APLOG_ERR, status, r,
 544                       "proxy: FD: ap_pass_brigade failed:");
 545         return status;
 546     }
 547
 548     return OK;
 549 }
 550
 551 static const proxy_fdpass_flush builtin_flush =
 552 {
 553     "flush",
 554     &standard_flush,
 555     NULL
 556 };
 557
 558 static void ap_proxy_fdpass_register_hooks(apr_pool_t *p)
 559 {
 560     ap_register_provider(p, PROXY_FDPASS_FLUSHER, "flush", "0", &builtin_flush);
 561     proxy_hook_scheme_handler(proxy_fdpass_handler, NULL, NULL, APR_HOOK_FIRST);
 562     proxy_hook_canon_handler(proxy_fdpass_canon, NULL, NULL, APR_HOOK_FIRST);
 563 }
 564
 565 module AP_MODULE_DECLARE_DATA proxy_fdpass_module = {
 566     STANDARD20_MODULE_STUFF,
 567     NULL,              /* create per-directory config structure */
 568     NULL,              /* merge per-directory config structures */
 569     NULL,              /* create per-server config structure */
 570     NULL,              /* merge per-server config structures */
 571     NULL,              /* command apr_table_t */
 572     ap_proxy_fdpass_register_hooks                /* register hooks */
 573 };