cde/programs/dtmail/libDtMail/Common/APOPServer.C

   1 /*
   2  * CDE - Common Desktop Environment
   3  *
   4  * Copyright (c) 1993-2012, The Open Group. All rights reserved.
   5  *
   6  * These libraries and programs are free software; you can
   7  * redistribute them and/or modify them under the terms of the GNU
   8  * Lesser General Public License as published by the Free Software
   9  * Foundation; either version 2 of the License, or (at your option)
  10  * any later version.
  11  *
  12  * These libraries and programs are distributed in the hope that
  13  * they will be useful, but WITHOUT ANY WARRANTY; without even the
  14  * implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR
  15  * PURPOSE. See the GNU Lesser General Public License for more
  16  * details.
  17  *
  18  * You should have received a copy of the GNU Lesser General Public
  19  * License along with these librararies and programs; if not, write
  20  * to the Free Software Foundation, Inc., 51 Franklin Street, Fifth
  21  * Floor, Boston, MA 02110-1301 USA
  22  */
  23 /*
  24  *+SNOTICE
  25  *
  26  *      $TOG: APOPServer.C /main/5 1998/11/10 17:06:52 mgreess $
  27  *
  28  *      RESTRICTED CONFIDENTIAL INFORMATION:
  29  *
  30  *      The information in this document is subject to special
  31  *      restrictions in a confidential disclosure agreement between
  32  *      HP, IBM, Sun, USL, SCO and Univel.  Do not distribute this
  33  *      document outside HP, IBM, Sun, USL, SCO, or Univel without
  34  *      Sun's specific written approval.  This document and all copies
  35  *      and derivative works thereof must be returned or destroyed at
  36  *      Sun's request.
  37  *
  38  *      Copyright 1993, 1995, 1995 Sun Microsystems, Inc.  All rights reserved.
  39  *
  40  *+ENOTICE
  41  */
  42 /*
  43  *                   Common Desktop Environment
  44  *
  45  *   (c) Copyright 1993, 1994, 1995 Hewlett-Packard Company
  46  *   (c) Copyright 1993, 1994, 1995 International Business Machines Corp.
  47  *   (c) Copyright 1993, 1994, 1995 Sun Microsystems, Inc.
  48  *   (c) Copyright 1993, 1994, 1995 Novell, Inc.
  49  *   (c) Copyright 1995 Digital Equipment Corp.
  50  *   (c) Copyright 1995 Fujitsu Limited
  51  *   (c) Copyright 1995 Hitachi, Ltd.
  52  *
  53  *
  54  *                     RESTRICTED RIGHTS LEGEND
  55  *
  56  *Use, duplication, or disclosure by the U.S. Government is subject to
  57  *restrictions as set forth in subparagraph (c)(1)(ii) of the Rights in
  58  *Technical Data and Computer Software clause in DFARS 252.227-7013.  Rights
  59  *for non-DOD U.S. Government Departments and Agencies are as set forth in
  60  *FAR 52.227-19(c)(1,2).
  61
  62  *Hewlett-Packard Company, 3000 Hanover Street, Palo Alto, CA 94304 U.S.A.
  63  *International Business Machines Corp., Route 100, Somers, NY 10589 U.S.A.
  64  *Sun Microsystems, Inc., 2550 Garcia Avenue, Mountain View, CA 94043 U.S.A.
  65  *Novell, Inc., 190 River Road, Summit, NJ 07901 U.S.A.
  66  *Digital Equipment Corp., 111 Powdermill Road, Maynard, MA 01754, U.S.A.
  67  *Fujitsu Limited, 1015, Kamikodanaka Nakahara-Ku, Kawasaki 211, Japan
  68  *Hitachi, Ltd., 6, Kanda Surugadai 4-Chome, Chiyoda-ku, Tokyo 101, Japan
  69  */
  70
  71 #include <stdio.h>
  72 #include <string.h>
  73 #include <ctype.h>
  74 #include <unistd.h>
  75 #include <stdlib.h>
  76
  77 #include  <DtMail/DtMailServer.hh>
  78 #include  "md5.h"
  79
  80 APOPServer::APOPServer(
  81                 char                    *folder,
  82                 DtMail::Session         *session,
  83                 DtMail::MailBox         *mailbox,
  84                 DtMailAppendCallback    append_mailbox_cb,
  85                 void                    *append_mailbox_cb_data)
  86 : POP3Server(folder, session, mailbox,
  87              append_mailbox_cb, append_mailbox_cb_data)
  88 {
  89 }
  90
  91 APOPServer::~APOPServer()
  92 {
  93 }
  94
  95 //
  96 // Apply for connection authorization.
  97 //
  98 DTMailError_t
  99 APOPServer::ptrans_authorize(char *greeting)
 100 {
 101     static const char
 102                 *pname = "APOPServer::ptrans_authorize";
 103     static char ascii_digest [33];
 104     char        *start,*end;
 105     char        *msg;
 106     DTMailError_t ok;
 107
 108     // Build MD5 digest from greeting timestamp + password.
 109     // Find start of timestamp.
 110     for (start = greeting;  *start != 0 && *start != '<';  start++)
 111       continue;
 112
 113     if (*start == 0)
 114     {
 115         _logger.logError(
 116                         DTM_FALSE,
 117                         "%s: APOP timestamp not found in greeting",
 118                         pname);
 119         return DTME_MailServerAccess_AuthorizationFailed;
 120     }
 121
 122     // Find end of timestamp.
 123     for (end = start;  *end != 0  && *end != '>';  end++)
 124       continue;
 125     if (*end == 0 || end == start + 1)
 126     {
 127         _logger.logError(
 128                         DTM_FALSE,
 129                         "%s: APOP timestamp not found in greeting",
 130                         pname);
 131         return DTME_MailServerAccess_AuthorizationFailed;
 132     }
 133     else
 134       *++end = '\0';
 135
 136     {
 137         int             i;
 138         MD5_CTX         context;
 139         unsigned char   digest[16];
 140
 141         // Copy timestamp and password into digestion buffer.
 142         msg = (char*) malloc((end-start+1) + strlen(_password) + 1);
 143         strcpy(msg, start);
 144         strcat(msg, _password);
 145
 146         MD5Init(&context);
 147         MD5Update(&context, (unsigned char*) msg, strlen(msg));
 148
 149         for (i = 0;  i < 16;  i++)
 150           sprintf(ascii_digest+2*i, "%02x", digest[i]);
 151
 152         free(msg);
 153     }
 154
 155     ok = do_transaction("APOP %s %s", _username, ascii_digest);
 156     if (DTME_NoError != ok) return DTME_MailServerAccess_AuthorizationFailed;
 157     return DTME_NoError;
 158 }