forked from TrueCloudLab/frostfs-api-go
session: refactor token store
This commit: * changes the set and signatures of TokenStore interface methods; * adds unit test for map storage.
This commit is contained in:
parent
dfc2dd8a78
commit
22265a9f03
4 changed files with 74 additions and 71 deletions
|
@ -13,27 +13,6 @@ type (
|
||||||
KeyStore interface {
|
KeyStore interface {
|
||||||
Get(ctx context.Context, id refs.OwnerID) ([]*ecdsa.PublicKey, error)
|
Get(ctx context.Context, id refs.OwnerID) ([]*ecdsa.PublicKey, error)
|
||||||
}
|
}
|
||||||
|
|
||||||
// TokenStore is a PToken storage manipulation interface.
|
|
||||||
TokenStore interface {
|
|
||||||
// New returns new token with specified parameters.
|
|
||||||
New(p TokenParams) PrivateToken
|
|
||||||
|
|
||||||
// Fetch tries to fetch a token with specified id.
|
|
||||||
Fetch(id TokenID) PrivateToken
|
|
||||||
|
|
||||||
// Remove removes token with id from store.
|
|
||||||
Remove(id TokenID)
|
|
||||||
}
|
|
||||||
|
|
||||||
// TokenParams contains params to create new PToken.
|
|
||||||
TokenParams struct {
|
|
||||||
FirstEpoch uint64
|
|
||||||
LastEpoch uint64
|
|
||||||
Address Address
|
|
||||||
OwnerID OwnerID
|
|
||||||
Verb Verb
|
|
||||||
}
|
|
||||||
)
|
)
|
||||||
|
|
||||||
// NewInitRequest returns new initialization CreateRequest from passed Token.
|
// NewInitRequest returns new initialization CreateRequest from passed Token.
|
||||||
|
|
|
@ -1,16 +1,11 @@
|
||||||
package session
|
package session
|
||||||
|
|
||||||
import (
|
import (
|
||||||
"crypto/ecdsa"
|
|
||||||
"crypto/elliptic"
|
"crypto/elliptic"
|
||||||
"crypto/rand"
|
|
||||||
"sync"
|
"sync"
|
||||||
|
|
||||||
"github.com/nspcc-dev/neofs-api-go/refs"
|
|
||||||
crypto "github.com/nspcc-dev/neofs-crypto"
|
|
||||||
)
|
)
|
||||||
|
|
||||||
type simpleStore struct {
|
type mapTokenStore struct {
|
||||||
*sync.RWMutex
|
*sync.RWMutex
|
||||||
|
|
||||||
tokens map[TokenID]PrivateToken
|
tokens map[TokenID]PrivateToken
|
||||||
|
@ -21,61 +16,38 @@ func defaultCurve() elliptic.Curve {
|
||||||
return elliptic.P256()
|
return elliptic.P256()
|
||||||
}
|
}
|
||||||
|
|
||||||
// NewSimpleStore creates simple token storage
|
// NewMapTokenStore creates new PrivateTokenStore instance.
|
||||||
func NewSimpleStore() TokenStore {
|
//
|
||||||
return &simpleStore{
|
// The elements of the instance are stored in the map.
|
||||||
|
func NewMapTokenStore() PrivateTokenStore {
|
||||||
|
return &mapTokenStore{
|
||||||
RWMutex: new(sync.RWMutex),
|
RWMutex: new(sync.RWMutex),
|
||||||
tokens: make(map[TokenID]PrivateToken),
|
tokens: make(map[TokenID]PrivateToken),
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
// New returns new token with specified parameters.
|
// Store adds passed token to the map.
|
||||||
func (s *simpleStore) New(p TokenParams) PrivateToken {
|
//
|
||||||
tid, err := refs.NewUUID()
|
// Resulting error is always nil.
|
||||||
if err != nil {
|
func (s *mapTokenStore) Store(id TokenID, token PrivateToken) error {
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
key, err := ecdsa.GenerateKey(defaultCurve(), rand.Reader)
|
|
||||||
if err != nil {
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
if p.FirstEpoch > p.LastEpoch || p.OwnerID.Empty() {
|
|
||||||
return nil
|
|
||||||
}
|
|
||||||
|
|
||||||
token := new(Token)
|
|
||||||
token.SetID(tid)
|
|
||||||
token.SetOwnerID(p.OwnerID)
|
|
||||||
token.SetVerb(p.Verb)
|
|
||||||
token.SetAddress(p.Address)
|
|
||||||
token.SetCreationEpoch(p.FirstEpoch)
|
|
||||||
token.SetExpirationEpoch(p.LastEpoch)
|
|
||||||
token.SetSessionKey(crypto.MarshalPublicKey(&key.PublicKey))
|
|
||||||
|
|
||||||
t := &pToken{
|
|
||||||
sessionKey: key,
|
|
||||||
}
|
|
||||||
|
|
||||||
s.Lock()
|
s.Lock()
|
||||||
s.tokens[tid] = t
|
s.tokens[id] = token
|
||||||
s.Unlock()
|
s.Unlock()
|
||||||
|
|
||||||
return t
|
return nil
|
||||||
}
|
}
|
||||||
|
|
||||||
// Fetch tries to fetch a token with specified id.
|
// Fetch returns the map element corresponding to the given key.
|
||||||
func (s *simpleStore) Fetch(id TokenID) PrivateToken {
|
//
|
||||||
|
// Returns ErrPrivateTokenNotFound is there is no element in map.
|
||||||
|
func (s *mapTokenStore) Fetch(id TokenID) (PrivateToken, error) {
|
||||||
s.RLock()
|
s.RLock()
|
||||||
defer s.RUnlock()
|
defer s.RUnlock()
|
||||||
|
|
||||||
return s.tokens[id]
|
t, ok := s.tokens[id]
|
||||||
|
if !ok {
|
||||||
|
return nil, ErrPrivateTokenNotFound
|
||||||
}
|
}
|
||||||
|
|
||||||
// Remove removes token with id from store.
|
return t, nil
|
||||||
func (s *simpleStore) Remove(id TokenID) {
|
|
||||||
s.Lock()
|
|
||||||
delete(s.tokens, id)
|
|
||||||
s.Unlock()
|
|
||||||
}
|
}
|
||||||
|
|
|
@ -1,3 +1,35 @@
|
||||||
package session
|
package session
|
||||||
|
|
||||||
// TODO: write unit tests
|
import (
|
||||||
|
"testing"
|
||||||
|
|
||||||
|
"github.com/nspcc-dev/neofs-api-go/refs"
|
||||||
|
"github.com/stretchr/testify/require"
|
||||||
|
)
|
||||||
|
|
||||||
|
func TestMapTokenStore(t *testing.T) {
|
||||||
|
// create new private token
|
||||||
|
pToken, err := NewPrivateToken()
|
||||||
|
require.NoError(t, err)
|
||||||
|
|
||||||
|
// create map token store
|
||||||
|
s := NewMapTokenStore()
|
||||||
|
|
||||||
|
// create new storage key
|
||||||
|
id, err := refs.NewUUID()
|
||||||
|
require.NoError(t, err)
|
||||||
|
|
||||||
|
// ascertain that there is no record for the key
|
||||||
|
_, err = s.Fetch(id)
|
||||||
|
require.EqualError(t, err, ErrPrivateTokenNotFound.Error())
|
||||||
|
|
||||||
|
// save private token record
|
||||||
|
require.NoError(t, s.Store(id, pToken))
|
||||||
|
|
||||||
|
// fetch private token by the key
|
||||||
|
res, err := s.Fetch(id)
|
||||||
|
require.NoError(t, err)
|
||||||
|
|
||||||
|
// ascertain that returned token equals to initial
|
||||||
|
require.Equal(t, pToken, res)
|
||||||
|
}
|
||||||
|
|
|
@ -33,6 +33,26 @@ type PrivateToken interface {
|
||||||
Sign([]byte) ([]byte, error)
|
Sign([]byte) ([]byte, error)
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// PrivateTokenSource is an interface of private token storage with read access.
|
||||||
|
type PrivateTokenSource interface {
|
||||||
|
// Fetch must return the storage record corresponding to the passed key.
|
||||||
|
//
|
||||||
|
// Resulting error must be ErrPrivateTokenNotFound if there is no corresponding record.
|
||||||
|
Fetch(TokenID) (PrivateToken, error)
|
||||||
|
}
|
||||||
|
|
||||||
|
// PrivateTokenStore is an interface of the storage of private tokens addressable by TokenID.
|
||||||
|
type PrivateTokenStore interface {
|
||||||
|
PrivateTokenSource
|
||||||
|
|
||||||
|
// Store must save passed private token in the storage under the given key.
|
||||||
|
//
|
||||||
|
// Resulting error must be nil if private token was stored successfully.
|
||||||
|
Store(TokenID, PrivateToken) error
|
||||||
|
}
|
||||||
|
|
||||||
|
const ErrPrivateTokenNotFound = internal.Error("private token not found")
|
||||||
|
|
||||||
const (
|
const (
|
||||||
// ErrWrongFirstEpoch is raised when passed Token contains wrong first epoch.
|
// ErrWrongFirstEpoch is raised when passed Token contains wrong first epoch.
|
||||||
// First epoch is an epoch since token is valid
|
// First epoch is an epoch since token is valid
|
||||||
|
|
Loading…
Reference in a new issue