Hex Artifact Content
Not logged in

Artifact 2e305d22c159c3b4c4723a3a8479e1c71a227ec6:


0000: 2f 2f 20 43 6f 70 79 72 69 67 68 74 20 32 30 31  // Copyright 201
0010: 36 20 4d 61 69 64 53 61 66 65 2e 6e 65 74 20 6c  6 MaidSafe.net l
0020: 69 6d 69 74 65 64 2e 0a 2f 2f 0a 2f 2f 20 54 68  imited..//.// Th
0030: 69 73 20 53 41 46 45 20 4e 65 74 77 6f 72 6b 20  is SAFE Network 
0040: 53 6f 66 74 77 61 72 65 20 69 73 20 6c 69 63 65  Software is lice
0050: 6e 73 65 64 20 74 6f 20 79 6f 75 20 75 6e 64 65  nsed to you unde
0060: 72 20 28 31 29 20 74 68 65 20 4d 61 69 64 53 61  r (1) the MaidSa
0070: 66 65 2e 6e 65 74 0a 2f 2f 20 43 6f 6d 6d 65 72  fe.net.// Commer
0080: 63 69 61 6c 20 4c 69 63 65 6e 73 65 2c 20 76 65  cial License, ve
0090: 72 73 69 6f 6e 20 31 2e 30 20 6f 72 20 6c 61 74  rsion 1.0 or lat
00a0: 65 72 2c 20 6f 72 20 28 32 29 20 54 68 65 20 47  er, or (2) The G
00b0: 65 6e 65 72 61 6c 20 50 75 62 6c 69 63 20 4c 69  eneral Public Li
00c0: 63 65 6e 73 65 0a 2f 2f 20 28 47 50 4c 29 2c 20  cense.// (GPL), 
00d0: 76 65 72 73 69 6f 6e 20 33 2c 20 64 65 70 65 6e  version 3, depen
00e0: 64 69 6e 67 20 6f 6e 20 77 68 69 63 68 20 6c 69  ding on which li
00f0: 63 65 6e 63 65 20 79 6f 75 20 61 63 63 65 70 74  cence you accept
0100: 65 64 20 6f 6e 20 69 6e 69 74 69 61 6c 20 61 63  ed on initial ac
0110: 63 65 73 73 0a 2f 2f 20 74 6f 20 74 68 65 20 53  cess.// to the S
0120: 6f 66 74 77 61 72 65 20 28 74 68 65 20 22 4c 69  oftware (the "Li
0130: 63 65 6e 63 65 73 22 29 2e 0a 2f 2f 0a 2f 2f 20  cences")..//.// 
0140: 42 79 20 63 6f 6e 74 72 69 62 75 74 69 6e 67 20  By contributing 
0150: 63 6f 64 65 20 74 6f 20 74 68 65 20 53 41 46 45  code to the SAFE
0160: 20 4e 65 74 77 6f 72 6b 20 53 6f 66 74 77 61 72   Network Softwar
0170: 65 2c 20 6f 72 20 74 6f 20 74 68 69 73 20 70 72  e, or to this pr
0180: 6f 6a 65 63 74 0a 2f 2f 20 67 65 6e 65 72 61 6c  oject.// general
0190: 6c 79 2c 20 79 6f 75 20 61 67 72 65 65 20 74 6f  ly, you agree to
01a0: 20 62 65 20 62 6f 75 6e 64 20 62 79 20 74 68 65   be bound by the
01b0: 20 74 65 72 6d 73 20 6f 66 20 74 68 65 20 4d 61   terms of the Ma
01c0: 69 64 53 61 66 65 20 43 6f 6e 74 72 69 62 75 74  idSafe Contribut
01d0: 6f 72 0a 2f 2f 20 41 67 72 65 65 6d 65 6e 74 2c  or.// Agreement,
01e0: 20 76 65 72 73 69 6f 6e 20 31 2e 30 2e 0a 2f 2f   version 1.0..//
01f0: 20 54 68 69 73 2c 20 61 6c 6f 6e 67 20 77 69 74   This, along wit
0200: 68 20 74 68 65 20 4c 69 63 65 6e 73 65 73 20 63  h the Licenses c
0210: 61 6e 20 62 65 20 66 6f 75 6e 64 20 69 6e 20 74  an be found in t
0220: 68 65 20 72 6f 6f 74 20 64 69 72 65 63 74 6f 72  he root director
0230: 79 20 6f 66 20 74 68 69 73 0a 2f 2f 20 70 72 6f  y of this.// pro
0240: 6a 65 63 74 20 61 74 20 4c 49 43 45 4e 53 45 2c  ject at LICENSE,
0250: 20 43 4f 50 59 49 4e 47 20 61 6e 64 20 43 4f 4e   COPYING and CON
0260: 54 52 49 42 55 54 4f 52 2e 0a 2f 2f 0a 2f 2f 20  TRIBUTOR..//.// 
0270: 55 6e 6c 65 73 73 20 72 65 71 75 69 72 65 64 20  Unless required 
0280: 62 79 20 61 70 70 6c 69 63 61 62 6c 65 20 6c 61  by applicable la
0290: 77 20 6f 72 20 61 67 72 65 65 64 20 74 6f 20 69  w or agreed to i
02a0: 6e 20 77 72 69 74 69 6e 67 2c 20 74 68 65 20 53  n writing, the S
02b0: 41 46 45 20 4e 65 74 77 6f 72 6b 0a 2f 2f 20 53  AFE Network.// S
02c0: 6f 66 74 77 61 72 65 20 64 69 73 74 72 69 62 75  oftware distribu
02d0: 74 65 64 20 75 6e 64 65 72 20 74 68 65 20 47 50  ted under the GP
02e0: 4c 20 4c 69 63 65 6e 63 65 20 69 73 20 64 69 73  L Licence is dis
02f0: 74 72 69 62 75 74 65 64 20 6f 6e 20 61 6e 20 22  tributed on an "
0300: 41 53 20 49 53 22 0a 2f 2f 20 42 41 53 49 53 2c  AS IS".// BASIS,
0310: 20 57 49 54 48 4f 55 54 20 57 41 52 52 41 4e 54   WITHOUT WARRANT
0320: 49 45 53 20 4f 52 20 43 4f 4e 44 49 54 49 4f 4e  IES OR CONDITION
0330: 53 20 4f 46 20 41 4e 59 20 4b 49 4e 44 2c 20 65  S OF ANY KIND, e
0340: 69 74 68 65 72 20 65 78 70 72 65 73 73 20 6f 72  ither express or
0350: 0a 2f 2f 20 69 6d 70 6c 69 65 64 2e 0a 2f 2f 0a  .// implied..//.
0360: 2f 2f 20 50 6c 65 61 73 65 20 72 65 76 69 65 77  // Please review
0370: 20 74 68 65 20 4c 69 63 65 6e 63 65 73 20 66 6f   the Licences fo
0380: 72 20 74 68 65 20 73 70 65 63 69 66 69 63 20 6c  r the specific l
0390: 61 6e 67 75 61 67 65 20 67 6f 76 65 72 6e 69 6e  anguage governin
03a0: 67 20 70 65 72 6d 69 73 73 69 6f 6e 73 0a 2f 2f  g permissions.//
03b0: 20 61 6e 64 20 6c 69 6d 69 74 61 74 69 6f 6e 73   and limitations
03c0: 20 72 65 6c 61 74 69 6e 67 20 74 6f 20 75 73 65   relating to use
03d0: 20 6f 66 20 74 68 65 20 53 41 46 45 20 4e 65 74   of the SAFE Net
03e0: 77 6f 72 6b 20 53 6f 66 74 77 61 72 65 2e 0a 0a  work Software...
03f0: 75 73 65 20 41 75 74 68 65 6e 74 69 63 61 74 6f  use Authenticato
0400: 72 3b 0a 75 73 65 20 61 63 63 65 73 73 5f 63 6f  r;.use access_co
0410: 6e 74 61 69 6e 65 72 3a 3a 61 63 63 65 73 73 5f  ntainer::access_
0420: 63 6f 6e 74 61 69 6e 65 72 5f 65 6e 74 72 79 3b  container_entry;
0430: 0a 75 73 65 20 65 72 72 6f 72 73 3a 3a 7b 41 75  .use errors::{Au
0440: 74 68 45 72 72 6f 72 2c 20 45 52 52 5f 41 4c 52  thError, ERR_ALR
0450: 45 41 44 59 5f 41 55 54 48 4f 52 49 53 45 44 2c  EADY_AUTHORISED,
0460: 20 45 52 52 5f 55 4e 4b 4e 4f 57 4e 5f 41 50 50   ERR_UNKNOWN_APP
0470: 7d 3b 0a 75 73 65 20 66 66 69 3a 3a 61 70 70 73  };.use ffi::apps
0480: 3a 3a 2a 3b 0a 75 73 65 20 66 66 69 5f 75 74 69  ::*;.use ffi_uti
0490: 6c 73 3a 3a 7b 52 65 70 72 43 2c 20 53 74 72 69  ls::{ReprC, Stri
04a0: 6e 67 45 72 72 6f 72 2c 20 62 61 73 65 36 34 5f  ngError, base64_
04b0: 65 6e 63 6f 64 65 2c 20 66 72 6f 6d 5f 63 5f 73  encode, from_c_s
04c0: 74 72 7d 3b 0a 75 73 65 20 66 66 69 5f 75 74 69  tr};.use ffi_uti
04d0: 6c 73 3a 3a 74 65 73 74 5f 75 74 69 6c 73 3a 3a  ls::test_utils::
04e0: 7b 63 61 6c 6c 5f 31 2c 20 63 61 6c 6c 5f 76 65  {call_1, call_ve
04f0: 63 2c 20 73 65 6e 64 5f 76 69 61 5f 75 73 65 72  c, send_via_user
0500: 5f 64 61 74 61 2c 20 73 65 6e 64 65 72 5f 61 73  _data, sender_as
0510: 5f 75 73 65 72 5f 64 61 74 61 7d 3b 0a 75 73 65  _user_data};.use
0520: 20 66 75 74 75 72 65 73 3a 3a 7b 46 75 74 75 72   futures::{Futur
0530: 65 2c 20 66 75 74 75 72 65 7d 3b 0a 75 73 65 20  e, future};.use 
0540: 69 70 63 3a 3a 7b 61 75 74 68 65 6e 74 69 63 61  ipc::{authentica
0550: 74 6f 72 5f 72 65 76 6f 6b 65 5f 61 70 70 2c 20  tor_revoke_app, 
0560: 65 6e 63 6f 64 65 5f 61 75 74 68 5f 72 65 73 70  encode_auth_resp
0570: 2c 20 65 6e 63 6f 64 65 5f 63 6f 6e 74 61 69 6e  , encode_contain
0580: 65 72 73 5f 72 65 73 70 2c 20 67 65 74 5f 63 6f  ers_resp, get_co
0590: 6e 66 69 67 7d 3b 0a 75 73 65 20 6d 61 69 64 73  nfig};.use maids
05a0: 61 66 65 5f 75 74 69 6c 69 74 69 65 73 3a 3a 73  afe_utilities::s
05b0: 65 72 69 61 6c 69 73 61 74 69 6f 6e 3a 3a 64 65  erialisation::de
05c0: 73 65 72 69 61 6c 69 73 65 3b 0a 75 73 65 20 72  serialise;.use r
05d0: 6f 75 74 69 6e 67 3a 3a 55 73 65 72 3b 0a 75 73  outing::User;.us
05e0: 65 20 72 75 73 74 5f 73 6f 64 69 75 6d 3a 3a 63  e rust_sodium::c
05f0: 72 79 70 74 6f 3a 3a 68 61 73 68 3a 3a 73 68 61  rypto::hash::sha
0600: 32 35 36 3b 0a 75 73 65 20 73 61 66 65 5f 63 6f  256;.use safe_co
0610: 72 65 3a 3a 7b 43 6f 72 65 45 72 72 6f 72 2c 20  re::{CoreError, 
0620: 4d 44 61 74 61 49 6e 66 6f 2c 20 6d 64 61 74 61  MDataInfo, mdata
0630: 5f 69 6e 66 6f 7d 3b 0a 75 73 65 20 73 61 66 65  _info};.use safe
0640: 5f 63 6f 72 65 3a 3a 69 70 63 3a 3a 7b 73 65 6c  _core::ipc::{sel
0650: 66 2c 20 41 75 74 68 52 65 71 2c 20 43 6f 6e 74  f, AuthReq, Cont
0660: 61 69 6e 65 72 73 52 65 71 2c 20 49 70 63 45 72  ainersReq, IpcEr
0670: 72 6f 72 2c 20 49 70 63 4d 73 67 2c 20 49 70 63  ror, IpcMsg, Ipc
0680: 52 65 71 2c 20 49 70 63 52 65 73 70 2c 20 50 65  Req, IpcResp, Pe
0690: 72 6d 69 73 73 69 6f 6e 7d 3b 0a 75 73 65 20 73  rmission};.use s
06a0: 61 66 65 5f 63 6f 72 65 3a 3a 69 70 63 3a 3a 72  afe_core::ipc::r
06b0: 65 71 3a 3a 66 66 69 3a 3a 41 70 70 45 78 63 68  eq::ffi::AppExch
06c0: 61 6e 67 65 49 6e 66 6f 20 61 73 20 46 66 69 41  angeInfo as FfiA
06d0: 70 70 45 78 63 68 61 6e 67 65 49 6e 66 6f 3b 0a  ppExchangeInfo;.
06e0: 75 73 65 20 73 61 66 65 5f 63 6f 72 65 3a 3a 69  use safe_core::i
06f0: 70 63 3a 3a 72 65 71 3a 3a 66 66 69 3a 3a 41 75  pc::req::ffi::Au
0700: 74 68 52 65 71 20 61 73 20 46 66 69 41 75 74 68  thReq as FfiAuth
0710: 52 65 71 3b 0a 75 73 65 20 73 61 66 65 5f 63 6f  Req;.use safe_co
0720: 72 65 3a 3a 69 70 63 3a 3a 72 65 71 3a 3a 66 66  re::ipc::req::ff
0730: 69 3a 3a 43 6f 6e 74 61 69 6e 65 72 73 52 65 71  i::ContainersReq
0740: 20 61 73 20 46 66 69 43 6f 6e 74 61 69 6e 65 72   as FfiContainer
0750: 73 52 65 71 3b 0a 75 73 65 20 73 61 66 65 5f 63  sReq;.use safe_c
0760: 6f 72 65 3a 3a 6e 66 73 3a 3a 7b 44 45 46 41 55  ore::nfs::{DEFAU
0770: 4c 54 5f 50 52 49 56 41 54 45 5f 44 49 52 53 2c  LT_PRIVATE_DIRS,
0780: 20 44 45 46 41 55 4c 54 5f 50 55 42 4c 49 43 5f   DEFAULT_PUBLIC_
0790: 44 49 52 53 2c 20 4e 66 73 45 72 72 6f 72 2c 20  DIRS, NfsError, 
07a0: 66 69 6c 65 5f 68 65 6c 70 65 72 7d 3b 0a 75 73  file_helper};.us
07b0: 65 20 73 74 64 3a 3a 63 6f 6c 6c 65 63 74 69 6f  e std::collectio
07c0: 6e 73 3a 3a 7b 42 54 72 65 65 53 65 74 2c 20 48  ns::{BTreeSet, H
07d0: 61 73 68 4d 61 70 7d 3b 0a 75 73 65 20 73 74 64  ashMap};.use std
07e0: 3a 3a 66 66 69 3a 3a 7b 43 53 74 72 2c 20 43 53  ::ffi::{CStr, CS
07f0: 74 72 69 6e 67 7d 3b 0a 75 73 65 20 73 74 64 3a  tring};.use std:
0800: 3a 6f 73 3a 3a 72 61 77 3a 3a 7b 63 5f 63 68 61  :os::raw::{c_cha
0810: 72 2c 20 63 5f 76 6f 69 64 7d 3b 0a 75 73 65 20  r, c_void};.use 
0820: 73 74 64 3a 3a 73 79 6e 63 3a 3a 6d 70 73 63 3b  std::sync::mpsc;
0830: 0a 75 73 65 20 73 74 64 3a 3a 74 69 6d 65 3a 3a  .use std::time::
0840: 44 75 72 61 74 69 6f 6e 3b 0a 75 73 65 20 74 65  Duration;.use te
0850: 73 74 5f 75 74 69 6c 73 3a 3a 7b 61 63 63 65 73  st_utils::{acces
0860: 73 5f 63 6f 6e 74 61 69 6e 65 72 2c 20 63 6f 6d  s_container, com
0870: 70 61 72 65 5f 61 63 63 65 73 73 5f 63 6f 6e 74  pare_access_cont
0880: 61 69 6e 65 72 5f 65 6e 74 72 69 65 73 2c 20 63  ainer_entries, c
0890: 72 65 61 74 65 5f 61 63 63 6f 75 6e 74 5f 61 6e  reate_account_an
08a0: 64 5f 6c 6f 67 69 6e 2c 0a 20 20 20 20 20 20 20  d_login,.       
08b0: 20 20 20 20 20 20 20 20 20 20 72 61 6e 64 5f 61            rand_a
08c0: 70 70 2c 20 72 65 67 69 73 74 65 72 5f 61 70 70  pp, register_app
08d0: 2c 20 72 75 6e 7d 3b 0a 0a 2f 2f 20 54 65 73 74  , run};..// Test
08e0: 20 63 72 65 61 74 69 6f 6e 20 61 6e 64 20 63 6f   creation and co
08f0: 6e 74 65 6e 74 20 6f 66 20 73 74 64 20 64 69 72  ntent of std dir
0900: 73 20 61 66 74 65 72 20 61 63 63 6f 75 6e 74 20  s after account 
0910: 63 72 65 61 74 69 6f 6e 2e 0a 23 5b 74 65 73 74  creation..#[test
0920: 5d 0a 66 6e 20 75 73 65 72 5f 72 6f 6f 74 5f 64  ].fn user_root_d
0930: 69 72 28 29 20 7b 0a 20 20 20 20 6c 65 74 20 61  ir() {.    let a
0940: 75 74 68 65 6e 74 69 63 61 74 6f 72 20 3d 20 63  uthenticator = c
0950: 72 65 61 74 65 5f 61 63 63 6f 75 6e 74 5f 61 6e  reate_account_an
0960: 64 5f 6c 6f 67 69 6e 28 29 3b 0a 20 20 20 20 6c  d_login();.    l
0970: 65 74 20 73 74 64 5f 64 69 72 5f 6e 61 6d 65 73  et std_dir_names
0980: 3a 20 56 65 63 3c 5f 3e 20 3d 0a 20 20 20 20 20  : Vec<_> =.     
0990: 20 20 20 44 45 46 41 55 4c 54 5f 50 52 49 56 41     DEFAULT_PRIVA
09a0: 54 45 5f 44 49 52 53 2e 69 74 65 72 28 29 2e 63  TE_DIRS.iter().c
09b0: 68 61 69 6e 28 44 45 46 41 55 4c 54 5f 50 55 42  hain(DEFAULT_PUB
09c0: 4c 49 43 5f 44 49 52 53 2e 69 74 65 72 28 29 29  LIC_DIRS.iter())
09d0: 2e 63 6f 6c 6c 65 63 74 28 29 3b 0a 0a 20 20 20  .collect();..   
09e0: 20 2f 2f 20 46 65 74 63 68 20 74 68 65 20 65 6e   // Fetch the en
09f0: 74 72 69 65 73 20 6f 66 20 74 68 65 20 75 73 65  tries of the use
0a00: 72 20 72 6f 6f 74 20 64 69 72 2e 0a 20 20 20 20  r root dir..    
0a10: 6c 65 74 20 28 64 69 72 2c 20 65 6e 74 72 69 65  let (dir, entrie
0a20: 73 29 20 3d 20 72 75 6e 28 26 61 75 74 68 65 6e  s) = run(&authen
0a30: 74 69 63 61 74 6f 72 2c 20 7c 63 6c 69 65 6e 74  ticator, |client
0a40: 7c 20 7b 0a 20 20 20 20 20 20 20 20 6c 65 74 20  | {.        let 
0a50: 64 69 72 20 3d 20 75 6e 77 72 61 70 21 28 63 6c  dir = unwrap!(cl
0a60: 69 65 6e 74 2e 75 73 65 72 5f 72 6f 6f 74 5f 64  ient.user_root_d
0a70: 69 72 28 29 29 3b 0a 20 20 20 20 20 20 20 20 63  ir());.        c
0a80: 6c 69 65 6e 74 2e 6c 69 73 74 5f 6d 64 61 74 61  lient.list_mdata
0a90: 5f 65 6e 74 72 69 65 73 28 64 69 72 2e 6e 61 6d  _entries(dir.nam
0aa0: 65 2c 20 64 69 72 2e 74 79 70 65 5f 74 61 67 29  e, dir.type_tag)
0ab0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 2e 6d 61  .            .ma
0ac0: 70 28 6d 6f 76 65 20 7c 65 6e 74 72 69 65 73 7c  p(move |entries|
0ad0: 20 28 64 69 72 2c 20 65 6e 74 72 69 65 73 29 29   (dir, entries))
0ae0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 2e 6d 61  .            .ma
0af0: 70 5f 65 72 72 28 41 75 74 68 45 72 72 6f 72 3a  p_err(AuthError:
0b00: 3a 66 72 6f 6d 29 0a 20 20 20 20 7d 29 3b 0a 0a  :from).    });..
0b10: 20 20 20 20 6c 65 74 20 65 6e 74 72 69 65 73 20      let entries 
0b20: 3d 20 75 6e 77 72 61 70 21 28 6d 64 61 74 61 5f  = unwrap!(mdata_
0b30: 69 6e 66 6f 3a 3a 64 65 63 72 79 70 74 5f 65 6e  info::decrypt_en
0b40: 74 72 69 65 73 28 26 64 69 72 2c 20 26 65 6e 74  tries(&dir, &ent
0b50: 72 69 65 73 29 29 3b 0a 0a 20 20 20 20 2f 2f 20  ries));..    // 
0b60: 56 65 72 69 66 79 20 74 68 61 74 20 61 6c 6c 20  Verify that all 
0b70: 74 68 65 20 73 74 64 20 64 69 72 73 20 61 72 65  the std dirs are
0b80: 20 74 68 65 72 65 2e 0a 20 20 20 20 66 6f 72 20   there..    for 
0b90: 6e 61 6d 65 20 69 6e 20 26 73 74 64 5f 64 69 72  name in &std_dir
0ba0: 5f 6e 61 6d 65 73 20 7b 0a 20 20 20 20 20 20 20  _names {.       
0bb0: 20 61 73 73 65 72 74 21 28 65 6e 74 72 69 65 73   assert!(entries
0bc0: 2e 63 6f 6e 74 61 69 6e 73 5f 6b 65 79 28 6e 61  .contains_key(na
0bd0: 6d 65 2e 61 73 5f 62 79 74 65 73 28 29 29 29 3b  me.as_bytes()));
0be0: 0a 20 20 20 20 7d 0a 0a 20 20 20 20 2f 2f 20 46  .    }..    // F
0bf0: 65 74 63 68 20 61 6c 6c 20 74 68 65 20 64 69 72  etch all the dir
0c00: 73 20 75 6e 64 65 72 20 75 73 65 72 20 72 6f 6f  s under user roo
0c10: 74 20 64 69 72 20 61 6e 64 20 76 65 72 69 66 79  t dir and verify
0c20: 20 74 68 65 79 20 61 72 65 20 65 6d 70 74 79 2e   they are empty.
0c30: 0a 20 20 20 20 6c 65 74 20 64 69 72 73 3a 20 56  .    let dirs: V
0c40: 65 63 3c 5f 3e 20 3d 20 65 6e 74 72 69 65 73 2e  ec<_> = entries.
0c50: 69 6e 74 6f 5f 69 74 65 72 28 29 0a 20 20 20 20  into_iter().    
0c60: 20 20 20 20 2e 6d 61 70 28 7c 28 5f 2c 20 76 61      .map(|(_, va
0c70: 6c 75 65 29 7c 20 75 6e 77 72 61 70 21 28 64 65  lue)| unwrap!(de
0c80: 73 65 72 69 61 6c 69 73 65 3a 3a 3c 4d 44 61 74  serialise::<MDat
0c90: 61 49 6e 66 6f 3e 28 26 76 61 6c 75 65 2e 63 6f  aInfo>(&value.co
0ca0: 6e 74 65 6e 74 29 29 29 0a 20 20 20 20 20 20 20  ntent))).       
0cb0: 20 2e 63 6f 6c 6c 65 63 74 28 29 3b 0a 0a 20 20   .collect();..  
0cc0: 20 20 6c 65 74 20 64 69 72 73 20 3d 20 72 75 6e    let dirs = run
0cd0: 28 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c  (&authenticator,
0ce0: 20 6d 6f 76 65 20 7c 63 6c 69 65 6e 74 7c 20 7b   move |client| {
0cf0: 0a 20 20 20 20 20 20 20 20 6c 65 74 20 66 73 3a  .        let fs:
0d00: 20 56 65 63 3c 5f 3e 20 3d 20 64 69 72 73 2e 69   Vec<_> = dirs.i
0d10: 6e 74 6f 5f 69 74 65 72 28 29 0a 20 20 20 20 20  nto_iter().     
0d20: 20 20 20 20 20 20 20 2e 6d 61 70 28 7c 64 69 72         .map(|dir
0d30: 7c 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20  | {.            
0d40: 20 20 20 20 6c 65 74 20 66 31 20 3d 20 63 6c 69      let f1 = cli
0d50: 65 6e 74 2e 6c 69 73 74 5f 6d 64 61 74 61 5f 65  ent.list_mdata_e
0d60: 6e 74 72 69 65 73 28 64 69 72 2e 6e 61 6d 65 2c  ntries(dir.name,
0d70: 20 64 69 72 2e 74 79 70 65 5f 74 61 67 29 3b 0a   dir.type_tag);.
0d80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0d90: 6c 65 74 20 66 32 20 3d 20 63 6c 69 65 6e 74 2e  let f2 = client.
0da0: 6c 69 73 74 5f 6d 64 61 74 61 5f 70 65 72 6d 69  list_mdata_permi
0db0: 73 73 69 6f 6e 73 28 64 69 72 2e 6e 61 6d 65 2c  ssions(dir.name,
0dc0: 20 64 69 72 2e 74 79 70 65 5f 74 61 67 29 3b 0a   dir.type_tag);.
0dd0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20  .               
0de0: 20 66 31 2e 6a 6f 69 6e 28 66 32 29 2e 6d 61 70   f1.join(f2).map
0df0: 5f 65 72 72 28 41 75 74 68 45 72 72 6f 72 3a 3a  _err(AuthError::
0e00: 66 72 6f 6d 29 0a 20 20 20 20 20 20 20 20 20 20  from).          
0e10: 20 20 7d 29 0a 20 20 20 20 20 20 20 20 20 20 20    }).           
0e20: 20 2e 63 6f 6c 6c 65 63 74 28 29 3b 0a 0a 20 20   .collect();..  
0e30: 20 20 20 20 20 20 66 75 74 75 72 65 3a 3a 6a 6f        future::jo
0e40: 69 6e 5f 61 6c 6c 28 66 73 29 0a 20 20 20 20 7d  in_all(fs).    }
0e50: 29 3b 0a 0a 20 20 20 20 61 73 73 65 72 74 5f 65  );..    assert_e
0e60: 71 21 28 64 69 72 73 2e 6c 65 6e 28 29 2c 20 73  q!(dirs.len(), s
0e70: 74 64 5f 64 69 72 5f 6e 61 6d 65 73 2e 6c 65 6e  td_dir_names.len
0e80: 28 29 29 3b 0a 0a 20 20 20 20 66 6f 72 20 28 65  ());..    for (e
0e90: 6e 74 72 69 65 73 2c 20 70 65 72 6d 69 73 73 69  ntries, permissi
0ea0: 6f 6e 73 29 20 69 6e 20 64 69 72 73 20 7b 0a 20  ons) in dirs {. 
0eb0: 20 20 20 20 20 20 20 61 73 73 65 72 74 21 28 65         assert!(e
0ec0: 6e 74 72 69 65 73 2e 69 73 5f 65 6d 70 74 79 28  ntries.is_empty(
0ed0: 29 29 3b 0a 20 20 20 20 20 20 20 20 61 73 73 65  ));.        asse
0ee0: 72 74 21 28 70 65 72 6d 69 73 73 69 6f 6e 73 2e  rt!(permissions.
0ef0: 69 73 5f 65 6d 70 74 79 28 29 29 3b 0a 20 20 20  is_empty());.   
0f00: 20 7d 0a 7d 0a 0a 2f 2f 20 54 65 73 74 20 63 72   }.}..// Test cr
0f10: 65 61 74 69 6f 6e 20 61 6e 64 20 63 6f 6e 74 65  eation and conte
0f20: 6e 74 20 6f 66 20 63 6f 6e 66 69 67 20 64 69 72  nt of config dir
0f30: 20 61 66 74 65 72 20 61 63 63 6f 75 6e 74 20 63   after account c
0f40: 72 65 61 74 69 6f 6e 2e 0a 23 5b 74 65 73 74 5d  reation..#[test]
0f50: 0a 66 6e 20 63 6f 6e 66 69 67 5f 72 6f 6f 74 5f  .fn config_root_
0f60: 64 69 72 28 29 20 7b 0a 20 20 20 20 6c 65 74 20  dir() {.    let 
0f70: 61 75 74 68 65 6e 74 69 63 61 74 6f 72 20 3d 20  authenticator = 
0f80: 63 72 65 61 74 65 5f 61 63 63 6f 75 6e 74 5f 61  create_account_a
0f90: 6e 64 5f 6c 6f 67 69 6e 28 29 3b 0a 0a 20 20 20  nd_login();..   
0fa0: 20 2f 2f 20 46 65 74 63 68 20 74 68 65 20 65 6e   // Fetch the en
0fb0: 74 72 69 65 73 20 6f 66 20 74 68 65 20 63 6f 6e  tries of the con
0fc0: 66 69 67 20 72 6f 6f 74 20 64 69 72 2e 0a 20 20  fig root dir..  
0fd0: 20 20 6c 65 74 20 28 64 69 72 2c 20 65 6e 74 72    let (dir, entr
0fe0: 69 65 73 29 20 3d 20 72 75 6e 28 26 61 75 74 68  ies) = run(&auth
0ff0: 65 6e 74 69 63 61 74 6f 72 2c 20 7c 63 6c 69 65  enticator, |clie
1000: 6e 74 7c 20 7b 0a 20 20 20 20 20 20 20 20 6c 65  nt| {.        le
1010: 74 20 64 69 72 20 3d 20 75 6e 77 72 61 70 21 28  t dir = unwrap!(
1020: 63 6c 69 65 6e 74 2e 63 6f 6e 66 69 67 5f 72 6f  client.config_ro
1030: 6f 74 5f 64 69 72 28 29 29 3b 0a 20 20 20 20 20  ot_dir());.     
1040: 20 20 20 63 6c 69 65 6e 74 2e 6c 69 73 74 5f 6d     client.list_m
1050: 64 61 74 61 5f 65 6e 74 72 69 65 73 28 64 69 72  data_entries(dir
1060: 2e 6e 61 6d 65 2c 20 64 69 72 2e 74 79 70 65 5f  .name, dir.type_
1070: 74 61 67 29 0a 20 20 20 20 20 20 20 20 20 20 20  tag).           
1080: 20 2e 6d 61 70 28 6d 6f 76 65 20 7c 65 6e 74 72   .map(move |entr
1090: 69 65 73 7c 20 28 64 69 72 2c 20 65 6e 74 72 69  ies| (dir, entri
10a0: 65 73 29 29 0a 20 20 20 20 20 20 20 20 20 20 20  es)).           
10b0: 20 2e 6d 61 70 5f 65 72 72 28 41 75 74 68 45 72   .map_err(AuthEr
10c0: 72 6f 72 3a 3a 66 72 6f 6d 29 0a 20 20 20 20 7d  ror::from).    }
10d0: 29 3b 0a 0a 20 20 20 20 6c 65 74 20 65 6e 74 72  );..    let entr
10e0: 69 65 73 20 3d 20 75 6e 77 72 61 70 21 28 6d 64  ies = unwrap!(md
10f0: 61 74 61 5f 69 6e 66 6f 3a 3a 64 65 63 72 79 70  ata_info::decryp
1100: 74 5f 65 6e 74 72 69 65 73 28 26 64 69 72 2c 20  t_entries(&dir, 
1110: 26 65 6e 74 72 69 65 73 29 29 3b 0a 0a 20 20 20  &entries));..   
1120: 20 2f 2f 20 56 65 72 69 66 79 20 69 74 20 63 6f   // Verify it co
1130: 6e 74 61 69 6e 73 20 74 68 65 20 72 65 71 75 69  ntains the requi
1140: 72 65 64 20 65 6e 74 72 69 65 73 2e 0a 20 20 20  red entries..   
1150: 20 6c 65 74 20 63 6f 6e 66 69 67 20 3d 20 75 6e   let config = un
1160: 77 72 61 70 21 28 65 6e 74 72 69 65 73 2e 67 65  wrap!(entries.ge
1170: 74 28 26 62 22 61 75 74 68 65 6e 74 69 63 61 74  t(&b"authenticat
1180: 6f 72 2d 63 6f 6e 66 69 67 22 5b 2e 2e 5d 29 29  or-config"[..]))
1190: 3b 0a 20 20 20 20 61 73 73 65 72 74 21 28 63 6f  ;.    assert!(co
11a0: 6e 66 69 67 2e 63 6f 6e 74 65 6e 74 2e 69 73 5f  nfig.content.is_
11b0: 65 6d 70 74 79 28 29 29 3b 0a 0a 20 20 20 20 6c  empty());..    l
11c0: 65 74 20 61 63 20 3d 20 75 6e 77 72 61 70 21 28  et ac = unwrap!(
11d0: 65 6e 74 72 69 65 73 2e 67 65 74 28 26 62 22 61  entries.get(&b"a
11e0: 63 63 65 73 73 2d 63 6f 6e 74 61 69 6e 65 72 22  ccess-container"
11f0: 5b 2e 2e 5d 29 29 3b 0a 20 20 20 20 6c 65 74 20  [..]));.    let 
1200: 61 63 3a 20 4d 44 61 74 61 49 6e 66 6f 20 3d 20  ac: MDataInfo = 
1210: 75 6e 77 72 61 70 21 28 64 65 73 65 72 69 61 6c  unwrap!(deserial
1220: 69 73 65 28 26 61 63 2e 63 6f 6e 74 65 6e 74 29  ise(&ac.content)
1230: 29 3b 0a 0a 20 20 20 20 2f 2f 20 46 65 74 63 68  );..    // Fetch
1240: 20 61 63 63 65 73 73 20 63 6f 6e 74 61 69 6e 65   access containe
1250: 72 20 61 6e 64 20 76 65 72 69 66 79 20 69 74 27  r and verify it'
1260: 73 20 65 6d 70 74 79 2e 0a 20 20 20 20 6c 65 74  s empty..    let
1270: 20 28 65 6e 74 72 69 65 73 2c 20 70 65 72 6d 69   (entries, permi
1280: 73 73 69 6f 6e 73 29 20 3d 20 72 75 6e 28 26 61  ssions) = run(&a
1290: 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 6d 6f  uthenticator, mo
12a0: 76 65 20 7c 63 6c 69 65 6e 74 7c 20 7b 0a 20 20  ve |client| {.  
12b0: 20 20 20 20 20 20 6c 65 74 20 66 31 20 3d 20 63        let f1 = c
12c0: 6c 69 65 6e 74 2e 6c 69 73 74 5f 6d 64 61 74 61  lient.list_mdata
12d0: 5f 65 6e 74 72 69 65 73 28 61 63 2e 6e 61 6d 65  _entries(ac.name
12e0: 2c 20 61 63 2e 74 79 70 65 5f 74 61 67 29 3b 0a  , ac.type_tag);.
12f0: 20 20 20 20 20 20 20 20 6c 65 74 20 66 32 20 3d          let f2 =
1300: 20 63 6c 69 65 6e 74 2e 6c 69 73 74 5f 6d 64 61   client.list_mda
1310: 74 61 5f 70 65 72 6d 69 73 73 69 6f 6e 73 28 61  ta_permissions(a
1320: 63 2e 6e 61 6d 65 2c 20 61 63 2e 74 79 70 65 5f  c.name, ac.type_
1330: 74 61 67 29 3b 0a 0a 20 20 20 20 20 20 20 20 66  tag);..        f
1340: 31 2e 6a 6f 69 6e 28 66 32 29 2e 6d 61 70 5f 65  1.join(f2).map_e
1350: 72 72 28 41 75 74 68 45 72 72 6f 72 3a 3a 66 72  rr(AuthError::fr
1360: 6f 6d 29 0a 20 20 20 20 7d 29 3b 0a 0a 20 20 20  om).    });..   
1370: 20 61 73 73 65 72 74 21 28 65 6e 74 72 69 65 73   assert!(entries
1380: 2e 69 73 5f 65 6d 70 74 79 28 29 29 3b 0a 20 20  .is_empty());.  
1390: 20 20 61 73 73 65 72 74 21 28 70 65 72 6d 69 73    assert!(permis
13a0: 73 69 6f 6e 73 2e 69 73 5f 65 6d 70 74 79 28 29  sions.is_empty()
13b0: 29 3b 0a 7d 0a 0a 2f 2f 20 54 65 73 74 20 61 70  );.}..// Test ap
13c0: 70 20 61 75 74 68 65 6e 74 69 63 61 74 69 6f 6e  p authentication
13d0: 2e 0a 23 5b 74 65 73 74 5d 0a 66 6e 20 61 70 70  ..#[test].fn app
13e0: 5f 61 75 74 68 65 6e 74 69 63 61 74 69 6f 6e 28  _authentication(
13f0: 29 20 7b 0a 20 20 20 20 6c 65 74 20 61 75 74 68  ) {.    let auth
1400: 65 6e 74 69 63 61 74 6f 72 20 3d 20 63 72 65 61  enticator = crea
1410: 74 65 5f 61 63 63 6f 75 6e 74 5f 61 6e 64 5f 6c  te_account_and_l
1420: 6f 67 69 6e 28 29 3b 0a 0a 20 20 20 20 6c 65 74  ogin();..    let
1430: 20 72 65 71 5f 69 64 20 3d 20 69 70 63 3a 3a 67   req_id = ipc::g
1440: 65 6e 5f 72 65 71 5f 69 64 28 29 3b 0a 20 20 20  en_req_id();.   
1450: 20 6c 65 74 20 61 70 70 5f 65 78 63 68 61 6e 67   let app_exchang
1460: 65 5f 69 6e 66 6f 20 3d 20 75 6e 77 72 61 70 21  e_info = unwrap!
1470: 28 72 61 6e 64 5f 61 70 70 28 29 29 3b 0a 20 20  (rand_app());.  
1480: 20 20 6c 65 74 20 61 70 70 5f 69 64 20 3d 20 61    let app_id = a
1490: 70 70 5f 65 78 63 68 61 6e 67 65 5f 69 6e 66 6f  pp_exchange_info
14a0: 2e 69 64 2e 63 6c 6f 6e 65 28 29 3b 0a 0a 20 20  .id.clone();..  
14b0: 20 20 6c 65 74 20 61 75 74 68 5f 72 65 71 20 3d    let auth_req =
14c0: 20 41 75 74 68 52 65 71 20 7b 0a 20 20 20 20 20   AuthReq {.     
14d0: 20 20 20 61 70 70 3a 20 61 70 70 5f 65 78 63 68     app: app_exch
14e0: 61 6e 67 65 5f 69 6e 66 6f 2e 63 6c 6f 6e 65 28  ange_info.clone(
14f0: 29 2c 0a 20 20 20 20 20 20 20 20 61 70 70 5f 63  ),.        app_c
1500: 6f 6e 74 61 69 6e 65 72 3a 20 74 72 75 65 2c 0a  ontainer: true,.
1510: 20 20 20 20 20 20 20 20 63 6f 6e 74 61 69 6e 65          containe
1520: 72 73 3a 20 63 72 65 61 74 65 5f 63 6f 6e 74 61  rs: create_conta
1530: 69 6e 65 72 73 5f 72 65 71 28 29 2c 0a 20 20 20  iners_req(),.   
1540: 20 7d 3b 0a 0a 20 20 20 20 6c 65 74 20 6d 73 67   };..    let msg
1550: 20 3d 20 49 70 63 4d 73 67 3a 3a 52 65 71 20 7b   = IpcMsg::Req {
1560: 0a 20 20 20 20 20 20 20 20 72 65 71 5f 69 64 3a  .        req_id:
1570: 20 72 65 71 5f 69 64 2c 0a 20 20 20 20 20 20 20   req_id,.       
1580: 20 72 65 71 3a 20 49 70 63 52 65 71 3a 3a 41 75   req: IpcReq::Au
1590: 74 68 28 61 75 74 68 5f 72 65 71 2e 63 6c 6f 6e  th(auth_req.clon
15a0: 65 28 29 29 2c 0a 20 20 20 20 7d 3b 0a 0a 20 20  e()),.    };..  
15b0: 20 20 6c 65 74 20 65 6e 63 6f 64 65 64 5f 6d 73    let encoded_ms
15c0: 67 20 3d 20 75 6e 77 72 61 70 21 28 69 70 63 3a  g = unwrap!(ipc:
15d0: 3a 65 6e 63 6f 64 65 5f 6d 73 67 28 26 6d 73 67  :encode_msg(&msg
15e0: 2c 20 22 73 61 66 65 2d 61 75 74 68 22 29 29 3b  , "safe-auth"));
15f0: 0a 0a 20 20 20 20 6c 65 74 20 28 72 65 63 65 69  ..    let (recei
1600: 76 65 64 5f 72 65 71 5f 69 64 2c 20 72 65 63 65  ved_req_id, rece
1610: 69 76 65 64 5f 61 75 74 68 5f 72 65 71 29 20 3d  ived_auth_req) =
1620: 20 6d 61 74 63 68 20 75 6e 77 72 61 70 21 28 64   match unwrap!(d
1630: 65 63 6f 64 65 5f 69 70 63 5f 6d 73 67 28 26 61  ecode_ipc_msg(&a
1640: 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 0a 20 20  uthenticator,.  
1650: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1660: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1670: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1680: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1690: 20 20 20 20 20 20 20 20 20 20 26 65 6e 63 6f 64            &encod
16a0: 65 64 5f 6d 73 67 29 29 20 7b 0a 20 20 20 20 20  ed_msg)) {.     
16b0: 20 20 20 49 70 63 4d 73 67 3a 3a 52 65 71 20 7b     IpcMsg::Req {
16c0: 20 72 65 71 5f 69 64 2c 20 72 65 71 3a 20 49 70   req_id, req: Ip
16d0: 63 52 65 71 3a 3a 41 75 74 68 28 72 65 71 29 20  cReq::Auth(req) 
16e0: 7d 20 3d 3e 20 28 72 65 71 5f 69 64 2c 20 72 65  } => (req_id, re
16f0: 71 29 2c 0a 20 20 20 20 20 20 20 20 78 20 3d 3e  q),.        x =>
1700: 20 70 61 6e 69 63 21 28 22 55 6e 65 78 70 65 63   panic!("Unexpec
1710: 74 65 64 20 7b 3a 3f 7d 22 2c 20 78 29 2c 0a 20  ted {:?}", x),. 
1720: 20 20 20 7d 3b 0a 0a 20 20 20 20 61 73 73 65 72     };..    asser
1730: 74 5f 65 71 21 28 72 65 63 65 69 76 65 64 5f 72  t_eq!(received_r
1740: 65 71 5f 69 64 2c 20 72 65 71 5f 69 64 29 3b 0a  eq_id, req_id);.
1750: 20 20 20 20 61 73 73 65 72 74 5f 65 71 21 28 72      assert_eq!(r
1760: 65 63 65 69 76 65 64 5f 61 75 74 68 5f 72 65 71  eceived_auth_req
1770: 2c 20 61 75 74 68 5f 72 65 71 29 3b 0a 0a 20 20  , auth_req);..  
1780: 20 20 6c 65 74 20 65 6e 63 6f 64 65 64 5f 61 75    let encoded_au
1790: 74 68 5f 72 65 73 70 3a 20 53 74 72 69 6e 67 20  th_resp: String 
17a0: 3d 20 75 6e 73 61 66 65 20 7b 0a 20 20 20 20 20  = unsafe {.     
17b0: 20 20 20 75 6e 77 72 61 70 21 28 63 61 6c 6c 5f     unwrap!(call_
17c0: 31 28 7c 75 64 2c 20 63 62 7c 20 7b 0a 20 20 20  1(|ud, cb| {.   
17d0: 20 20 20 20 20 20 20 20 20 6c 65 74 20 61 75 74           let aut
17e0: 68 5f 72 65 71 20 3d 20 75 6e 77 72 61 70 21 28  h_req = unwrap!(
17f0: 61 75 74 68 5f 72 65 71 2e 69 6e 74 6f 5f 72 65  auth_req.into_re
1800: 70 72 5f 63 28 29 29 3b 0a 20 20 20 20 20 20 20  pr_c());.       
1810: 20 20 20 20 20 65 6e 63 6f 64 65 5f 61 75 74 68       encode_auth
1820: 5f 72 65 73 70 28 26 61 75 74 68 65 6e 74 69 63  _resp(&authentic
1830: 61 74 6f 72 2c 0a 20 20 20 20 20 20 20 20 20 20  ator,.          
1840: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1850: 20 20 20 26 61 75 74 68 5f 72 65 71 2c 0a 20 20     &auth_req,.  
1860: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1870: 20 20 20 20 20 20 20 20 20 20 20 72 65 71 5f 69             req_i
1880: 64 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20  d,.             
1890: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
18a0: 74 72 75 65 2c 20 2f 2f 20 69 73 5f 67 72 61 6e  true, // is_gran
18b0: 74 65 64 0a 20 20 20 20 20 20 20 20 20 20 20 20  ted.            
18c0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
18d0: 20 75 64 2c 0a 20 20 20 20 20 20 20 20 20 20 20   ud,.           
18e0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
18f0: 20 20 63 62 29 0a 20 20 20 20 20 20 20 20 7d 29    cb).        })
1900: 29 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20 6c 65  ).    };..    le
1910: 74 20 62 61 73 65 36 34 5f 61 70 70 5f 69 64 20  t base64_app_id 
1920: 3d 20 62 61 73 65 36 34 5f 65 6e 63 6f 64 65 28  = base64_encode(
1930: 61 70 70 5f 69 64 2e 61 73 5f 62 79 74 65 73 28  app_id.as_bytes(
1940: 29 29 3b 0a 20 20 20 20 61 73 73 65 72 74 21 28  ));.    assert!(
1950: 65 6e 63 6f 64 65 64 5f 61 75 74 68 5f 72 65 73  encoded_auth_res
1960: 70 2e 73 74 61 72 74 73 5f 77 69 74 68 28 26 66  p.starts_with(&f
1970: 6f 72 6d 61 74 21 28 22 73 61 66 65 2d 7b 7d 22  ormat!("safe-{}"
1980: 2c 20 62 61 73 65 36 34 5f 61 70 70 5f 69 64 29  , base64_app_id)
1990: 29 29 3b 0a 0a 20 20 20 20 6c 65 74 20 61 75 74  ));..    let aut
19a0: 68 5f 67 72 61 6e 74 65 64 20 3d 20 6d 61 74 63  h_granted = matc
19b0: 68 20 75 6e 77 72 61 70 21 28 69 70 63 3a 3a 64  h unwrap!(ipc::d
19c0: 65 63 6f 64 65 5f 6d 73 67 28 26 65 6e 63 6f 64  ecode_msg(&encod
19d0: 65 64 5f 61 75 74 68 5f 72 65 73 70 29 29 20 7b  ed_auth_resp)) {
19e0: 0a 20 20 20 20 20 20 20 20 49 70 63 4d 73 67 3a  .        IpcMsg:
19f0: 3a 52 65 73 70 20 7b 20 72 65 71 5f 69 64 3a 20  :Resp { req_id: 
1a00: 72 65 63 65 69 76 65 64 5f 72 65 71 5f 69 64 2c  received_req_id,
1a10: 20 72 65 73 70 3a 20 49 70 63 52 65 73 70 3a 3a   resp: IpcResp::
1a20: 41 75 74 68 28 4f 6b 28 61 75 74 68 5f 67 72 61  Auth(Ok(auth_gra
1a30: 6e 74 65 64 29 29 20 7d 20 3d 3e 20 7b 0a 20 20  nted)) } => {.  
1a40: 20 20 20 20 20 20 20 20 20 20 61 73 73 65 72 74            assert
1a50: 5f 65 71 21 28 72 65 63 65 69 76 65 64 5f 72 65  _eq!(received_re
1a60: 71 5f 69 64 2c 20 72 65 71 5f 69 64 29 3b 0a 20  q_id, req_id);. 
1a70: 20 20 20 20 20 20 20 20 20 20 20 61 75 74 68 5f             auth_
1a80: 67 72 61 6e 74 65 64 0a 20 20 20 20 20 20 20 20  granted.        
1a90: 7d 0a 20 20 20 20 20 20 20 20 78 20 3d 3e 20 70  }.        x => p
1aa0: 61 6e 69 63 21 28 22 55 6e 65 78 70 65 63 74 65  anic!("Unexpecte
1ab0: 64 20 7b 3a 3f 7d 22 2c 20 78 29 2c 0a 20 20 20  d {:?}", x),.   
1ac0: 20 7d 3b 0a 0a 20 20 20 20 6c 65 74 20 6d 75 74   };..    let mut
1ad0: 20 65 78 70 65 63 74 65 64 20 3d 20 63 72 65 61   expected = crea
1ae0: 74 65 5f 63 6f 6e 74 61 69 6e 65 72 73 5f 72 65  te_containers_re
1af0: 71 28 29 3b 0a 20 20 20 20 6c 65 74 20 5f 20 3d  q();.    let _ =
1b00: 20 65 78 70 65 63 74 65 64 2e 69 6e 73 65 72 74   expected.insert
1b10: 28 66 6f 72 6d 61 74 21 28 22 61 70 70 73 2f 7b  (format!("apps/{
1b20: 7d 22 2c 20 61 70 70 5f 69 64 29 2c 0a 20 20 20  }", app_id),.   
1b30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1b40: 20 20 20 20 20 20 20 20 20 62 74 72 65 65 5f 73           btree_s
1b50: 65 74 21 5b 50 65 72 6d 69 73 73 69 6f 6e 3a 3a  et![Permission::
1b60: 52 65 61 64 2c 0a 20 20 20 20 20 20 20 20 20 20  Read,.          
1b70: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1b80: 20 20 20 20 20 20 20 20 20 20 20 20 20 50 65 72               Per
1b90: 6d 69 73 73 69 6f 6e 3a 3a 49 6e 73 65 72 74 2c  mission::Insert,
1ba0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20  .               
1bb0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1bc0: 20 20 20 20 20 20 20 20 50 65 72 6d 69 73 73 69          Permissi
1bd0: 6f 6e 3a 3a 55 70 64 61 74 65 2c 0a 20 20 20 20  on::Update,.    
1be0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1bf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1c00: 20 20 20 50 65 72 6d 69 73 73 69 6f 6e 3a 3a 44     Permission::D
1c10: 65 6c 65 74 65 2c 0a 20 20 20 20 20 20 20 20 20  elete,.         
1c20: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1c30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 50 65                Pe
1c40: 72 6d 69 73 73 69 6f 6e 3a 3a 4d 61 6e 61 67 65  rmission::Manage
1c50: 50 65 72 6d 69 73 73 69 6f 6e 73 5d 29 3b 0a 0a  Permissions]);..
1c60: 20 20 20 20 6c 65 74 20 6d 75 74 20 61 63 63 65      let mut acce
1c70: 73 73 5f 63 6f 6e 74 61 69 6e 65 72 20 3d 0a 20  ss_container =. 
1c80: 20 20 20 20 20 20 20 61 63 63 65 73 73 5f 63 6f         access_co
1c90: 6e 74 61 69 6e 65 72 28 26 61 75 74 68 65 6e 74  ntainer(&authent
1ca0: 69 63 61 74 6f 72 2c 20 61 70 70 5f 69 64 2e 63  icator, app_id.c
1cb0: 6c 6f 6e 65 28 29 2c 20 61 75 74 68 5f 67 72 61  lone(), auth_gra
1cc0: 6e 74 65 64 2e 63 6c 6f 6e 65 28 29 29 3b 0a 20  nted.clone());. 
1cd0: 20 20 20 61 73 73 65 72 74 5f 65 71 21 28 61 63     assert_eq!(ac
1ce0: 63 65 73 73 5f 63 6f 6e 74 61 69 6e 65 72 2e 6c  cess_container.l
1cf0: 65 6e 28 29 2c 20 33 29 3b 0a 0a 20 20 20 20 6c  en(), 3);..    l
1d00: 65 74 20 61 70 70 5f 6b 65 79 73 20 3d 20 61 75  et app_keys = au
1d10: 74 68 5f 67 72 61 6e 74 65 64 2e 61 70 70 5f 6b  th_granted.app_k
1d20: 65 79 73 3b 0a 20 20 20 20 6c 65 74 20 61 70 70  eys;.    let app
1d30: 5f 73 69 67 6e 5f 70 6b 20 3d 20 61 70 70 5f 6b  _sign_pk = app_k
1d40: 65 79 73 2e 73 69 67 6e 5f 70 6b 3b 0a 0a 20 20  eys.sign_pk;..  
1d50: 20 20 63 6f 6d 70 61 72 65 5f 61 63 63 65 73 73    compare_access
1d60: 5f 63 6f 6e 74 61 69 6e 65 72 5f 65 6e 74 72 69  _container_entri
1d70: 65 73 28 26 61 75 74 68 65 6e 74 69 63 61 74 6f  es(&authenticato
1d80: 72 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20  r,.             
1d90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1da0: 20 20 20 20 20 20 20 20 61 70 70 5f 73 69 67 6e          app_sign
1db0: 5f 70 6b 2c 0a 20 20 20 20 20 20 20 20 20 20 20  _pk,.           
1dc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1dd0: 20 20 20 20 20 20 20 20 20 20 61 63 63 65 73 73            access
1de0: 5f 63 6f 6e 74 61 69 6e 65 72 2e 63 6c 6f 6e 65  _container.clone
1df0: 28 29 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20  (),.            
1e00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1e10: 20 20 20 20 20 20 20 20 20 65 78 70 65 63 74 65           expecte
1e20: 64 29 3b 0a 0a 20 20 20 20 6c 65 74 20 28 61 70  d);..    let (ap
1e30: 70 5f 64 69 72 5f 69 6e 66 6f 2c 20 5f 29 20 3d  p_dir_info, _) =
1e40: 20 75 6e 77 72 61 70 21 28 61 63 63 65 73 73 5f   unwrap!(access_
1e50: 63 6f 6e 74 61 69 6e 65 72 2e 72 65 6d 6f 76 65  container.remove
1e60: 28 26 66 6f 72 6d 61 74 21 28 22 61 70 70 73 2f  (&format!("apps/
1e70: 7b 7d 22 2c 20 61 70 70 5f 69 64 29 29 29 3b 0a  {}", app_id)));.
1e80: 0a 20 20 20 20 2f 2f 20 43 68 65 63 6b 20 74 68  .    // Check th
1e90: 65 20 61 70 70 20 69 6e 66 6f 20 69 73 20 70 72  e app info is pr
1ea0: 65 73 65 6e 74 20 69 6e 20 74 68 65 20 63 6f 6e  esent in the con
1eb0: 66 69 67 20 66 69 6c 65 2e 0a 20 20 20 20 6c 65  fig file..    le
1ec0: 74 20 63 6f 6e 66 69 67 20 3d 20 72 75 6e 28 26  t config = run(&
1ed0: 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 0a 20  authenticator,. 
1ee0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1ef0: 20 20 20 20 7c 63 6c 69 65 6e 74 7c 20 67 65 74      |client| get
1f00: 5f 63 6f 6e 66 69 67 28 63 6c 69 65 6e 74 29 2e  _config(client).
1f10: 6d 61 70 28 7c 28 5f 2c 20 63 6f 6e 66 69 67 29  map(|(_, config)
1f20: 7c 20 63 6f 6e 66 69 67 29 29 3b 0a 0a 20 20 20  | config));..   
1f30: 20 6c 65 74 20 61 70 70 5f 63 6f 6e 66 69 67 5f   let app_config_
1f40: 6b 65 79 20 3d 20 73 68 61 32 35 36 3a 3a 68 61  key = sha256::ha
1f50: 73 68 28 61 70 70 5f 69 64 2e 61 73 5f 62 79 74  sh(app_id.as_byt
1f60: 65 73 28 29 29 3b 0a 20 20 20 20 6c 65 74 20 61  es());.    let a
1f70: 70 70 5f 69 6e 66 6f 20 3d 20 75 6e 77 72 61 70  pp_info = unwrap
1f80: 21 28 63 6f 6e 66 69 67 2e 67 65 74 28 26 61 70  !(config.get(&ap
1f90: 70 5f 63 6f 6e 66 69 67 5f 6b 65 79 29 29 3b 0a  p_config_key));.
1fa0: 0a 20 20 20 20 61 73 73 65 72 74 5f 65 71 21 28  .    assert_eq!(
1fb0: 61 70 70 5f 69 6e 66 6f 2e 69 6e 66 6f 2c 20 61  app_info.info, a
1fc0: 70 70 5f 65 78 63 68 61 6e 67 65 5f 69 6e 66 6f  pp_exchange_info
1fd0: 29 3b 0a 20 20 20 20 61 73 73 65 72 74 5f 65 71  );.    assert_eq
1fe0: 21 28 61 70 70 5f 69 6e 66 6f 2e 6b 65 79 73 2c  !(app_info.keys,
1ff0: 20 61 70 70 5f 6b 65 79 73 29 3b 0a 0a 20 20 20   app_keys);..   
2000: 20 2f 2f 20 43 68 65 63 6b 20 74 68 65 72 65 20   // Check there 
2010: 61 70 70 20 64 69 72 20 69 73 20 70 72 65 73 65  app dir is prese
2020: 6e 74 20 69 6e 20 74 68 65 20 75 73 65 72 20 72  nt in the user r
2030: 6f 6f 74 2e 0a 20 20 20 20 6c 65 74 20 72 65 63  oot..    let rec
2040: 65 69 76 65 64 5f 61 70 70 5f 64 69 72 5f 69 6e  eived_app_dir_in
2050: 66 6f 20 3d 20 72 75 6e 28 26 61 75 74 68 65 6e  fo = run(&authen
2060: 74 69 63 61 74 6f 72 2c 20 6d 6f 76 65 20 7c 63  ticator, move |c
2070: 6c 69 65 6e 74 7c 20 7b 0a 20 20 20 20 20 20 20  lient| {.       
2080: 20 6c 65 74 20 75 73 65 72 5f 72 6f 6f 74 5f 64   let user_root_d
2090: 69 72 20 3d 20 75 6e 77 72 61 70 21 28 63 6c 69  ir = unwrap!(cli
20a0: 65 6e 74 2e 75 73 65 72 5f 72 6f 6f 74 5f 64 69  ent.user_root_di
20b0: 72 28 29 29 3b 0a 0a 20 20 20 20 20 20 20 20 6c  r());..        l
20c0: 65 74 20 61 70 70 5f 64 69 72 5f 6b 65 79 20 3d  et app_dir_key =
20d0: 20 66 6f 72 6d 61 74 21 28 22 61 70 70 73 2f 7b   format!("apps/{
20e0: 7d 22 2c 20 61 70 70 5f 69 64 29 2e 69 6e 74 6f  }", app_id).into
20f0: 5f 62 79 74 65 73 28 29 3b 0a 20 20 20 20 20 20  _bytes();.      
2100: 20 20 6c 65 74 20 61 70 70 5f 64 69 72 5f 6b 65    let app_dir_ke
2110: 79 20 3d 20 75 6e 77 72 61 70 21 28 75 73 65 72  y = unwrap!(user
2120: 5f 72 6f 6f 74 5f 64 69 72 2e 65 6e 63 5f 65 6e  _root_dir.enc_en
2130: 74 72 79 5f 6b 65 79 28 26 61 70 70 5f 64 69 72  try_key(&app_dir
2140: 5f 6b 65 79 29 29 3b 0a 0a 20 20 20 20 20 20 20  _key));..       
2150: 20 63 6c 69 65 6e 74 2e 67 65 74 5f 6d 64 61 74   client.get_mdat
2160: 61 5f 76 61 6c 75 65 28 75 73 65 72 5f 72 6f 6f  a_value(user_roo
2170: 74 5f 64 69 72 2e 6e 61 6d 65 2c 20 75 73 65 72  t_dir.name, user
2180: 5f 72 6f 6f 74 5f 64 69 72 2e 74 79 70 65 5f 74  _root_dir.type_t
2190: 61 67 2c 20 61 70 70 5f 64 69 72 5f 6b 65 79 29  ag, app_dir_key)
21a0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 2e 61 6e  .            .an
21b0: 64 5f 74 68 65 6e 28 6d 6f 76 65 20 7c 76 61 6c  d_then(move |val
21c0: 75 65 7c 20 7b 0a 20 20 20 20 20 20 20 20 20 20  ue| {.          
21d0: 20 20 20 20 20 20 6c 65 74 20 65 6e 63 6f 64 65        let encode
21e0: 64 20 3d 20 75 73 65 72 5f 72 6f 6f 74 5f 64 69  d = user_root_di
21f0: 72 2e 64 65 63 72 79 70 74 28 26 76 61 6c 75 65  r.decrypt(&value
2200: 2e 63 6f 6e 74 65 6e 74 29 3f 3b 0a 20 20 20 20  .content)?;.    
2210: 20 20 20 20 20 20 20 20 20 20 20 20 6c 65 74 20              let 
2220: 64 65 63 6f 64 65 64 20 3d 20 64 65 73 65 72 69  decoded = deseri
2230: 61 6c 69 73 65 3a 3a 3c 4d 44 61 74 61 49 6e 66  alise::<MDataInf
2240: 6f 3e 28 26 65 6e 63 6f 64 65 64 29 3f 3b 0a 20  o>(&encoded)?;. 
2250: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 4f                 O
2260: 6b 28 64 65 63 6f 64 65 64 29 0a 20 20 20 20 20  k(decoded).     
2270: 20 20 20 20 20 20 20 7d 29 0a 20 20 20 20 20 20         }).      
2280: 20 20 20 20 20 20 2e 6d 61 70 5f 65 72 72 28 41        .map_err(A
2290: 75 74 68 45 72 72 6f 72 3a 3a 66 72 6f 6d 29 0a  uthError::from).
22a0: 20 20 20 20 7d 29 3b 0a 0a 20 20 20 20 61 73 73      });..    ass
22b0: 65 72 74 5f 65 71 21 28 72 65 63 65 69 76 65 64  ert_eq!(received
22c0: 5f 61 70 70 5f 64 69 72 5f 69 6e 66 6f 2c 20 61  _app_dir_info, a
22d0: 70 70 5f 64 69 72 5f 69 6e 66 6f 29 3b 0a 0a 20  pp_dir_info);.. 
22e0: 20 20 20 2f 2f 20 43 68 65 63 6b 20 74 68 65 20     // Check the 
22f0: 61 70 70 20 69 73 20 61 75 74 68 6f 72 69 73 65  app is authorise
2300: 64 2e 0a 20 20 20 20 6c 65 74 20 61 75 74 68 5f  d..    let auth_
2310: 6b 65 79 73 20 3d 20 72 75 6e 28 26 61 75 74 68  keys = run(&auth
2320: 65 6e 74 69 63 61 74 6f 72 2c 20 7c 63 6c 69 65  enticator, |clie
2330: 6e 74 7c 20 7b 0a 20 20 20 20 20 20 20 20 63 6c  nt| {.        cl
2340: 69 65 6e 74 2e 6c 69 73 74 5f 61 75 74 68 5f 6b  ient.list_auth_k
2350: 65 79 73 5f 61 6e 64 5f 76 65 72 73 69 6f 6e 28  eys_and_version(
2360: 29 2e 6d 61 70 28 7c 28 6b 65 79 73 2c 20 5f 29  ).map(|(keys, _)
2370: 7c 20 6b 65 79 73 29 2e 6d 61 70 5f 65 72 72 28  | keys).map_err(
2380: 41 75 74 68 45 72 72 6f 72 3a 3a 66 72 6f 6d 29  AuthError::from)
2390: 0a 20 20 20 20 7d 29 3b 0a 0a 20 20 20 20 61 73  .    });..    as
23a0: 73 65 72 74 21 28 61 75 74 68 5f 6b 65 79 73 2e  sert!(auth_keys.
23b0: 63 6f 6e 74 61 69 6e 73 28 26 61 70 70 5f 73 69  contains(&app_si
23c0: 67 6e 5f 70 6b 29 29 3b 0a 7d 0a 0a 23 5b 74 65  gn_pk));.}..#[te
23d0: 73 74 5d 0a 66 6e 20 61 75 74 68 65 6e 74 69 63  st].fn authentic
23e0: 61 74 65 64 5f 61 70 70 5f 63 61 6e 6e 6f 74 5f  ated_app_cannot_
23f0: 62 65 5f 61 75 74 68 65 6e 74 69 63 61 74 65 64  be_authenticated
2400: 5f 61 67 61 69 6e 28 29 20 7b 0a 20 20 20 20 6c  _again() {.    l
2410: 65 74 20 61 75 74 68 65 6e 74 69 63 61 74 6f 72  et authenticator
2420: 20 3d 20 63 72 65 61 74 65 5f 61 63 63 6f 75 6e   = create_accoun
2430: 74 5f 61 6e 64 5f 6c 6f 67 69 6e 28 29 3b 0a 0a  t_and_login();..
2440: 20 20 20 20 6c 65 74 20 61 75 74 68 5f 72 65 71      let auth_req
2450: 20 3d 20 41 75 74 68 52 65 71 20 7b 0a 20 20 20   = AuthReq {.   
2460: 20 20 20 20 20 61 70 70 3a 20 75 6e 77 72 61 70       app: unwrap
2470: 21 28 72 61 6e 64 5f 61 70 70 28 29 29 2c 0a 20  !(rand_app()),. 
2480: 20 20 20 20 20 20 20 61 70 70 5f 63 6f 6e 74 61         app_conta
2490: 69 6e 65 72 3a 20 66 61 6c 73 65 2c 0a 20 20 20  iner: false,.   
24a0: 20 20 20 20 20 63 6f 6e 74 61 69 6e 65 72 73 3a       containers:
24b0: 20 44 65 66 61 75 6c 74 3a 3a 64 65 66 61 75 6c   Default::defaul
24c0: 74 28 29 2c 0a 20 20 20 20 7d 3b 0a 0a 20 20 20  t(),.    };..   
24d0: 20 6c 65 74 20 72 65 71 5f 69 64 20 3d 20 69 70   let req_id = ip
24e0: 63 3a 3a 67 65 6e 5f 72 65 71 5f 69 64 28 29 3b  c::gen_req_id();
24f0: 0a 20 20 20 20 6c 65 74 20 6d 73 67 20 3d 20 49  .    let msg = I
2500: 70 63 4d 73 67 3a 3a 52 65 71 20 7b 0a 20 20 20  pcMsg::Req {.   
2510: 20 20 20 20 20 72 65 71 5f 69 64 3a 20 72 65 71       req_id: req
2520: 5f 69 64 2c 0a 20 20 20 20 20 20 20 20 72 65 71  _id,.        req
2530: 3a 20 49 70 63 52 65 71 3a 3a 41 75 74 68 28 61  : IpcReq::Auth(a
2540: 75 74 68 5f 72 65 71 2e 63 6c 6f 6e 65 28 29 29  uth_req.clone())
2550: 2c 0a 20 20 20 20 7d 3b 0a 20 20 20 20 6c 65 74  ,.    };.    let
2560: 20 65 6e 63 6f 64 65 64 5f 6d 73 67 20 3d 20 75   encoded_msg = u
2570: 6e 77 72 61 70 21 28 69 70 63 3a 3a 65 6e 63 6f  nwrap!(ipc::enco
2580: 64 65 5f 6d 73 67 28 26 6d 73 67 2c 20 22 73 61  de_msg(&msg, "sa
2590: 66 65 2d 61 75 74 68 22 29 29 3b 0a 0a 20 20 20  fe-auth"));..   
25a0: 20 6d 61 74 63 68 20 75 6e 77 72 61 70 21 28 64   match unwrap!(d
25b0: 65 63 6f 64 65 5f 69 70 63 5f 6d 73 67 28 26 61  ecode_ipc_msg(&a
25c0: 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 26 65  uthenticator, &e
25d0: 6e 63 6f 64 65 64 5f 6d 73 67 29 29 20 7b 0a 20  ncoded_msg)) {. 
25e0: 20 20 20 20 20 20 20 49 70 63 4d 73 67 3a 3a 52         IpcMsg::R
25f0: 65 71 20 7b 20 72 65 71 3a 20 49 70 63 52 65 71  eq { req: IpcReq
2600: 3a 3a 41 75 74 68 28 5f 29 2c 20 2e 2e 20 7d 20  ::Auth(_), .. } 
2610: 3d 3e 20 28 29 2c 0a 20 20 20 20 20 20 20 20 78  => (),.        x
2620: 20 3d 3e 20 70 61 6e 69 63 21 28 22 55 6e 65 78   => panic!("Unex
2630: 70 65 63 74 65 64 20 7b 3a 3f 7d 22 2c 20 78 29  pected {:?}", x)
2640: 2c 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20 6c 65  ,.    };..    le
2650: 74 20 5f 72 65 73 70 3a 20 53 74 72 69 6e 67 20  t _resp: String 
2660: 3d 20 75 6e 73 61 66 65 20 7b 0a 20 20 20 20 20  = unsafe {.     
2670: 20 20 20 75 6e 77 72 61 70 21 28 63 61 6c 6c 5f     unwrap!(call_
2680: 31 28 7c 75 64 2c 20 63 62 7c 20 7b 0a 20 20 20  1(|ud, cb| {.   
2690: 20 20 20 20 20 20 20 20 20 6c 65 74 20 61 75 74           let aut
26a0: 68 5f 72 65 71 20 3d 20 75 6e 77 72 61 70 21 28  h_req = unwrap!(
26b0: 61 75 74 68 5f 72 65 71 2e 63 6c 6f 6e 65 28 29  auth_req.clone()
26c0: 2e 69 6e 74 6f 5f 72 65 70 72 5f 63 28 29 29 3b  .into_repr_c());
26d0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 65 6e 63  .            enc
26e0: 6f 64 65 5f 61 75 74 68 5f 72 65 73 70 28 26 61  ode_auth_resp(&a
26f0: 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 0a 20 20  uthenticator,.  
2700: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2710: 20 20 20 20 20 20 20 20 20 20 20 26 61 75 74 68             &auth
2720: 5f 72 65 71 2c 0a 20 20 20 20 20 20 20 20 20 20  _req,.          
2730: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2740: 20 20 20 72 65 71 5f 69 64 2c 0a 20 20 20 20 20     req_id,.     
2750: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2760: 20 20 20 20 20 20 20 20 74 72 75 65 2c 20 2f 2f          true, //
2770: 20 69 73 5f 67 72 61 6e 74 65 64 0a 20 20 20 20   is_granted.    
2780: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
2790: 20 20 20 20 20 20 20 20 20 75 64 2c 0a 20 20 20           ud,.   
27a0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
27b0: 20 20 20 20 20 20 20 20 20 20 63 62 29 0a 20 20            cb).  
27c0: 20 20 20 20 20 20 7d 29 29 0a 20 20 20 20 7d 3b        })).    };
27d0: 0a 0a 20 20 20 20 2f 2f 20 53 65 63 6f 6e 64 20  ..    // Second 
27e0: 61 75 74 68 65 6e 74 69 63 61 74 69 6f 6e 20 66  authentication f
27f0: 61 69 6c 73 2e 0a 20 20 20 20 6c 65 74 20 72 65  ails..    let re
2800: 71 5f 69 64 20 3d 20 69 70 63 3a 3a 67 65 6e 5f  q_id = ipc::gen_
2810: 72 65 71 5f 69 64 28 29 3b 0a 20 20 20 20 6c 65  req_id();.    le
2820: 74 20 6d 73 67 20 3d 20 49 70 63 4d 73 67 3a 3a  t msg = IpcMsg::
2830: 52 65 71 20 7b 0a 20 20 20 20 20 20 20 20 72 65  Req {.        re
2840: 71 5f 69 64 3a 20 72 65 71 5f 69 64 2c 0a 20 20  q_id: req_id,.  
2850: 20 20 20 20 20 20 72 65 71 3a 20 49 70 63 52 65        req: IpcRe
2860: 71 3a 3a 41 75 74 68 28 61 75 74 68 5f 72 65 71  q::Auth(auth_req
2870: 29 2c 0a 20 20 20 20 7d 3b 0a 20 20 20 20 6c 65  ),.    };.    le
2880: 74 20 65 6e 63 6f 64 65 64 5f 6d 73 67 20 3d 20  t encoded_msg = 
2890: 75 6e 77 72 61 70 21 28 69 70 63 3a 3a 65 6e 63  unwrap!(ipc::enc
28a0: 6f 64 65 5f 6d 73 67 28 26 6d 73 67 2c 20 22 73  ode_msg(&msg, "s
28b0: 61 66 65 2d 61 75 74 68 22 29 29 3b 0a 0a 20 20  afe-auth"));..  
28c0: 20 20 6d 61 74 63 68 20 64 65 63 6f 64 65 5f 69    match decode_i
28d0: 70 63 5f 6d 73 67 28 26 61 75 74 68 65 6e 74 69  pc_msg(&authenti
28e0: 63 61 74 6f 72 2c 20 26 65 6e 63 6f 64 65 64 5f  cator, &encoded_
28f0: 6d 73 67 29 20 7b 0a 20 20 20 20 20 20 20 20 45  msg) {.        E
2900: 72 72 28 28 63 6f 64 65 2c 0a 20 20 20 20 20 20  rr((code,.      
2910: 20 20 20 20 20 20 20 53 6f 6d 65 28 49 70 63 4d         Some(IpcM
2920: 73 67 3a 3a 52 65 73 70 20 7b 20 72 65 73 70 3a  sg::Resp { resp:
2930: 20 49 70 63 52 65 73 70 3a 3a 41 75 74 68 28 45   IpcResp::Auth(E
2940: 72 72 28 49 70 63 45 72 72 6f 72 3a 3a 41 6c 72  rr(IpcError::Alr
2950: 65 61 64 79 41 75 74 68 6f 72 69 73 65 64 29 29  eadyAuthorised))
2960: 2c 20 2e 2e 20 7d 29 29 29 0a 20 20 20 20 20 20  , .. }))).      
2970: 20 20 20 20 20 20 69 66 20 63 6f 64 65 20 3d 3d        if code ==
2980: 20 45 52 52 5f 41 4c 52 45 41 44 59 5f 41 55 54   ERR_ALREADY_AUT
2990: 48 4f 52 49 53 45 44 20 3d 3e 20 28 29 2c 0a 20  HORISED => (),. 
29a0: 20 20 20 20 20 20 20 78 20 3d 3e 20 70 61 6e 69         x => pani
29b0: 63 21 28 22 55 6e 65 78 70 65 63 74 65 64 20 7b  c!("Unexpected {
29c0: 3a 3f 7d 22 2c 20 78 29 2c 0a 20 20 20 20 7d 3b  :?}", x),.    };
29d0: 0a 7d 0a 0a 23 5b 74 65 73 74 5d 0a 66 6e 20 63  .}..#[test].fn c
29e0: 6f 6e 74 61 69 6e 65 72 73 5f 75 6e 6b 6e 6f 77  ontainers_unknow
29f0: 6e 5f 61 70 70 28 29 20 7b 0a 20 20 20 20 6c 65  n_app() {.    le
2a00: 74 20 61 75 74 68 65 6e 74 69 63 61 74 6f 72 20  t authenticator 
2a10: 3d 20 63 72 65 61 74 65 5f 61 63 63 6f 75 6e 74  = create_account
2a20: 5f 61 6e 64 5f 6c 6f 67 69 6e 28 29 3b 0a 0a 20  _and_login();.. 
2a30: 20 20 20 2f 2f 20 43 72 65 61 74 65 20 49 70 63     // Create Ipc
2a40: 4d 73 67 3a 3a 52 65 71 20 7b 20 72 65 71 3a 20  Msg::Req { req: 
2a50: 49 70 63 52 65 71 3a 3a 43 6f 6e 74 61 69 6e 65  IpcReq::Containe
2a60: 72 73 20 7d 20 66 6f 72 20 61 20 72 61 6e 64 6f  rs } for a rando
2a70: 6d 20 41 70 70 20 28 72 61 6e 64 6f 6d 20 69 64  m App (random id
2a80: 2c 20 6e 61 6d 65 2c 20 76 65 6e 64 6f 72 20 65  , name, vendor e
2a90: 74 63 29 0a 20 20 20 20 6c 65 74 20 72 65 71 5f  tc).    let req_
2aa0: 69 64 20 3d 20 69 70 63 3a 3a 67 65 6e 5f 72 65  id = ipc::gen_re
2ab0: 71 5f 69 64 28 29 3b 0a 20 20 20 20 6c 65 74 20  q_id();.    let 
2ac0: 6d 73 67 20 3d 20 49 70 63 4d 73 67 3a 3a 52 65  msg = IpcMsg::Re
2ad0: 71 20 7b 0a 20 20 20 20 20 20 20 20 72 65 71 5f  q {.        req_
2ae0: 69 64 3a 20 72 65 71 5f 69 64 2c 0a 20 20 20 20  id: req_id,.    
2af0: 20 20 20 20 72 65 71 3a 20 49 70 63 52 65 71 3a      req: IpcReq:
2b00: 3a 43 6f 6e 74 61 69 6e 65 72 73 28 43 6f 6e 74  :Containers(Cont
2b10: 61 69 6e 65 72 73 52 65 71 20 7b 0a 20 20 20 20  ainersReq {.    
2b20: 20 20 20 20 20 20 20 20 61 70 70 3a 20 75 6e 77          app: unw
2b30: 72 61 70 21 28 72 61 6e 64 5f 61 70 70 28 29 29  rap!(rand_app())
2b40: 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 63 6f  ,.            co
2b50: 6e 74 61 69 6e 65 72 73 3a 20 63 72 65 61 74 65  ntainers: create
2b60: 5f 63 6f 6e 74 61 69 6e 65 72 73 5f 72 65 71 28  _containers_req(
2b70: 29 2c 0a 20 20 20 20 20 20 20 20 7d 29 2c 0a 20  ),.        }),. 
2b80: 20 20 20 7d 3b 0a 0a 20 20 20 20 2f 2f 20 53 65     };..    // Se
2b90: 72 69 61 6c 69 73 65 20 74 68 65 20 72 65 71 75  rialise the requ
2ba0: 65 73 74 20 61 73 20 62 61 73 65 36 34 20 70 61  est as base64 pa
2bb0: 79 6c 6f 61 64 20 69 6e 20 22 73 61 66 65 2d 61  yload in "safe-a
2bc0: 75 74 68 3a 70 61 79 6c 6f 61 64 22 0a 20 20 20  uth:payload".   
2bd0: 20 6c 65 74 20 65 6e 63 6f 64 65 64 5f 6d 73 67   let encoded_msg
2be0: 20 3d 20 75 6e 77 72 61 70 21 28 69 70 63 3a 3a   = unwrap!(ipc::
2bf0: 65 6e 63 6f 64 65 5f 6d 73 67 28 26 6d 73 67 2c  encode_msg(&msg,
2c00: 20 22 73 61 66 65 2d 61 75 74 68 22 29 29 3b 0a   "safe-auth"));.
2c10: 0a 20 20 20 20 2f 2f 20 49 6e 76 6f 6b 65 20 41  .    // Invoke A
2c20: 75 74 68 65 6e 74 69 63 61 74 6f 72 27 73 20 64  uthenticator's d
2c30: 65 63 6f 64 65 5f 69 70 63 5f 6d 73 67 20 61 6e  ecode_ipc_msg an
2c40: 64 20 65 78 70 65 63 74 20 74 6f 20 67 65 74 20  d expect to get 
2c50: 46 61 69 6c 75 72 65 20 62 61 63 6b 20 76 69 61  Failure back via
2c60: 0a 20 20 20 20 2f 2f 20 63 61 6c 6c 62 61 63 6b  .    // callback
2c70: 20 77 69 74 68 20 65 72 72 6f 72 20 63 6f 64 65   with error code
2c80: 20 66 6f 72 20 49 70 63 45 72 72 6f 72 3a 3a 55   for IpcError::U
2c90: 6e 6b 6e 6f 77 6e 41 70 70 0a 20 20 20 20 2f 2f  nknownApp.    //
2ca0: 20 43 68 65 63 6b 20 74 68 61 74 20 74 68 65 20   Check that the 
2cb0: 72 65 74 75 72 6e 65 64 20 46 66 69 53 74 72 69  returned FfiStri
2cc0: 6e 67 20 69 73 20 22 73 61 66 65 5f 3c 61 70 70  ng is "safe_<app
2cd0: 2d 69 64 2d 62 61 73 65 36 34 3e 3a 70 61 79 6c  -id-base64>:payl
2ce0: 6f 61 64 22 20 77 68 65 72 65 20 70 61 79 6c 6f  oad" where paylo
2cf0: 61 64 20 69 73 0a 20 20 20 20 2f 2f 20 49 70 63  ad is.    // Ipc
2d00: 4d 73 67 3a 3a 52 65 73 70 28 49 70 63 52 65 73  Msg::Resp(IpcRes
2d10: 70 3a 3a 41 75 74 68 28 45 72 72 28 55 6e 6b 6e  p::Auth(Err(Unkn
2d20: 6f 77 6e 41 70 70 29 29 29 22 0a 20 20 20 20 6d  ownApp)))".    m
2d30: 61 74 63 68 20 64 65 63 6f 64 65 5f 69 70 63 5f  atch decode_ipc_
2d40: 6d 73 67 28 26 61 75 74 68 65 6e 74 69 63 61 74  msg(&authenticat
2d50: 6f 72 2c 20 26 65 6e 63 6f 64 65 64 5f 6d 73 67  or, &encoded_msg
2d60: 29 20 7b 0a 20 20 20 20 20 20 20 20 45 72 72 28  ) {.        Err(
2d70: 28 63 6f 64 65 2c 20 53 6f 6d 65 28 49 70 63 4d  (code, Some(IpcM
2d80: 73 67 3a 3a 52 65 73 70 20 7b 20 72 65 73 70 3a  sg::Resp { resp:
2d90: 20 49 70 63 52 65 73 70 3a 3a 41 75 74 68 28 45   IpcResp::Auth(E
2da0: 72 72 28 49 70 63 45 72 72 6f 72 3a 3a 55 6e 6b  rr(IpcError::Unk
2db0: 6e 6f 77 6e 41 70 70 29 29 2c 20 2e 2e 20 7d 29  nownApp)), .. })
2dc0: 29 29 0a 20 20 20 20 20 20 20 20 20 20 20 20 69  )).            i
2dd0: 66 20 63 6f 64 65 20 3d 3d 20 45 52 52 5f 55 4e  f code == ERR_UN
2de0: 4b 4e 4f 57 4e 5f 41 50 50 20 3d 3e 20 28 29 2c  KNOWN_APP => (),
2df0: 0a 20 20 20 20 20 20 20 20 78 20 3d 3e 20 70 61  .        x => pa
2e00: 6e 69 63 21 28 22 55 6e 65 78 70 65 63 74 65 64  nic!("Unexpected
2e10: 20 7b 3a 3f 7d 22 2c 20 78 29 2c 0a 20 20 20 20   {:?}", x),.    
2e20: 7d 3b 0a 7d 0a 0a 23 5b 74 65 73 74 5d 0a 66 6e  };.}..#[test].fn
2e30: 20 63 6f 6e 74 61 69 6e 65 72 73 5f 61 63 63 65   containers_acce
2e40: 73 73 5f 72 65 71 75 65 73 74 28 29 20 7b 0a 20  ss_request() {. 
2e50: 20 20 20 6c 65 74 20 61 75 74 68 65 6e 74 69 63     let authentic
2e60: 61 74 6f 72 20 3d 20 63 72 65 61 74 65 5f 61 63  ator = create_ac
2e70: 63 6f 75 6e 74 5f 61 6e 64 5f 6c 6f 67 69 6e 28  count_and_login(
2e80: 29 3b 0a 0a 20 20 20 20 2f 2f 20 43 72 65 61 74  );..    // Creat
2e90: 65 20 49 70 63 4d 73 67 3a 3a 41 75 74 68 52 65  e IpcMsg::AuthRe
2ea0: 71 20 66 6f 72 20 61 20 72 61 6e 64 6f 6d 20 41  q for a random A
2eb0: 70 70 20 28 72 61 6e 64 6f 6d 20 69 64 2c 20 6e  pp (random id, n
2ec0: 61 6d 65 2c 20 76 65 6e 64 6f 72 20 65 74 63 29  ame, vendor etc)
2ed0: 2c 20 61 73 6b 20 66 6f 72 20 61 70 70 5f 63 6f  , ask for app_co
2ee0: 6e 74 61 69 6e 65 72 0a 20 20 20 20 2f 2f 20 61  ntainer.    // a
2ef0: 6e 64 20 63 6f 6e 74 61 69 6e 65 72 73 20 22 64  nd containers "d
2f00: 6f 63 75 6d 65 6e 74 73 20 77 69 74 68 20 70 65  ocuments with pe
2f10: 72 6d 69 73 73 69 6f 6e 20 74 6f 20 69 6e 73 65  rmission to inse
2f20: 72 74 22 2c 20 22 76 69 64 65 6f 73 20 77 69 74  rt", "videos wit
2f30: 68 20 61 6c 6c 20 74 68 65 20 70 65 72 6d 69 73  h all the permis
2f40: 73 69 6f 6e 73 0a 20 20 20 20 2f 2f 20 70 6f 73  sions.    // pos
2f50: 73 69 62 6c 65 22 2c 0a 20 20 20 20 6c 65 74 20  sible",.    let 
2f60: 61 75 74 68 5f 72 65 71 20 3d 20 41 75 74 68 52  auth_req = AuthR
2f70: 65 71 20 7b 0a 20 20 20 20 20 20 20 20 61 70 70  eq {.        app
2f80: 3a 20 75 6e 77 72 61 70 21 28 72 61 6e 64 5f 61  : unwrap!(rand_a
2f90: 70 70 28 29 29 2c 0a 20 20 20 20 20 20 20 20 61  pp()),.        a
2fa0: 70 70 5f 63 6f 6e 74 61 69 6e 65 72 3a 20 74 72  pp_container: tr
2fb0: 75 65 2c 0a 20 20 20 20 20 20 20 20 63 6f 6e 74  ue,.        cont
2fc0: 61 69 6e 65 72 73 3a 20 63 72 65 61 74 65 5f 63  ainers: create_c
2fd0: 6f 6e 74 61 69 6e 65 72 73 5f 72 65 71 28 29 2c  ontainers_req(),
2fe0: 0a 20 20 20 20 7d 3b 0a 20 20 20 20 6c 65 74 20  .    };.    let 
2ff0: 61 70 70 5f 69 64 20 3d 20 61 75 74 68 5f 72 65  app_id = auth_re
3000: 71 2e 61 70 70 2e 69 64 2e 63 6c 6f 6e 65 28 29  q.app.id.clone()
3010: 3b 0a 20 20 20 20 6c 65 74 20 62 61 73 65 36 34  ;.    let base64
3020: 5f 61 70 70 5f 69 64 20 3d 20 62 61 73 65 36 34  _app_id = base64
3030: 5f 65 6e 63 6f 64 65 28 61 70 70 5f 69 64 2e 61  _encode(app_id.a
3040: 73 5f 62 79 74 65 73 28 29 29 3b 0a 0a 20 20 20  s_bytes());..   
3050: 20 6c 65 74 20 61 75 74 68 5f 67 72 61 6e 74 65   let auth_grante
3060: 64 20 3d 20 75 6e 77 72 61 70 21 28 72 65 67 69  d = unwrap!(regi
3070: 73 74 65 72 5f 61 70 70 28 26 61 75 74 68 65 6e  ster_app(&authen
3080: 74 69 63 61 74 6f 72 2c 20 26 61 75 74 68 5f 72  ticator, &auth_r
3090: 65 71 29 29 3b 0a 0a 20 20 20 20 2f 2f 20 47 69  eq));..    // Gi
30a0: 76 65 20 6f 6e 65 20 43 6f 6e 74 61 69 6e 65 72  ve one Container
30b0: 73 20 72 65 71 75 65 73 74 20 74 6f 20 61 75 74  s request to aut
30c0: 68 65 6e 74 69 63 61 74 6f 72 20 66 6f 72 20 74  henticator for t
30d0: 68 65 20 73 61 6d 65 20 61 70 70 20 61 73 6b 69  he same app aski
30e0: 6e 67 20 66 6f 72 20 22 64 6f 77 6e 6c 6f 61 64  ng for "download
30f0: 73 20 77 69 74 68 0a 20 20 20 20 2f 2f 20 70 65  s with.    // pe
3100: 72 6d 69 73 73 69 6f 6e 20 74 6f 20 75 70 64 61  rmission to upda
3110: 74 65 20 6f 6e 6c 79 22 0a 20 20 20 20 6c 65 74  te only".    let
3120: 20 72 65 71 5f 69 64 20 3d 20 69 70 63 3a 3a 67   req_id = ipc::g
3130: 65 6e 5f 72 65 71 5f 69 64 28 29 3b 0a 20 20 20  en_req_id();.   
3140: 20 6c 65 74 20 63 6f 6e 74 5f 72 65 71 20 3d 20   let cont_req = 
3150: 43 6f 6e 74 61 69 6e 65 72 73 52 65 71 20 7b 0a  ContainersReq {.
3160: 20 20 20 20 20 20 20 20 61 70 70 3a 20 61 75 74          app: aut
3170: 68 5f 72 65 71 2e 61 70 70 2e 63 6c 6f 6e 65 28  h_req.app.clone(
3180: 29 2c 0a 20 20 20 20 20 20 20 20 63 6f 6e 74 61  ),.        conta
3190: 69 6e 65 72 73 3a 20 7b 0a 20 20 20 20 20 20 20  iners: {.       
31a0: 20 20 20 20 20 6c 65 74 20 6d 75 74 20 63 6f 6e       let mut con
31b0: 74 61 69 6e 65 72 73 20 3d 20 48 61 73 68 4d 61  tainers = HashMa
31c0: 70 3a 3a 6e 65 77 28 29 3b 0a 20 20 20 20 20 20  p::new();.      
31d0: 20 20 20 20 20 20 6c 65 74 20 5f 20 3d 20 63 6f        let _ = co
31e0: 6e 74 61 69 6e 65 72 73 2e 69 6e 73 65 72 74 28  ntainers.insert(
31f0: 22 5f 64 6f 77 6e 6c 6f 61 64 73 22 2e 74 6f 5f  "_downloads".to_
3200: 73 74 72 69 6e 67 28 29 2c 20 62 74 72 65 65 5f  string(), btree_
3210: 73 65 74 21 5b 50 65 72 6d 69 73 73 69 6f 6e 3a  set![Permission:
3220: 3a 55 70 64 61 74 65 5d 29 3b 0a 20 20 20 20 20  :Update]);.     
3230: 20 20 20 20 20 20 20 63 6f 6e 74 61 69 6e 65 72         container
3240: 73 0a 20 20 20 20 20 20 20 20 7d 2c 0a 20 20 20  s.        },.   
3250: 20 7d 3b 0a 0a 20 20 20 20 2f 2f 20 54 68 65 20   };..    // The 
3260: 63 61 6c 6c 62 61 63 6b 20 73 68 6f 75 6c 64 20  callback should 
3270: 62 65 20 69 6e 76 6f 6b 65 64 0a 20 20 20 20 6c  be invoked.    l
3280: 65 74 20 65 6e 63 6f 64 65 64 5f 63 6f 6e 74 61  et encoded_conta
3290: 69 6e 65 72 73 5f 72 65 73 70 3a 20 53 74 72 69  iners_resp: Stri
32a0: 6e 67 20 3d 20 75 6e 73 61 66 65 20 7b 0a 20 20  ng = unsafe {.  
32b0: 20 20 20 20 20 20 2f 2f 20 43 61 6c 6c 20 60 65        // Call `e
32c0: 6e 63 6f 64 65 5f 61 75 74 68 5f 72 65 73 70 60  ncode_auth_resp`
32d0: 20 77 69 74 68 20 69 73 5f 67 72 61 6e 74 65 64   with is_granted
32e0: 20 3d 20 74 72 75 65 0a 20 20 20 20 20 20 20 20   = true.        
32f0: 75 6e 77 72 61 70 21 28 63 61 6c 6c 5f 31 28 7c  unwrap!(call_1(|
3300: 75 64 2c 20 63 62 7c 20 7b 0a 20 20 20 20 20 20  ud, cb| {.      
3310: 20 20 20 20 20 20 6c 65 74 20 63 6f 6e 74 5f 72        let cont_r
3320: 65 71 20 3d 20 75 6e 77 72 61 70 21 28 63 6f 6e  eq = unwrap!(con
3330: 74 5f 72 65 71 2e 69 6e 74 6f 5f 72 65 70 72 5f  t_req.into_repr_
3340: 63 28 29 29 3b 0a 20 20 20 20 20 20 20 20 20 20  c());.          
3350: 20 20 65 6e 63 6f 64 65 5f 63 6f 6e 74 61 69 6e    encode_contain
3360: 65 72 73 5f 72 65 73 70 28 26 61 75 74 68 65 6e  ers_resp(&authen
3370: 74 69 63 61 74 6f 72 2c 0a 20 20 20 20 20 20 20  ticator,.       
3380: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3390: 20 20 20 20 20 20 20 20 20 20 20 20 26 63 6f 6e              &con
33a0: 74 5f 72 65 71 2c 0a 20 20 20 20 20 20 20 20 20  t_req,.         
33b0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
33c0: 20 20 20 20 20 20 20 20 20 20 72 65 71 5f 69 64            req_id
33d0: 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20  ,.              
33e0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
33f0: 20 20 20 20 20 74 72 75 65 2c 20 2f 2f 20 69 73       true, // is
3400: 5f 67 72 61 6e 74 65 64 0a 20 20 20 20 20 20 20  _granted.       
3410: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3420: 20 20 20 20 20 20 20 20 20 20 20 20 75 64 2c 0a              ud,.
3430: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3440: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3450: 20 20 20 63 62 29 0a 20 20 20 20 20 20 20 20 7d     cb).        }
3460: 29 29 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20 2f  )).    };..    /
3470: 2f 20 43 68 65 63 6b 20 74 68 65 20 46 66 69 53  / Check the FfiS
3480: 74 72 69 6e 67 20 74 6f 20 63 6f 6e 74 61 69 6e  tring to contain
3490: 20 22 73 61 66 65 2d 3c 61 70 70 2d 69 64 2d 62   "safe-<app-id-b
34a0: 61 73 65 36 34 3e 3a 70 61 79 6c 6f 61 64 22 20  ase64>:payload" 
34b0: 77 68 65 72 65 20 70 61 79 6c 6f 61 64 20 69 73  where payload is
34c0: 0a 20 20 20 20 2f 2f 20 49 70 63 4d 73 67 3a 3a  .    // IpcMsg::
34d0: 52 65 73 70 28 49 70 63 52 65 73 70 3a 3a 41 75  Resp(IpcResp::Au
34e0: 74 68 28 43 6f 6e 74 61 69 6e 65 72 73 28 4f 6b  th(Containers(Ok
34f0: 28 29 29 29 29 22 2e 0a 20 20 20 20 61 73 73 65  ())))"..    asse
3500: 72 74 21 28 65 6e 63 6f 64 65 64 5f 63 6f 6e 74  rt!(encoded_cont
3510: 61 69 6e 65 72 73 5f 72 65 73 70 2e 73 74 61 72  ainers_resp.star
3520: 74 73 5f 77 69 74 68 28 26 66 6f 72 6d 61 74 21  ts_with(&format!
3530: 28 22 73 61 66 65 2d 7b 7d 22 2c 20 62 61 73 65  ("safe-{}", base
3540: 36 34 5f 61 70 70 5f 69 64 29 29 29 3b 0a 0a 20  64_app_id)));.. 
3550: 20 20 20 6d 61 74 63 68 20 69 70 63 3a 3a 64 65     match ipc::de
3560: 63 6f 64 65 5f 6d 73 67 28 26 65 6e 63 6f 64 65  code_msg(&encode
3570: 64 5f 63 6f 6e 74 61 69 6e 65 72 73 5f 72 65 73  d_containers_res
3580: 70 29 20 7b 0a 20 20 20 20 20 20 20 20 4f 6b 28  p) {.        Ok(
3590: 49 70 63 4d 73 67 3a 3a 52 65 73 70 20 7b 20 72  IpcMsg::Resp { r
35a0: 65 73 70 3a 20 49 70 63 52 65 73 70 3a 3a 43 6f  esp: IpcResp::Co
35b0: 6e 74 61 69 6e 65 72 73 28 4f 6b 28 28 29 29 29  ntainers(Ok(()))
35c0: 2c 20 2e 2e 20 7d 29 20 3d 3e 20 28 29 2c 0a 20  , .. }) => (),. 
35d0: 20 20 20 20 20 20 20 78 20 3d 3e 20 70 61 6e 69         x => pani
35e0: 63 21 28 22 55 6e 65 78 70 65 63 74 65 64 20 7b  c!("Unexpected {
35f0: 3a 3f 7d 22 2c 20 78 29 2c 0a 20 20 20 20 7d 0a  :?}", x),.    }.
3600: 0a 20 20 20 20 2f 2f 20 55 73 69 6e 67 20 74 68  .    // Using th
3610: 65 20 61 63 63 65 73 73 20 63 6f 6e 74 61 69 6e  e access contain
3620: 65 72 20 66 72 6f 6d 20 41 75 74 68 47 72 61 6e  er from AuthGran
3630: 74 65 64 20 63 68 65 63 6b 20 69 66 20 22 61 70  ted check if "ap
3640: 70 2d 69 64 22 2c 20 22 64 6f 63 75 6d 65 6e 74  p-id", "document
3650: 73 22 2c 20 22 76 69 64 65 6f 73 22 2c 0a 20 20  s", "videos",.  
3660: 20 20 2f 2f 20 22 64 6f 77 6e 6c 6f 61 64 73 22    // "downloads"
3670: 20 61 72 65 20 61 6c 6c 20 6d 65 6e 74 69 6f 6e   are all mention
3680: 65 64 20 61 6e 64 20 75 73 69 6e 67 20 4d 44 61  ed and using MDa
3690: 74 61 49 6e 66 6f 20 66 6f 72 20 65 61 63 68 20  taInfo for each 
36a0: 63 68 65 63 6b 20 74 68 65 20 70 65 72 6d 69 73  check the permis
36b0: 73 69 6f 6e 73 20 61 72 65 0a 20 20 20 20 2f 2f  sions are.    //
36c0: 20 77 68 61 74 20 68 61 64 20 62 65 65 6e 20 61   what had been a
36d0: 73 6b 65 64 20 66 6f 72 2e 0a 20 20 20 20 6c 65  sked for..    le
36e0: 74 20 6d 75 74 20 65 78 70 65 63 74 65 64 20 3d  t mut expected =
36f0: 20 63 72 65 61 74 65 5f 63 6f 6e 74 61 69 6e 65   create_containe
3700: 72 73 5f 72 65 71 28 29 3b 0a 20 20 20 20 6c 65  rs_req();.    le
3710: 74 20 5f 20 3d 20 65 78 70 65 63 74 65 64 2e 69  t _ = expected.i
3720: 6e 73 65 72 74 28 22 5f 64 6f 77 6e 6c 6f 61 64  nsert("_download
3730: 73 22 2e 74 6f 5f 6f 77 6e 65 64 28 29 2c 20 62  s".to_owned(), b
3740: 74 72 65 65 5f 73 65 74 21 5b 50 65 72 6d 69 73  tree_set![Permis
3750: 73 69 6f 6e 3a 3a 55 70 64 61 74 65 5d 29 3b 0a  sion::Update]);.
3760: 0a 20 20 20 20 6c 65 74 20 61 70 70 5f 73 69 67  .    let app_sig
3770: 6e 5f 70 6b 20 3d 20 61 75 74 68 5f 67 72 61 6e  n_pk = auth_gran
3780: 74 65 64 2e 61 70 70 5f 6b 65 79 73 2e 73 69 67  ted.app_keys.sig
3790: 6e 5f 70 6b 3b 0a 20 20 20 20 6c 65 74 20 61 63  n_pk;.    let ac
37a0: 63 65 73 73 5f 63 6f 6e 74 61 69 6e 65 72 20 3d  cess_container =
37b0: 20 61 63 63 65 73 73 5f 63 6f 6e 74 61 69 6e 65   access_containe
37c0: 72 28 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72  r(&authenticator
37d0: 2c 20 61 70 70 5f 69 64 2c 20 61 75 74 68 5f 67  , app_id, auth_g
37e0: 72 61 6e 74 65 64 29 3b 0a 20 20 20 20 63 6f 6d  ranted);.    com
37f0: 70 61 72 65 5f 61 63 63 65 73 73 5f 63 6f 6e 74  pare_access_cont
3800: 61 69 6e 65 72 5f 65 6e 74 72 69 65 73 28 26 61  ainer_entries(&a
3810: 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 61 70  uthenticator, ap
3820: 70 5f 73 69 67 6e 5f 70 6b 2c 20 61 63 63 65 73  p_sign_pk, acces
3830: 73 5f 63 6f 6e 74 61 69 6e 65 72 2c 20 65 78 70  s_container, exp
3840: 65 63 74 65 64 29 3b 0a 7d 0a 0a 23 5b 74 65 73  ected);.}..#[tes
3850: 74 5d 0a 66 6e 20 72 65 76 6f 6b 65 5f 61 70 70  t].fn revoke_app
3860: 28 29 20 7b 0a 20 20 20 20 6c 65 74 20 61 75 74  () {.    let aut
3870: 68 65 6e 74 69 63 61 74 6f 72 20 3d 20 63 72 65  henticator = cre
3880: 61 74 65 5f 61 63 63 6f 75 6e 74 5f 61 6e 64 5f  ate_account_and_
3890: 6c 6f 67 69 6e 28 29 3b 0a 0a 20 20 20 20 2f 2f  login();..    //
38a0: 20 43 72 65 61 74 65 20 49 70 63 4d 73 67 3a 3a   Create IpcMsg::
38b0: 41 75 74 68 52 65 71 20 66 6f 72 20 61 20 72 61  AuthReq for a ra
38c0: 6e 64 6f 6d 20 41 70 70 20 28 72 61 6e 64 6f 6d  ndom App (random
38d0: 20 69 64 2c 20 6e 61 6d 65 2c 20 76 65 6e 64 6f   id, name, vendo
38e0: 72 20 65 74 63 29 2c 20 61 73 6b 20 66 6f 72 20  r etc), ask for 
38f0: 61 70 70 5f 63 6f 6e 74 61 69 6e 65 72 0a 20 20  app_container.  
3900: 20 20 2f 2f 20 61 6e 64 20 63 6f 6e 74 61 69 6e    // and contain
3910: 65 72 73 20 22 64 6f 63 75 6d 65 6e 74 73 20 77  ers "documents w
3920: 69 74 68 20 70 65 72 6d 69 73 73 69 6f 6e 20 74  ith permission t
3930: 6f 20 69 6e 73 65 72 74 22 2c 20 22 76 69 64 65  o insert", "vide
3940: 6f 73 20 77 69 74 68 20 61 6c 6c 20 74 68 65 20  os with all the 
3950: 70 65 72 6d 69 73 73 69 6f 6e 73 0a 20 20 20 20  permissions.    
3960: 2f 2f 20 70 6f 73 73 69 62 6c 65 22 2c 0a 20 20  // possible",.  
3970: 20 20 6c 65 74 20 61 75 74 68 5f 72 65 71 20 3d    let auth_req =
3980: 20 41 75 74 68 52 65 71 20 7b 0a 20 20 20 20 20   AuthReq {.     
3990: 20 20 20 61 70 70 3a 20 75 6e 77 72 61 70 21 28     app: unwrap!(
39a0: 72 61 6e 64 5f 61 70 70 28 29 29 2c 0a 20 20 20  rand_app()),.   
39b0: 20 20 20 20 20 61 70 70 5f 63 6f 6e 74 61 69 6e       app_contain
39c0: 65 72 3a 20 74 72 75 65 2c 0a 20 20 20 20 20 20  er: true,.      
39d0: 20 20 63 6f 6e 74 61 69 6e 65 72 73 3a 20 63 72    containers: cr
39e0: 65 61 74 65 5f 63 6f 6e 74 61 69 6e 65 72 73 5f  eate_containers_
39f0: 72 65 71 28 29 2c 0a 20 20 20 20 7d 3b 0a 0a 20  req(),.    };.. 
3a00: 20 20 20 6c 65 74 20 61 75 74 68 5f 67 72 61 6e     let auth_gran
3a10: 74 65 64 20 3d 20 75 6e 77 72 61 70 21 28 72 65  ted = unwrap!(re
3a20: 67 69 73 74 65 72 5f 61 70 70 28 26 61 75 74 68  gister_app(&auth
3a30: 65 6e 74 69 63 61 74 6f 72 2c 20 26 61 75 74 68  enticator, &auth
3a40: 5f 72 65 71 29 29 3b 0a 20 20 20 20 6c 65 74 20  _req));.    let 
3a50: 61 70 70 5f 69 64 20 3d 20 61 75 74 68 5f 72 65  app_id = auth_re
3a60: 71 2e 61 70 70 2e 69 64 2e 63 6c 6f 6e 65 28 29  q.app.id.clone()
3a70: 3b 0a 0a 20 20 20 20 2f 2f 20 50 75 74 20 73 6f  ;..    // Put so
3a80: 6d 65 20 65 6e 74 72 69 65 73 20 69 6e 74 6f 20  me entries into 
3a90: 76 69 64 65 6f 73 20 66 6f 6c 64 65 72 20 62 65  videos folder be
3aa0: 66 6f 72 65 20 72 65 76 6f 6b 69 6e 67 20 74 68  fore revoking th
3ab0: 65 20 61 70 70 0a 20 20 20 20 6c 65 74 20 6d 75  e app.    let mu
3ac0: 74 20 61 63 5f 65 6e 74 72 69 65 73 20 3d 20 61  t ac_entries = a
3ad0: 63 63 65 73 73 5f 63 6f 6e 74 61 69 6e 65 72 28  ccess_container(
3ae0: 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20  &authenticator, 
3af0: 61 70 70 5f 69 64 2e 63 6c 6f 6e 65 28 29 2c 20  app_id.clone(), 
3b00: 61 75 74 68 5f 67 72 61 6e 74 65 64 2e 63 6c 6f  auth_granted.clo
3b10: 6e 65 28 29 29 3b 0a 20 20 20 20 6c 65 74 20 28  ne());.    let (
3b20: 76 69 64 65 6f 73 5f 6d 64 2c 20 5f 29 20 3d 20  videos_md, _) = 
3b30: 75 6e 77 72 61 70 21 28 61 63 5f 65 6e 74 72 69  unwrap!(ac_entri
3b40: 65 73 2e 72 65 6d 6f 76 65 28 22 5f 76 69 64 65  es.remove("_vide
3b50: 6f 73 22 29 29 3b 0a 20 20 20 20 6c 65 74 20 76  os"));.    let v
3b60: 69 64 65 6f 73 5f 6d 64 32 20 3d 20 76 69 64 65  ideos_md2 = vide
3b70: 6f 73 5f 6d 64 2e 63 6c 6f 6e 65 28 29 3b 0a 0a  os_md.clone();..
3b80: 20 20 20 20 6c 65 74 20 5f 20 3d 20 72 75 6e 28      let _ = run(
3b90: 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20  &authenticator, 
3ba0: 6d 6f 76 65 20 7c 63 6c 69 65 6e 74 7c 20 7b 0a  move |client| {.
3bb0: 20 20 20 20 20 20 20 20 66 69 6c 65 5f 68 65 6c          file_hel
3bc0: 70 65 72 3a 3a 63 72 65 61 74 65 28 63 6c 69 65  per::create(clie
3bd0: 6e 74 2e 63 6c 6f 6e 65 28 29 2c 20 76 69 64 65  nt.clone(), vide
3be0: 6f 73 5f 6d 64 32 2c 20 22 76 69 64 65 6f 2e 6d  os_md2, "video.m
3bf0: 70 34 22 2c 20 56 65 63 3a 3a 6e 65 77 28 29 29  p4", Vec::new())
3c00: 0a 20 20 20 20 20 20 20 20 20 20 20 20 2e 61 6e  .            .an
3c10: 64 5f 74 68 65 6e 28 6d 6f 76 65 20 7c 77 72 69  d_then(move |wri
3c20: 74 65 72 7c 20 7b 0a 20 20 20 20 20 20 20 20 20  ter| {.         
3c30: 20 20 20 20 20 20 20 77 72 69 74 65 72 2e 77 72         writer.wr
3c40: 69 74 65 28 26 5b 31 75 38 3b 20 31 30 5d 29 0a  ite(&[1u8; 10]).
3c50: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3c60: 20 20 20 20 2e 61 6e 64 5f 74 68 65 6e 28 6d 6f      .and_then(mo
3c70: 76 65 20 7c 5f 7c 20 77 72 69 74 65 72 2e 63 6c  ve |_| writer.cl
3c80: 6f 73 65 28 29 29 0a 20 20 20 20 20 20 20 20 20  ose()).         
3c90: 20 20 20 7d 29 0a 20 20 20 20 20 20 20 20 20 20     }).          
3ca0: 20 20 2e 6d 61 70 5f 65 72 72 28 46 72 6f 6d 3a    .map_err(From:
3cb0: 3a 66 72 6f 6d 29 0a 20 20 20 20 7d 29 3b 0a 0a  :from).    });..
3cc0: 20 20 20 20 2f 2f 20 49 6e 76 6f 6b 65 20 60 61      // Invoke `a
3cd0: 75 74 68 65 6e 74 69 63 61 74 6f 72 5f 72 65 76  uthenticator_rev
3ce0: 6f 6b 65 5f 61 70 70 60 20 66 6f 72 20 74 68 65  oke_app` for the
3cf0: 20 61 70 70 2d 69 64 0a 20 20 20 20 72 65 76 6f   app-id.    revo
3d00: 6b 65 28 26 61 75 74 68 65 6e 74 69 63 61 74 6f  ke(&authenticato
3d10: 72 2c 20 26 61 70 70 5f 69 64 29 3b 0a 0a 20 20  r, &app_id);..  
3d20: 20 20 2f 2f 20 53 65 61 72 63 68 20 74 68 65 20    // Search the 
3d30: 61 63 63 65 73 73 20 63 6f 6e 74 61 69 6e 65 72  access container
3d40: 2c 20 74 68 65 20 65 6e 74 72 79 20 63 6f 72 72  , the entry corr
3d50: 65 73 70 6f 6e 64 69 6e 67 20 74 6f 20 61 70 70  esponding to app
3d60: 2d 69 64 20 73 68 6f 75 6c 64 20 6e 6f 20 6c 6f  -id should no lo
3d70: 6e 67 65 72 20 62 65 20 74 68 65 72 65 2e 0a 20  nger be there.. 
3d80: 20 20 20 6c 65 74 20 61 70 70 5f 6b 65 79 73 20     let app_keys 
3d90: 3d 20 61 75 74 68 5f 67 72 61 6e 74 65 64 2e 61  = auth_granted.a
3da0: 70 70 5f 6b 65 79 73 3b 0a 20 20 20 20 6c 65 74  pp_keys;.    let
3db0: 20 61 70 70 5f 73 69 67 6e 5f 70 6b 20 3d 20 61   app_sign_pk = a
3dc0: 70 70 5f 6b 65 79 73 2e 73 69 67 6e 5f 70 6b 3b  pp_keys.sign_pk;
3dd0: 0a 0a 20 20 20 20 6c 65 74 20 61 63 5f 6d 64 5f  ..    let ac_md_
3de0: 69 6e 66 6f 20 3d 20 61 75 74 68 5f 67 72 61 6e  info = auth_gran
3df0: 74 65 64 2e 61 63 63 65 73 73 5f 63 6f 6e 74 61  ted.access_conta
3e00: 69 6e 65 72 2e 69 6e 74 6f 5f 6d 64 61 74 61 5f  iner.into_mdata_
3e10: 69 6e 66 6f 28 61 70 70 5f 6b 65 79 73 2e 65 6e  info(app_keys.en
3e20: 63 5f 6b 65 79 2e 63 6c 6f 6e 65 28 29 29 3b 0a  c_key.clone());.
3e30: 20 20 20 20 72 75 6e 28 26 61 75 74 68 65 6e 74      run(&authent
3e40: 69 63 61 74 6f 72 2c 20 6d 6f 76 65 20 7c 63 6c  icator, move |cl
3e50: 69 65 6e 74 7c 20 7b 0a 20 20 20 20 20 20 20 20  ient| {.        
3e60: 61 63 63 65 73 73 5f 63 6f 6e 74 61 69 6e 65 72  access_container
3e70: 5f 65 6e 74 72 79 28 63 6c 69 65 6e 74 2e 63 6c  _entry(client.cl
3e80: 6f 6e 65 28 29 2c 20 26 61 63 5f 6d 64 5f 69 6e  one(), &ac_md_in
3e90: 66 6f 2c 20 26 61 70 70 5f 69 64 2c 20 61 70 70  fo, &app_id, app
3ea0: 5f 6b 65 79 73 29 0a 20 20 20 20 20 20 20 20 20  _keys).         
3eb0: 20 20 20 2e 74 68 65 6e 28 6d 6f 76 65 20 7c 72     .then(move |r
3ec0: 65 73 7c 20 6d 61 74 63 68 20 72 65 73 20 7b 0a  es| match res {.
3ed0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
3ee0: 45 72 72 28 41 75 74 68 45 72 72 6f 72 3a 3a 43  Err(AuthError::C
3ef0: 6f 72 65 45 72 72 6f 72 28 43 6f 72 65 45 72 72  oreError(CoreErr
3f00: 6f 72 3a 3a 45 6e 63 6f 64 65 44 65 63 6f 64 65  or::EncodeDecode
3f10: 45 72 72 6f 72 28 2e 2e 29 29 29 20 3d 3e 20 4f  Error(..))) => O
3f20: 6b 28 28 29 29 2c 0a 20 20 20 20 20 20 20 20 20  k(()),.         
3f30: 20 20 20 20 20 20 20 78 20 3d 3e 20 70 61 6e 69         x => pani
3f40: 63 21 28 22 55 6e 65 78 70 65 63 74 65 64 20 7b  c!("Unexpected {
3f50: 3a 3f 7d 22 2c 20 78 29 2c 0a 20 20 20 20 20 20  :?}", x),.      
3f60: 20 20 20 20 20 20 7d 29 0a 20 20 20 20 7d 29 3b        }).    });
3f70: 0a 0a 20 20 20 20 2f 2f 20 55 73 65 20 74 68 65  ..    // Use the
3f80: 20 70 72 65 76 69 6f 75 73 20 4d 44 61 74 61 49   previous MDataI
3f90: 6e 66 6f 20 66 6f 72 20 69 6d 61 67 65 73 20 74  nfo for images t
3fa0: 6f 20 63 68 65 63 6b 20 69 66 20 74 68 65 20 70  o check if the p
3fb0: 65 72 6d 69 73 73 69 6f 6e 73 0a 20 20 20 20 2f  ermissions.    /
3fc0: 2f 20 72 65 6c 61 74 65 64 20 74 6f 20 61 70 70  / related to app
3fd0: 2d 73 69 67 6e 5f 70 6b 20 61 72 65 20 73 74 69  -sign_pk are sti
3fe0: 6c 6c 20 70 72 65 73 65 6e 74 2c 20 74 68 65 79  ll present, they
3ff0: 20 73 68 6f 75 6c 64 20 6e 6f 74 20 62 65 20 70   should not be p
4000: 72 65 73 65 6e 74 2e 0a 20 20 20 20 6c 65 74 20  resent..    let 
4010: 76 69 64 65 6f 73 5f 6d 64 33 20 3d 20 76 69 64  videos_md3 = vid
4020: 65 6f 73 5f 6d 64 2e 63 6c 6f 6e 65 28 29 3b 0a  eos_md.clone();.
4030: 20 20 20 20 6c 65 74 20 70 65 72 6d 73 20 3d 20      let perms = 
4040: 72 75 6e 28 26 61 75 74 68 65 6e 74 69 63 61 74  run(&authenticat
4050: 6f 72 2c 20 6d 6f 76 65 20 7c 63 6c 69 65 6e 74  or, move |client
4060: 7c 20 7b 0a 20 20 20 20 20 20 20 20 63 6c 69 65  | {.        clie
4070: 6e 74 2e 6c 69 73 74 5f 6d 64 61 74 61 5f 70 65  nt.list_mdata_pe
4080: 72 6d 69 73 73 69 6f 6e 73 28 76 69 64 65 6f 73  rmissions(videos
4090: 5f 6d 64 33 2e 6e 61 6d 65 2c 20 76 69 64 65 6f  _md3.name, video
40a0: 73 5f 6d 64 33 2e 74 79 70 65 5f 74 61 67 29 2e  s_md3.type_tag).
40b0: 6d 61 70 5f 65 72 72 28 46 72 6f 6d 3a 3a 66 72  map_err(From::fr
40c0: 6f 6d 29 0a 20 20 20 20 7d 29 3b 0a 20 20 20 20  om).    });.    
40d0: 61 73 73 65 72 74 21 28 21 70 65 72 6d 73 2e 63  assert!(!perms.c
40e0: 6f 6e 74 61 69 6e 73 5f 6b 65 79 28 26 55 73 65  ontains_key(&Use
40f0: 72 3a 3a 4b 65 79 28 61 70 70 5f 73 69 67 6e 5f  r::Key(app_sign_
4100: 70 6b 29 29 29 3b 0a 0a 20 20 20 20 2f 2f 20 54  pk)));..    // T
4110: 72 79 20 72 65 61 64 69 6e 67 20 74 68 65 20 65  ry reading the e
4120: 6e 74 72 69 65 73 20 6f 66 20 69 6d 61 67 65 73  ntries of images
4130: 20 66 6f 6c 64 65 72 2c 20 73 68 6f 75 6c 64 20   folder, should 
4140: 6e 6f 74 20 62 65 20 61 62 6c 65 20 74 6f 20 72  not be able to r
4150: 65 61 64 20 61 73 20 65 76 65 72 79 74 68 69 6e  ead as everythin
4160: 67 0a 20 20 20 20 2f 2f 20 69 73 20 72 65 65 6e  g.    // is reen
4170: 63 72 79 70 74 65 64 20 75 73 69 6e 67 20 6e 65  crypted using ne
4180: 77 20 6b 65 79 73 2e 0a 20 20 20 20 72 75 6e 28  w keys..    run(
4190: 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20  &authenticator, 
41a0: 6d 6f 76 65 20 7c 63 6c 69 65 6e 74 7c 20 7b 0a  move |client| {.
41b0: 20 20 20 20 20 20 20 20 66 69 6c 65 5f 68 65 6c          file_hel
41c0: 70 65 72 3a 3a 66 65 74 63 68 28 63 6c 69 65 6e  per::fetch(clien
41d0: 74 2e 63 6c 6f 6e 65 28 29 2c 20 76 69 64 65 6f  t.clone(), video
41e0: 73 5f 6d 64 2c 20 22 76 69 64 65 6f 2e 6d 70 34  s_md, "video.mp4
41f0: 22 29 2e 74 68 65 6e 28 6d 6f 76 65 20 7c 72 65  ").then(move |re
4200: 73 7c 20 6d 61 74 63 68 20 72 65 73 20 7b 0a 20  s| match res {. 
4210: 20 20 20 20 20 20 20 20 20 20 20 45 72 72 28 4e             Err(N
4220: 66 73 45 72 72 6f 72 3a 3a 43 6f 72 65 45 72 72  fsError::CoreErr
4230: 6f 72 28 43 6f 72 65 45 72 72 6f 72 3a 3a 45 6e  or(CoreError::En
4240: 63 6f 64 65 44 65 63 6f 64 65 45 72 72 6f 72 28  codeDecodeError(
4250: 2e 2e 29 29 29 20 3d 3e 20 4f 6b 28 28 29 29 2c  ..))) => Ok(()),
4260: 0a 20 20 20 20 20 20 20 20 20 20 20 20 78 20 3d  .            x =
4270: 3e 20 70 61 6e 69 63 21 28 22 55 6e 65 78 70 65  > panic!("Unexpe
4280: 63 74 65 64 20 7b 3a 3f 7d 22 2c 20 78 29 2c 0a  cted {:?}", x),.
4290: 20 20 20 20 20 20 20 20 7d 29 0a 20 20 20 20 7d          }).    }
42a0: 29 3b 0a 7d 0a 0a 2f 2f 20 4d 6f 64 69 66 69 65  );.}..// Modifie
42b0: 73 20 60 72 65 76 6f 6b 65 5f 61 70 70 60 20 74  s `revoke_app` t
42c0: 6f 20 69 6e 76 6f 6c 76 65 20 74 77 6f 20 61 70  o involve two ap
42d0: 70 73 20 2d 20 61 6e 64 20 64 6f 20 74 68 65 20  ps - and do the 
42e0: 73 61 6d 65 20 74 68 69 6e 67 20 66 6f 72 20 6f  same thing for o
42f0: 6e 65 20 6f 66 20 74 68 65 6d 2e 0a 23 5b 74 65  ne of them..#[te
4300: 73 74 5d 0a 66 6e 20 72 65 76 6f 6b 65 5f 61 70  st].fn revoke_ap
4310: 70 5f 72 65 65 6e 63 72 79 70 74 69 6f 6e 28 29  p_reencryption()
4320: 20 7b 0a 20 20 20 20 6c 65 74 20 61 75 74 68 65   {.    let authe
4330: 6e 74 69 63 61 74 6f 72 20 3d 20 63 72 65 61 74  nticator = creat
4340: 65 5f 61 63 63 6f 75 6e 74 5f 61 6e 64 5f 6c 6f  e_account_and_lo
4350: 67 69 6e 28 29 3b 0a 0a 20 20 20 20 6c 65 74 20  gin();..    let 
4360: 61 75 74 68 5f 72 65 71 31 20 3d 20 41 75 74 68  auth_req1 = Auth
4370: 52 65 71 20 7b 0a 20 20 20 20 20 20 20 20 61 70  Req {.        ap
4380: 70 3a 20 75 6e 77 72 61 70 21 28 72 61 6e 64 5f  p: unwrap!(rand_
4390: 61 70 70 28 29 29 2c 0a 20 20 20 20 20 20 20 20  app()),.        
43a0: 61 70 70 5f 63 6f 6e 74 61 69 6e 65 72 3a 20 74  app_container: t
43b0: 72 75 65 2c 0a 20 20 20 20 20 20 20 20 63 6f 6e  rue,.        con
43c0: 74 61 69 6e 65 72 73 3a 20 63 72 65 61 74 65 5f  tainers: create_
43d0: 63 6f 6e 74 61 69 6e 65 72 73 5f 72 65 71 28 29  containers_req()
43e0: 2c 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20 6c 65  ,.    };..    le
43f0: 74 20 61 75 74 68 5f 72 65 71 32 20 3d 20 41 75  t auth_req2 = Au
4400: 74 68 52 65 71 20 7b 0a 20 20 20 20 20 20 20 20  thReq {.        
4410: 61 70 70 3a 20 75 6e 77 72 61 70 21 28 72 61 6e  app: unwrap!(ran
4420: 64 5f 61 70 70 28 29 29 2c 0a 20 20 20 20 20 20  d_app()),.      
4430: 20 20 61 70 70 5f 63 6f 6e 74 61 69 6e 65 72 3a    app_container:
4440: 20 74 72 75 65 2c 0a 20 20 20 20 20 20 20 20 63   true,.        c
4450: 6f 6e 74 61 69 6e 65 72 73 3a 20 63 72 65 61 74  ontainers: creat
4460: 65 5f 63 6f 6e 74 61 69 6e 65 72 73 5f 72 65 71  e_containers_req
4470: 28 29 2c 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20  (),.    };..    
4480: 6c 65 74 20 61 70 70 5f 69 64 31 20 3d 20 61 75  let app_id1 = au
4490: 74 68 5f 72 65 71 31 2e 61 70 70 2e 69 64 2e 63  th_req1.app.id.c
44a0: 6c 6f 6e 65 28 29 3b 0a 20 20 20 20 6c 65 74 20  lone();.    let 
44b0: 61 70 70 5f 69 64 32 20 3d 20 61 75 74 68 5f 72  app_id2 = auth_r
44c0: 65 71 32 2e 61 70 70 2e 69 64 2e 63 6c 6f 6e 65  eq2.app.id.clone
44d0: 28 29 3b 0a 0a 20 20 20 20 6c 65 74 20 61 75 74  ();..    let aut
44e0: 68 5f 67 72 61 6e 74 65 64 31 20 3d 20 75 6e 77  h_granted1 = unw
44f0: 72 61 70 21 28 72 65 67 69 73 74 65 72 5f 61 70  rap!(register_ap
4500: 70 28 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72  p(&authenticator
4510: 2c 20 26 61 75 74 68 5f 72 65 71 31 29 29 3b 0a  , &auth_req1));.
4520: 20 20 20 20 6c 65 74 20 61 75 74 68 5f 67 72 61      let auth_gra
4530: 6e 74 65 64 32 20 3d 20 75 6e 77 72 61 70 21 28  nted2 = unwrap!(
4540: 72 65 67 69 73 74 65 72 5f 61 70 70 28 26 61 75  register_app(&au
4550: 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 26 61 75  thenticator, &au
4560: 74 68 5f 72 65 71 32 29 29 3b 0a 0a 20 20 20 20  th_req2));..    
4570: 2f 2f 20 50 75 74 20 73 6f 6d 65 20 65 6e 74 72  // Put some entr
4580: 69 65 73 20 69 6e 74 6f 20 76 69 64 65 6f 73 20  ies into videos 
4590: 66 6f 6c 64 65 72 20 62 65 66 6f 72 65 20 72 65  folder before re
45a0: 76 6f 6b 69 6e 67 20 74 68 65 20 66 69 72 73 74  voking the first
45b0: 20 61 70 70 0a 20 20 20 20 6c 65 74 20 6d 75 74   app.    let mut
45c0: 20 61 63 5f 65 6e 74 72 69 65 73 20 3d 20 61 63   ac_entries = ac
45d0: 63 65 73 73 5f 63 6f 6e 74 61 69 6e 65 72 28 26  cess_container(&
45e0: 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 61  authenticator, a
45f0: 70 70 5f 69 64 32 2e 63 6c 6f 6e 65 28 29 2c 20  pp_id2.clone(), 
4600: 61 75 74 68 5f 67 72 61 6e 74 65 64 32 2e 63 6c  auth_granted2.cl
4610: 6f 6e 65 28 29 29 3b 0a 20 20 20 20 6c 65 74 20  one());.    let 
4620: 28 76 69 64 65 6f 73 5f 6d 64 2c 20 5f 29 20 3d  (videos_md, _) =
4630: 20 75 6e 77 72 61 70 21 28 61 63 5f 65 6e 74 72   unwrap!(ac_entr
4640: 69 65 73 2e 72 65 6d 6f 76 65 28 22 5f 76 69 64  ies.remove("_vid
4650: 65 6f 73 22 29 29 3b 0a 20 20 20 20 6c 65 74 20  eos"));.    let 
4660: 76 69 64 65 6f 73 5f 6d 64 32 20 3d 20 76 69 64  videos_md2 = vid
4670: 65 6f 73 5f 6d 64 2e 63 6c 6f 6e 65 28 29 3b 0a  eos_md.clone();.
4680: 0a 20 20 20 20 6c 65 74 20 5f 20 3d 20 72 75 6e  .    let _ = run
4690: 28 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c  (&authenticator,
46a0: 20 6d 6f 76 65 20 7c 63 6c 69 65 6e 74 7c 20 7b   move |client| {
46b0: 0a 20 20 20 20 20 20 20 20 66 69 6c 65 5f 68 65  .        file_he
46c0: 6c 70 65 72 3a 3a 63 72 65 61 74 65 28 63 6c 69  lper::create(cli
46d0: 65 6e 74 2e 63 6c 6f 6e 65 28 29 2c 20 76 69 64  ent.clone(), vid
46e0: 65 6f 73 5f 6d 64 32 2c 20 22 76 69 64 65 6f 2e  eos_md2, "video.
46f0: 6d 70 34 22 2c 20 76 65 63 21 5b 31 2c 20 32 2c  mp4", vec![1, 2,
4700: 20 33 5d 29 0a 20 20 20 20 20 20 20 20 20 20 20   3]).           
4710: 20 2e 61 6e 64 5f 74 68 65 6e 28 6d 6f 76 65 20   .and_then(move 
4720: 7c 77 72 69 74 65 72 7c 20 7b 0a 20 20 20 20 20  |writer| {.     
4730: 20 20 20 20 20 20 20 20 20 20 20 77 72 69 74 65             write
4740: 72 2e 77 72 69 74 65 28 26 5b 31 75 38 3b 20 31  r.write(&[1u8; 1
4750: 30 5d 29 0a 20 20 20 20 20 20 20 20 20 20 20 20  0]).            
4760: 20 20 20 20 20 20 20 20 2e 61 6e 64 5f 74 68 65          .and_the
4770: 6e 28 6d 6f 76 65 20 7c 5f 7c 20 77 72 69 74 65  n(move |_| write
4780: 72 2e 63 6c 6f 73 65 28 29 29 0a 20 20 20 20 20  r.close()).     
4790: 20 20 20 20 20 20 20 7d 29 0a 20 20 20 20 20 20         }).      
47a0: 20 20 20 20 20 20 2e 6d 61 70 5f 65 72 72 28 46        .map_err(F
47b0: 72 6f 6d 3a 3a 66 72 6f 6d 29 0a 20 20 20 20 7d  rom::from).    }
47c0: 29 3b 0a 0a 20 20 20 20 2f 2f 20 49 6e 76 6f 6b  );..    // Invok
47d0: 65 20 60 61 75 74 68 65 6e 74 69 63 61 74 6f 72  e `authenticator
47e0: 5f 72 65 76 6f 6b 65 5f 61 70 70 60 20 66 6f 72  _revoke_app` for
47f0: 20 74 68 65 20 66 69 72 73 74 20 61 70 70 0a 20   the first app. 
4800: 20 20 20 72 65 76 6f 6b 65 28 26 61 75 74 68 65     revoke(&authe
4810: 6e 74 69 63 61 74 6f 72 2c 20 26 61 70 70 5f 69  nticator, &app_i
4820: 64 31 29 3b 0a 0a 20 20 20 20 2f 2f 20 55 73 65  d1);..    // Use
4830: 20 74 68 65 20 70 72 65 76 69 6f 75 73 20 4d 44   the previous MD
4840: 61 74 61 49 6e 66 6f 20 66 6f 72 20 69 6d 61 67  ataInfo for imag
4850: 65 73 20 74 6f 20 63 68 65 63 6b 20 69 66 20 74  es to check if t
4860: 68 65 20 70 65 72 6d 69 73 73 69 6f 6e 73 0a 20  he permissions. 
4870: 20 20 20 2f 2f 20 72 65 6c 61 74 65 64 20 74 6f     // related to
4880: 20 74 68 65 20 32 6e 64 20 61 70 70 20 61 72 65   the 2nd app are
4890: 20 73 74 69 6c 6c 20 70 72 65 73 65 6e 74 20 62   still present b
48a0: 75 74 20 6e 6f 74 20 70 72 65 73 65 6e 74 20 66  ut not present f
48b0: 6f 72 20 74 68 65 20 72 65 76 6f 6b 65 64 20 61  or the revoked a
48c0: 70 70 2e 0a 20 20 20 20 6c 65 74 20 76 69 64 65  pp..    let vide
48d0: 6f 73 5f 6d 64 33 20 3d 20 76 69 64 65 6f 73 5f  os_md3 = videos_
48e0: 6d 64 2e 63 6c 6f 6e 65 28 29 3b 0a 20 20 20 20  md.clone();.    
48f0: 6c 65 74 20 70 65 72 6d 73 20 3d 20 72 75 6e 28  let perms = run(
4900: 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20  &authenticator, 
4910: 6d 6f 76 65 20 7c 63 6c 69 65 6e 74 7c 20 7b 0a  move |client| {.
4920: 20 20 20 20 20 20 20 20 63 6c 69 65 6e 74 2e 6c          client.l
4930: 69 73 74 5f 6d 64 61 74 61 5f 70 65 72 6d 69 73  ist_mdata_permis
4940: 73 69 6f 6e 73 28 76 69 64 65 6f 73 5f 6d 64 33  sions(videos_md3
4950: 2e 6e 61 6d 65 2c 20 76 69 64 65 6f 73 5f 6d 64  .name, videos_md
4960: 33 2e 74 79 70 65 5f 74 61 67 29 2e 6d 61 70 5f  3.type_tag).map_
4970: 65 72 72 28 46 72 6f 6d 3a 3a 66 72 6f 6d 29 0a  err(From::from).
4980: 20 20 20 20 7d 29 3b 0a 20 20 20 20 61 73 73 65      });.    asse
4990: 72 74 21 28 21 70 65 72 6d 73 2e 63 6f 6e 74 61  rt!(!perms.conta
49a0: 69 6e 73 5f 6b 65 79 28 26 55 73 65 72 3a 3a 4b  ins_key(&User::K
49b0: 65 79 28 61 75 74 68 5f 67 72 61 6e 74 65 64 31  ey(auth_granted1
49c0: 2e 61 70 70 5f 6b 65 79 73 2e 73 69 67 6e 5f 70  .app_keys.sign_p
49d0: 6b 29 29 29 3b 0a 20 20 20 20 61 73 73 65 72 74  k)));.    assert
49e0: 21 28 70 65 72 6d 73 2e 63 6f 6e 74 61 69 6e 73  !(perms.contains
49f0: 5f 6b 65 79 28 26 55 73 65 72 3a 3a 4b 65 79 28  _key(&User::Key(
4a00: 61 75 74 68 5f 67 72 61 6e 74 65 64 32 2e 61 70  auth_granted2.ap
4a10: 70 5f 6b 65 79 73 2e 73 69 67 6e 5f 70 6b 29 29  p_keys.sign_pk))
4a20: 29 3b 0a 0a 20 20 20 20 2f 2f 20 54 72 79 20 72  );..    // Try r
4a30: 65 61 64 69 6e 67 20 74 68 65 20 65 6e 74 72 69  eading the entri
4a40: 65 73 20 6f 66 20 69 6d 61 67 65 73 20 66 6f 6c  es of images fol
4a50: 64 65 72 2c 20 73 68 6f 75 6c 64 20 6e 6f 74 20  der, should not 
4a60: 62 65 20 61 62 6c 65 20 74 6f 20 72 65 61 64 20  be able to read 
4a70: 61 73 20 65 76 65 72 79 74 68 69 6e 67 0a 20 20  as everything.  
4a80: 20 20 2f 2f 20 69 73 20 72 65 65 6e 63 72 79 70    // is reencryp
4a90: 74 65 64 20 75 73 69 6e 67 20 6e 65 77 20 6b 65  ted using new ke
4aa0: 79 73 2e 0a 20 20 20 20 72 75 6e 28 26 61 75 74  ys..    run(&aut
4ab0: 68 65 6e 74 69 63 61 74 6f 72 2c 20 6d 6f 76 65  henticator, move
4ac0: 20 7c 63 6c 69 65 6e 74 7c 20 7b 0a 20 20 20 20   |client| {.    
4ad0: 20 20 20 20 66 69 6c 65 5f 68 65 6c 70 65 72 3a      file_helper:
4ae0: 3a 66 65 74 63 68 28 63 6c 69 65 6e 74 2e 63 6c  :fetch(client.cl
4af0: 6f 6e 65 28 29 2c 20 76 69 64 65 6f 73 5f 6d 64  one(), videos_md
4b00: 2c 20 22 76 69 64 65 6f 2e 6d 70 34 22 29 2e 74  , "video.mp4").t
4b10: 68 65 6e 28 6d 6f 76 65 20 7c 72 65 73 7c 20 6d  hen(move |res| m
4b20: 61 74 63 68 20 72 65 73 20 7b 0a 20 20 20 20 20  atch res {.     
4b30: 20 20 20 20 20 20 20 45 72 72 28 4e 66 73 45 72         Err(NfsEr
4b40: 72 6f 72 3a 3a 43 6f 72 65 45 72 72 6f 72 28 43  ror::CoreError(C
4b50: 6f 72 65 45 72 72 6f 72 3a 3a 45 6e 63 6f 64 65  oreError::Encode
4b60: 44 65 63 6f 64 65 45 72 72 6f 72 28 2e 2e 29 29  DecodeError(..))
4b70: 29 20 3d 3e 20 4f 6b 28 28 29 29 2c 0a 20 20 20  ) => Ok(()),.   
4b80: 20 20 20 20 20 20 20 20 20 78 20 3d 3e 20 70 61           x => pa
4b90: 6e 69 63 21 28 22 55 6e 65 78 70 65 63 74 65 64  nic!("Unexpected
4ba0: 20 7b 3a 3f 7d 22 2c 20 78 29 2c 0a 20 20 20 20   {:?}", x),.    
4bb0: 20 20 20 20 7d 29 0a 20 20 20 20 7d 29 3b 0a 0a      }).    });..
4bc0: 20 20 20 20 2f 2f 20 54 68 65 20 73 65 63 6f 6e      // The secon
4bd0: 64 20 61 70 70 20 63 61 6e 20 73 74 69 6c 6c 20  d app can still 
4be0: 72 65 61 64 20 69 74 73 20 65 6e 74 72 79 20 69  read its entry i
4bf0: 6e 20 61 63 63 65 73 73 2d 63 6f 6e 74 61 69 6e  n access-contain
4c00: 65 72 20 74 6f 20 75 70 64 61 74 65 20 69 74 73  er to update its
4c10: 0a 20 20 20 20 2f 2f 20 69 6e 66 6f 72 6d 61 74  .    // informat
4c20: 69 6f 6e 20 61 62 6f 75 74 20 6e 65 77 20 4d 44  ion about new MD
4c30: 61 74 61 49 6e 66 6f 20 66 6f 72 20 69 6d 61 67  ataInfo for imag
4c40: 65 73 2e 0a 20 20 20 20 6c 65 74 20 6d 75 74 20  es..    let mut 
4c50: 61 63 5f 65 6e 74 72 69 65 73 20 3d 20 61 63 63  ac_entries = acc
4c60: 65 73 73 5f 63 6f 6e 74 61 69 6e 65 72 28 26 61  ess_container(&a
4c70: 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 61 70  uthenticator, ap
4c80: 70 5f 69 64 32 2e 63 6c 6f 6e 65 28 29 2c 20 61  p_id2.clone(), a
4c90: 75 74 68 5f 67 72 61 6e 74 65 64 32 2e 63 6c 6f  uth_granted2.clo
4ca0: 6e 65 28 29 29 3b 0a 20 20 20 20 6c 65 74 20 28  ne());.    let (
4cb0: 6e 65 77 5f 76 69 64 65 6f 73 5f 6d 64 2c 20 5f  new_videos_md, _
4cc0: 29 20 3d 20 75 6e 77 72 61 70 21 28 61 63 5f 65  ) = unwrap!(ac_e
4cd0: 6e 74 72 69 65 73 2e 72 65 6d 6f 76 65 28 22 5f  ntries.remove("_
4ce0: 76 69 64 65 6f 73 22 29 29 3b 0a 0a 20 20 20 20  videos"));..    
4cf0: 2f 2f 20 57 69 74 68 20 6e 65 77 20 69 6e 66 6f  // With new info
4d00: 72 6d 61 74 69 6f 6e 2c 20 74 72 79 20 74 6f 20  rmation, try to 
4d10: 72 65 2d 72 65 61 64 20 74 68 65 20 69 6d 61 67  re-read the imag
4d20: 65 73 20 63 6f 6e 74 61 69 6e 65 72 20 65 6e 74  es container ent
4d30: 69 72 65 73 2e 0a 20 20 20 20 6c 65 74 20 28 5f  ires..    let (_
4d40: 76 65 72 73 69 6f 6e 2c 20 66 69 6c 65 29 20 3d  version, file) =
4d50: 20 72 75 6e 28 26 61 75 74 68 65 6e 74 69 63 61   run(&authentica
4d60: 74 6f 72 2c 20 6d 6f 76 65 20 7c 63 6c 69 65 6e  tor, move |clien
4d70: 74 7c 20 7b 0a 20 20 20 20 20 20 20 20 66 69 6c  t| {.        fil
4d80: 65 5f 68 65 6c 70 65 72 3a 3a 66 65 74 63 68 28  e_helper::fetch(
4d90: 63 6c 69 65 6e 74 2e 63 6c 6f 6e 65 28 29 2c 20  client.clone(), 
4da0: 6e 65 77 5f 76 69 64 65 6f 73 5f 6d 64 2c 20 22  new_videos_md, "
4db0: 76 69 64 65 6f 2e 6d 70 34 22 29 2e 6d 61 70 5f  video.mp4").map_
4dc0: 65 72 72 28 46 72 6f 6d 3a 3a 66 72 6f 6d 29 0a  err(From::from).
4dd0: 20 20 20 20 7d 29 3b 0a 20 20 20 20 61 73 73 65      });.    asse
4de0: 72 74 5f 65 71 21 28 66 69 6c 65 2e 73 69 7a 65  rt_eq!(file.size
4df0: 28 29 2c 20 31 30 29 3b 0a 20 20 20 20 61 73 73  (), 10);.    ass
4e00: 65 72 74 5f 65 71 21 28 66 69 6c 65 2e 75 73 65  ert_eq!(file.use
4e10: 72 5f 6d 65 74 61 64 61 74 61 28 29 2e 74 6f 5f  r_metadata().to_
4e20: 6f 77 6e 65 64 28 29 2c 20 76 65 63 21 5b 31 75  owned(), vec![1u
4e30: 38 2c 20 32 75 38 2c 20 33 75 38 5d 29 3b 0a 7d  8, 2u8, 3u8]);.}
4e40: 0a 0a 73 74 72 75 63 74 20 52 65 67 69 73 74 65  ..struct Registe
4e50: 72 65 64 41 70 70 49 64 28 53 74 72 69 6e 67 29  redAppId(String)
4e60: 3b 0a 69 6d 70 6c 20 52 65 70 72 43 20 66 6f 72  ;.impl ReprC for
4e70: 20 52 65 67 69 73 74 65 72 65 64 41 70 70 49 64   RegisteredAppId
4e80: 20 7b 0a 20 20 20 20 74 79 70 65 20 43 20 3d 20   {.    type C = 
4e90: 2a 63 6f 6e 73 74 20 52 65 67 69 73 74 65 72 65  *const Registere
4ea0: 64 41 70 70 3b 0a 20 20 20 20 74 79 70 65 20 45  dApp;.    type E
4eb0: 72 72 6f 72 20 3d 20 53 74 72 69 6e 67 45 72 72  rror = StringErr
4ec0: 6f 72 3b 0a 0a 20 20 20 20 75 6e 73 61 66 65 20  or;..    unsafe 
4ed0: 66 6e 20 63 6c 6f 6e 65 5f 66 72 6f 6d 5f 72 65  fn clone_from_re
4ee0: 70 72 5f 63 28 66 66 69 3a 20 2a 63 6f 6e 73 74  pr_c(ffi: *const
4ef0: 20 52 65 67 69 73 74 65 72 65 64 41 70 70 29 20   RegisteredApp) 
4f00: 2d 3e 20 52 65 73 75 6c 74 3c 52 65 67 69 73 74  -> Result<Regist
4f10: 65 72 65 64 41 70 70 49 64 2c 20 53 74 72 69 6e  eredAppId, Strin
4f20: 67 45 72 72 6f 72 3e 20 7b 0a 20 20 20 20 20 20  gError> {.      
4f30: 20 20 4f 6b 28 52 65 67 69 73 74 65 72 65 64 41    Ok(RegisteredA
4f40: 70 70 49 64 28 66 72 6f 6d 5f 63 5f 73 74 72 28  ppId(from_c_str(
4f50: 28 2a 66 66 69 29 2e 61 70 70 5f 69 6e 66 6f 2e  (*ffi).app_info.
4f60: 69 64 29 3f 29 29 0a 20 20 20 20 7d 0a 7d 0a 0a  id)?)).    }.}..
4f70: 73 74 72 75 63 74 20 52 65 76 6f 6b 65 64 41 70  struct RevokedAp
4f80: 70 49 64 28 53 74 72 69 6e 67 29 3b 0a 69 6d 70  pId(String);.imp
4f90: 6c 20 52 65 70 72 43 20 66 6f 72 20 52 65 76 6f  l ReprC for Revo
4fa0: 6b 65 64 41 70 70 49 64 20 7b 0a 20 20 20 20 74  kedAppId {.    t
4fb0: 79 70 65 20 43 20 3d 20 2a 63 6f 6e 73 74 20 46  ype C = *const F
4fc0: 66 69 41 70 70 45 78 63 68 61 6e 67 65 49 6e 66  fiAppExchangeInf
4fd0: 6f 3b 0a 20 20 20 20 74 79 70 65 20 45 72 72 6f  o;.    type Erro
4fe0: 72 20 3d 20 53 74 72 69 6e 67 45 72 72 6f 72 3b  r = StringError;
4ff0: 0a 0a 20 20 20 20 75 6e 73 61 66 65 20 66 6e 20  ..    unsafe fn 
5000: 63 6c 6f 6e 65 5f 66 72 6f 6d 5f 72 65 70 72 5f  clone_from_repr_
5010: 63 28 61 70 70 5f 69 6e 66 6f 3a 20 2a 63 6f 6e  c(app_info: *con
5020: 73 74 20 46 66 69 41 70 70 45 78 63 68 61 6e 67  st FfiAppExchang
5030: 65 49 6e 66 6f 29 0a 20 20 20 20 20 20 20 20 20  eInfo).         
5040: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5050: 20 20 20 20 20 20 20 2d 3e 20 52 65 73 75 6c 74         -> Result
5060: 3c 52 65 76 6f 6b 65 64 41 70 70 49 64 2c 20 53  <RevokedAppId, S
5070: 74 72 69 6e 67 45 72 72 6f 72 3e 20 7b 0a 20 20  tringError> {.  
5080: 20 20 20 20 20 20 4f 6b 28 52 65 76 6f 6b 65 64        Ok(Revoked
5090: 41 70 70 49 64 28 66 72 6f 6d 5f 63 5f 73 74 72  AppId(from_c_str
50a0: 28 28 2a 61 70 70 5f 69 6e 66 6f 29 2e 69 64 29  ((*app_info).id)
50b0: 3f 29 29 0a 20 20 20 20 7d 0a 7d 0a 0a 23 5b 74  ?)).    }.}..#[t
50c0: 65 73 74 5d 0a 66 6e 20 6c 69 73 74 73 5f 6f 66  est].fn lists_of
50d0: 5f 72 65 67 69 73 74 65 72 65 64 5f 61 6e 64 5f  _registered_and_
50e0: 72 65 76 6f 6b 65 64 5f 61 70 70 73 28 29 20 7b  revoked_apps() {
50f0: 0a 20 20 20 20 6c 65 74 20 61 75 74 68 65 6e 74  .    let authent
5100: 69 63 61 74 6f 72 20 3d 20 63 72 65 61 74 65 5f  icator = create_
5110: 61 63 63 6f 75 6e 74 5f 61 6e 64 5f 6c 6f 67 69  account_and_logi
5120: 6e 28 29 3b 0a 0a 20 20 20 20 2f 2f 20 49 6e 69  n();..    // Ini
5130: 74 69 61 6c 6c 79 2c 20 74 68 65 72 65 20 61 72  tially, there ar
5140: 65 20 6e 6f 20 72 65 67 69 73 74 65 72 65 64 20  e no registered 
5150: 6f 72 20 72 65 76 6f 6b 65 64 20 61 70 70 73 2e  or revoked apps.
5160: 0a 20 20 20 20 6c 65 74 20 72 65 67 69 73 74 65  .    let registe
5170: 72 65 64 3a 20 56 65 63 3c 52 65 67 69 73 74 65  red: Vec<Registe
5180: 72 65 64 41 70 70 49 64 3e 20 3d 20 75 6e 73 61  redAppId> = unsa
5190: 66 65 20 7b 0a 20 20 20 20 20 20 20 20 75 6e 77  fe {.        unw
51a0: 72 61 70 21 28 63 61 6c 6c 5f 76 65 63 28 7c 75  rap!(call_vec(|u
51b0: 64 2c 20 63 62 7c 20 61 75 74 68 65 6e 74 69 63  d, cb| authentic
51c0: 61 74 6f 72 5f 72 65 67 69 73 74 65 72 65 64 5f  ator_registered_
51d0: 61 70 70 73 28 26 61 75 74 68 65 6e 74 69 63 61  apps(&authentica
51e0: 74 6f 72 2c 20 75 64 2c 20 63 62 29 29 29 0a 20  tor, ud, cb))). 
51f0: 20 20 20 7d 3b 0a 0a 20 20 20 20 6c 65 74 20 72     };..    let r
5200: 65 76 6f 6b 65 64 3a 20 56 65 63 3c 52 65 76 6f  evoked: Vec<Revo
5210: 6b 65 64 41 70 70 49 64 3e 20 3d 0a 20 20 20 20  kedAppId> =.    
5220: 20 20 20 20 75 6e 73 61 66 65 20 7b 20 75 6e 77      unsafe { unw
5230: 72 61 70 21 28 63 61 6c 6c 5f 76 65 63 28 7c 75  rap!(call_vec(|u
5240: 64 2c 20 63 62 7c 20 61 75 74 68 65 6e 74 69 63  d, cb| authentic
5250: 61 74 6f 72 5f 72 65 76 6f 6b 65 64 5f 61 70 70  ator_revoked_app
5260: 73 28 26 61 75 74 68 65 6e 74 69 63 61 74 6f 72  s(&authenticator
5270: 2c 20 75 64 2c 20 63 62 29 29 29 20 7d 3b 0a 0a  , ud, cb))) };..
5280: 20 20 20 20 61 73 73 65 72 74 21 28 72 65 67 69      assert!(regi
5290: 73 74 65 72 65 64 2e 69 73 5f 65 6d 70 74 79 28  stered.is_empty(
52a0: 29 29 3b 0a 20 20 20 20 61 73 73 65 72 74 21 28  ));.    assert!(
52b0: 72 65 76 6f 6b 65 64 2e 69 73 5f 65 6d 70 74 79  revoked.is_empty
52c0: 28 29 29 3b 0a 0a 20 20 20 20 2f 2f 20 52 65 67  ());..    // Reg
52d0: 69 73 74 65 72 20 74 77 6f 20 61 70 70 73 2e 0a  ister two apps..
52e0: 20 20 20 20 6c 65 74 20 61 75 74 68 5f 72 65 71      let auth_req
52f0: 31 20 3d 20 41 75 74 68 52 65 71 20 7b 0a 20 20  1 = AuthReq {.  
5300: 20 20 20 20 20 20 61 70 70 3a 20 75 6e 77 72 61        app: unwra
5310: 70 21 28 72 61 6e 64 5f 61 70 70 28 29 29 2c 0a  p!(rand_app()),.
5320: 20 20 20 20 20 20 20 20 61 70 70 5f 63 6f 6e 74          app_cont
5330: 61 69 6e 65 72 3a 20 66 61 6c 73 65 2c 0a 20 20  ainer: false,.  
5340: 20 20 20 20 20 20 63 6f 6e 74 61 69 6e 65 72 73        containers
5350: 3a 20 44 65 66 61 75 6c 74 3a 3a 64 65 66 61 75  : Default::defau
5360: 6c 74 28 29 2c 0a 20 20 20 20 7d 3b 0a 0a 20 20  lt(),.    };..  
5370: 20 20 6c 65 74 20 61 75 74 68 5f 72 65 71 32 20    let auth_req2 
5380: 3d 20 41 75 74 68 52 65 71 20 7b 0a 20 20 20 20  = AuthReq {.    
5390: 20 20 20 20 61 70 70 3a 20 75 6e 77 72 61 70 21      app: unwrap!
53a0: 28 72 61 6e 64 5f 61 70 70 28 29 29 2c 0a 20 20  (rand_app()),.  
53b0: 20 20 20 20 20 20 61 70 70 5f 63 6f 6e 74 61 69        app_contai
53c0: 6e 65 72 3a 20 66 61 6c 73 65 2c 0a 20 20 20 20  ner: false,.    
53d0: 20 20 20 20 63 6f 6e 74 61 69 6e 65 72 73 3a 20      containers: 
53e0: 44 65 66 61 75 6c 74 3a 3a 64 65 66 61 75 6c 74  Default::default
53f0: 28 29 2c 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20  (),.    };..    
5400: 6c 65 74 20 5f 20 3d 20 75 6e 77 72 61 70 21 28  let _ = unwrap!(
5410: 72 65 67 69 73 74 65 72 5f 61 70 70 28 26 61 75  register_app(&au
5420: 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 26 61 75  thenticator, &au
5430: 74 68 5f 72 65 71 31 29 29 3b 0a 20 20 20 20 6c  th_req1));.    l
5440: 65 74 20 5f 20 3d 20 75 6e 77 72 61 70 21 28 72  et _ = unwrap!(r
5450: 65 67 69 73 74 65 72 5f 61 70 70 28 26 61 75 74  egister_app(&aut
5460: 68 65 6e 74 69 63 61 74 6f 72 2c 20 26 61 75 74  henticator, &aut
5470: 68 5f 72 65 71 32 29 29 3b 0a 0a 20 20 20 20 2f  h_req2));..    /
5480: 2f 20 54 68 65 72 65 20 61 72 65 20 6e 6f 77 20  / There are now 
5490: 74 77 6f 20 72 65 67 69 73 74 65 72 65 64 20 61  two registered a
54a0: 70 70 73 2c 20 62 75 74 20 6e 6f 20 72 65 76 6f  pps, but no revo
54b0: 6b 65 64 20 61 70 70 73 2e 0a 20 20 20 20 6c 65  ked apps..    le
54c0: 74 20 72 65 67 69 73 74 65 72 65 64 3a 20 56 65  t registered: Ve
54d0: 63 3c 52 65 67 69 73 74 65 72 65 64 41 70 70 49  c<RegisteredAppI
54e0: 64 3e 20 3d 20 75 6e 73 61 66 65 20 7b 0a 20 20  d> = unsafe {.  
54f0: 20 20 20 20 20 20 75 6e 77 72 61 70 21 28 63 61        unwrap!(ca
5500: 6c 6c 5f 76 65 63 28 7c 75 64 2c 20 63 62 7c 20  ll_vec(|ud, cb| 
5510: 61 75 74 68 65 6e 74 69 63 61 74 6f 72 5f 72 65  authenticator_re
5520: 67 69 73 74 65 72 65 64 5f 61 70 70 73 28 26 61  gistered_apps(&a
5530: 75 74 68 65 6e 74 69 63 61 74 6f 72 2c 20 75 64  uthenticator, ud
5540: 2c 20 63 62 29 29 29 0a 20 20 20 20 7d 3b 0a 0a  , cb))).    };..
5550: 20 20 20 20 6c 65 74 20 72 65 76 6f 6b 65 64 3a      let revoked:
5560: 20 56 65 63 3c 52 65 76 6f 6b 65 64 41 70 70 49   Vec<RevokedAppI
5570: 64 3e 20 3d 0a 20 20 20 20 20 20 20 20 75 6e 73  d> =.        uns
5580: 61 66 65 20 7b 20 75 6e 77 72 61 70 21 28 63 61  afe { unwrap!(ca
5590: 6c 6c 5f 76 65 63 28 7c 75 64 2c 20 63 62 7c 20  ll_vec(|ud, cb| 
55a0: 61 75 74 68 65 6e 74 69 63 61 74 6f 72 5f 72 65  authenticator_re
55b0: 76 6f 6b 65 64 5f 61 70 70 73 28 26 61 75 74 68  voked_apps(&auth
55c0: 65 6e 74 69 63 61 74 6f 72 2c 20 75 64 2c 20 63  enticator, ud, c
55d0: 62 29 29 29 20 7d 3b 0a 0a 20 20 20 20 61 73 73  b))) };..    ass
55e0: 65 72 74 5f 65 71 21 28 72 65 67 69 73 74 65 72  ert_eq!(register
55f0: 65 64 2e 6c 65 6e 28 29 2c 20 32 29 3b 0a 20 20  ed.len(), 2);.  
5600: 20 20 61 73 73 65 72 74 21 28 72 65 76 6f 6b 65    assert!(revoke
5610: 64 2e 69 73 5f 65 6d 70 74 79 28 29 29 3b 0a 0a  d.is_empty());..
5620: 20 20 20 20 2f 2f 20 52 65 76 6f 6b 65 20 74 68      // Revoke th
5630: 65 20 66 69 72 73 74 20 61 70 70 2e 0a 20 20 20  e first app..   
5640: 20 72 65 76 6f 6b 65 28 26 61 75 74 68 65 6e 74   revoke(&authent
5650: 69 63 61 74 6f 72 2c 20 26 61 75 74 68 5f 72 65  icator, &auth_re
5660: 71 31 2e 61 70 70 2e 69 64 29 3b 0a 0a 20 20 20  q1.app.id);..   
5670: 20 2f 2f 20 54 68 65 72 65 20 69 73 20 6e 6f 77   // There is now
5680: 20 6f 6e 65 20 72 65 67 69 73 74 65 72 65 64 20   one registered 
5690: 61 6e 64 20 6f 6e 65 20 72 65 76 6f 6b 65 64 20  and one revoked 
56a0: 61 70 70 2e 0a 20 20 20 20 6c 65 74 20 72 65 67  app..    let reg
56b0: 69 73 74 65 72 65 64 3a 20 56 65 63 3c 52 65 67  istered: Vec<Reg
56c0: 69 73 74 65 72 65 64 41 70 70 49 64 3e 20 3d 20  isteredAppId> = 
56d0: 75 6e 73 61 66 65 20 7b 0a 20 20 20 20 20 20 20  unsafe {.       
56e0: 20 75 6e 77 72 61 70 21 28 63 61 6c 6c 5f 76 65   unwrap!(call_ve
56f0: 63 28 7c 75 64 2c 20 63 62 7c 20 61 75 74 68 65  c(|ud, cb| authe
5700: 6e 74 69 63 61 74 6f 72 5f 72 65 67 69 73 74 65  nticator_registe
5710: 72 65 64 5f 61 70 70 73 28 26 61 75 74 68 65 6e  red_apps(&authen
5720: 74 69 63 61 74 6f 72 2c 20 75 64 2c 20 63 62 29  ticator, ud, cb)
5730: 29 29 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20 6c  )).    };..    l
5740: 65 74 20 72 65 76 6f 6b 65 64 3a 20 56 65 63 3c  et revoked: Vec<
5750: 52 65 76 6f 6b 65 64 41 70 70 49 64 3e 20 3d 0a  RevokedAppId> =.
5760: 20 20 20 20 20 20 20 20 75 6e 73 61 66 65 20 7b          unsafe {
5770: 20 75 6e 77 72 61 70 21 28 63 61 6c 6c 5f 76 65   unwrap!(call_ve
5780: 63 28 7c 75 64 2c 20 63 62 7c 20 61 75 74 68 65  c(|ud, cb| authe
5790: 6e 74 69 63 61 74 6f 72 5f 72 65 76 6f 6b 65 64  nticator_revoked
57a0: 5f 61 70 70 73 28 26 61 75 74 68 65 6e 74 69 63  _apps(&authentic
57b0: 61 74 6f 72 2c 20 75 64 2c 20 63 62 29 29 29 20  ator, ud, cb))) 
57c0: 7d 3b 0a 0a 20 20 20 20 61 73 73 65 72 74 5f 65  };..    assert_e
57d0: 71 21 28 72 65 67 69 73 74 65 72 65 64 2e 6c 65  q!(registered.le
57e0: 6e 28 29 2c 20 31 29 3b 0a 20 20 20 20 61 73 73  n(), 1);.    ass
57f0: 65 72 74 5f 65 71 21 28 72 65 76 6f 6b 65 64 2e  ert_eq!(revoked.
5800: 6c 65 6e 28 29 2c 20 31 29 3b 0a 7d 0a 0a 66 6e  len(), 1);.}..fn
5810: 20 72 65 76 6f 6b 65 28 61 75 74 68 65 6e 74 69   revoke(authenti
5820: 63 61 74 6f 72 3a 20 26 41 75 74 68 65 6e 74 69  cator: &Authenti
5830: 63 61 74 6f 72 2c 20 61 70 70 5f 69 64 3a 20 26  cator, app_id: &
5840: 73 74 72 29 20 7b 0a 20 20 20 20 6c 65 74 20 62  str) {.    let b
5850: 61 73 65 36 34 5f 61 70 70 5f 69 64 20 3d 20 62  ase64_app_id = b
5860: 61 73 65 36 34 5f 65 6e 63 6f 64 65 28 61 70 70  ase64_encode(app
5870: 5f 69 64 2e 61 73 5f 62 79 74 65 73 28 29 29 3b  _id.as_bytes());
5880: 0a 0a 20 20 20 20 6c 65 74 20 72 65 76 6f 6b 65  ..    let revoke
5890: 5f 72 65 73 70 3a 20 53 74 72 69 6e 67 20 3d 20  _resp: String = 
58a0: 75 6e 73 61 66 65 20 7b 0a 20 20 20 20 20 20 20  unsafe {.       
58b0: 20 6c 65 74 20 61 70 70 5f 69 64 20 3d 20 75 6e   let app_id = un
58c0: 77 72 61 70 21 28 43 53 74 72 69 6e 67 3a 3a 6e  wrap!(CString::n
58d0: 65 77 28 61 70 70 5f 69 64 29 29 3b 0a 20 20 20  ew(app_id));.   
58e0: 20 20 20 20 20 75 6e 77 72 61 70 21 28 63 61 6c       unwrap!(cal
58f0: 6c 5f 31 28 7c 75 64 2c 20 63 62 7c 20 61 75 74  l_1(|ud, cb| aut
5900: 68 65 6e 74 69 63 61 74 6f 72 5f 72 65 76 6f 6b  henticator_revok
5910: 65 5f 61 70 70 28 61 75 74 68 65 6e 74 69 63 61  e_app(authentica
5920: 74 6f 72 2c 20 61 70 70 5f 69 64 2e 61 73 5f 70  tor, app_id.as_p
5930: 74 72 28 29 2c 20 75 64 2c 20 63 62 29 29 29 0a  tr(), ud, cb))).
5940: 20 20 20 20 7d 3b 0a 0a 20 20 20 20 2f 2f 20 41      };..    // A
5950: 73 73 65 72 74 20 74 68 65 20 63 61 6c 6c 62 61  ssert the callba
5960: 63 6b 20 69 73 20 63 61 6c 6c 65 64 20 77 69 74  ck is called wit
5970: 68 20 65 72 72 6f 72 2d 63 6f 64 65 20 30 20 61  h error-code 0 a
5980: 6e 64 20 46 66 69 53 74 72 69 6e 67 20 63 6f 6e  nd FfiString con
5990: 74 61 69 6e 73 0a 20 20 20 20 2f 2f 20 22 73 61  tains.    // "sa
59a0: 66 65 5f 3c 61 70 70 2d 69 64 2d 62 36 34 3e 3a  fe_<app-id-b64>:
59b0: 70 61 79 6c 6f 61 64 22 20 77 68 65 72 65 20 70  payload" where p
59c0: 61 79 6c 6f 61 64 20 69 73 20 62 36 34 20 65 6e  ayload is b64 en
59d0: 63 6f 64 65 64 20 49 70 63 4d 73 67 3a 3a 52 65  coded IpcMsg::Re
59e0: 76 6f 6b 65 64 2e 0a 20 20 20 20 61 73 73 65 72  voked..    asser
59f0: 74 21 28 72 65 76 6f 6b 65 5f 72 65 73 70 2e 73  t!(revoke_resp.s
5a00: 74 61 72 74 73 5f 77 69 74 68 28 26 66 6f 72 6d  tarts_with(&form
5a10: 61 74 21 28 22 73 61 66 65 2d 7b 7d 22 2c 20 62  at!("safe-{}", b
5a20: 61 73 65 36 34 5f 61 70 70 5f 69 64 29 29 29 3b  ase64_app_id)));
5a30: 0a 0a 20 20 20 20 6d 61 74 63 68 20 69 70 63 3a  ..    match ipc:
5a40: 3a 64 65 63 6f 64 65 5f 6d 73 67 28 26 72 65 76  :decode_msg(&rev
5a50: 6f 6b 65 5f 72 65 73 70 29 20 7b 0a 20 20 20 20  oke_resp) {.    
5a60: 20 20 20 20 4f 6b 28 49 70 63 4d 73 67 3a 3a 52      Ok(IpcMsg::R
5a70: 65 76 6f 6b 65 64 20 7b 20 2e 2e 20 7d 29 20 3d  evoked { .. }) =
5a80: 3e 20 28 29 2c 0a 20 20 20 20 20 20 20 20 78 20  > (),.        x 
5a90: 3d 3e 20 70 61 6e 69 63 21 28 22 55 6e 65 78 70  => panic!("Unexp
5aa0: 65 63 74 65 64 20 7b 3a 3f 7d 22 2c 20 78 29 2c  ected {:?}", x),
5ab0: 0a 20 20 20 20 7d 3b 0a 7d 0a 0a 2f 2f 20 43 72  .    };.}..// Cr
5ac0: 65 61 74 65 73 20 61 20 63 6f 6e 74 61 69 6e 65  eates a containe
5ad0: 72 73 20 72 65 71 75 65 73 74 20 61 73 6b 69 6e  rs request askin
5ae0: 67 20 66 6f 72 20 22 64 6f 63 75 6d 65 6e 74 73  g for "documents
5af0: 20 77 69 74 68 20 70 65 72 6d 69 73 73 69 6f 6e   with permission
5b00: 20 74 6f 0a 2f 2f 20 69 6e 73 65 72 74 22 2c 20   to.// insert", 
5b10: 61 6e 64 20 22 69 6d 61 67 65 73 20 77 69 74 68  and "images with
5b20: 20 61 6c 6c 20 74 68 65 20 70 65 72 6d 69 73 73   all the permiss
5b30: 69 6f 6e 73 20 70 6f 73 73 69 62 6c 65 22 2c 0a  ions possible",.
5b40: 66 6e 20 63 72 65 61 74 65 5f 63 6f 6e 74 61 69  fn create_contai
5b50: 6e 65 72 73 5f 72 65 71 28 29 20 2d 3e 20 48 61  ners_req() -> Ha
5b60: 73 68 4d 61 70 3c 53 74 72 69 6e 67 2c 20 42 54  shMap<String, BT
5b70: 72 65 65 53 65 74 3c 50 65 72 6d 69 73 73 69 6f  reeSet<Permissio
5b80: 6e 3e 3e 20 7b 0a 20 20 20 20 6c 65 74 20 6d 75  n>> {.    let mu
5b90: 74 20 63 6f 6e 74 61 69 6e 65 72 73 20 3d 20 48  t containers = H
5ba0: 61 73 68 4d 61 70 3a 3a 6e 65 77 28 29 3b 0a 20  ashMap::new();. 
5bb0: 20 20 20 6c 65 74 20 5f 20 3d 20 63 6f 6e 74 61     let _ = conta
5bc0: 69 6e 65 72 73 2e 69 6e 73 65 72 74 28 22 5f 64  iners.insert("_d
5bd0: 6f 63 75 6d 65 6e 74 73 22 2e 74 6f 5f 6f 77 6e  ocuments".to_own
5be0: 65 64 28 29 2c 20 62 74 72 65 65 5f 73 65 74 21  ed(), btree_set!
5bf0: 5b 50 65 72 6d 69 73 73 69 6f 6e 3a 3a 49 6e 73  [Permission::Ins
5c00: 65 72 74 5d 29 3b 0a 20 20 20 20 6c 65 74 20 5f  ert]);.    let _
5c10: 20 3d 20 63 6f 6e 74 61 69 6e 65 72 73 2e 69 6e   = containers.in
5c20: 73 65 72 74 28 22 5f 76 69 64 65 6f 73 22 2e 74  sert("_videos".t
5c30: 6f 5f 6f 77 6e 65 64 28 29 2c 0a 20 20 20 20 20  o_owned(),.     
5c40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5c50: 20 20 20 20 20 20 20 20 20 62 74 72 65 65 5f 73           btree_s
5c60: 65 74 21 5b 50 65 72 6d 69 73 73 69 6f 6e 3a 3a  et![Permission::
5c70: 52 65 61 64 2c 0a 20 20 20 20 20 20 20 20 20 20  Read,.          
5c80: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5c90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 50                 P
5ca0: 65 72 6d 69 73 73 69 6f 6e 3a 3a 49 6e 73 65 72  ermission::Inser
5cb0: 74 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20  t,.             
5cc0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5cd0: 20 20 20 20 20 20 20 20 20 20 20 20 50 65 72 6d              Perm
5ce0: 69 73 73 69 6f 6e 3a 3a 55 70 64 61 74 65 2c 0a  ission::Update,.
5cf0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5d00: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5d10: 20 20 20 20 20 20 20 20 20 50 65 72 6d 69 73 73           Permiss
5d20: 69 6f 6e 3a 3a 44 65 6c 65 74 65 2c 0a 20 20 20  ion::Delete,.   
5d30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5d40: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5d50: 20 20 20 20 20 20 50 65 72 6d 69 73 73 69 6f 6e        Permission
5d60: 3a 3a 4d 61 6e 61 67 65 50 65 72 6d 69 73 73 69  ::ManagePermissi
5d70: 6f 6e 73 5d 29 3b 0a 20 20 20 20 63 6f 6e 74 61  ons]);.    conta
5d80: 69 6e 65 72 73 0a 7d 0a 0a 2f 2f 20 48 65 6c 70  iners.}..// Help
5d90: 65 72 20 74 6f 20 64 65 63 6f 64 65 20 49 70 63  er to decode Ipc
5da0: 4d 73 67 2e 0a 2f 2f 20 54 4f 44 4f 3a 20 74 68  Msg..// TODO: th
5db0: 65 72 65 20 73 68 6f 75 6c 64 20 62 65 20 61 20  ere should be a 
5dc0: 70 75 62 6c 69 63 20 66 75 6e 63 74 69 6f 6e 20  public function 
5dd0: 77 69 74 68 20 61 20 73 69 67 6e 61 74 75 72 65  with a signature
5de0: 20 6c 69 6b 65 20 74 68 69 73 2c 20 61 6e 64 20   like this, and 
5df0: 74 68 65 0a 2f 2f 20 20 20 20 20 20 20 46 46 49  the.//       FFI
5e00: 20 66 75 6e 63 74 69 6f 6e 20 60 69 70 63 3a 3a   function `ipc::
5e10: 64 65 63 6f 64 65 5f 69 70 63 5f 6d 73 67 60 20  decode_ipc_msg` 
5e20: 73 68 6f 75 6c 64 20 62 65 20 6f 6e 6c 79 20 77  should be only w
5e30: 72 61 70 70 65 72 20 6f 76 65 72 20 69 74 2e 0a  rapper over it..
5e40: 66 6e 20 64 65 63 6f 64 65 5f 69 70 63 5f 6d 73  fn decode_ipc_ms
5e50: 67 28 61 75 74 68 65 6e 74 69 63 61 74 6f 72 3a  g(authenticator:
5e60: 20 26 41 75 74 68 65 6e 74 69 63 61 74 6f 72 2c   &Authenticator,
5e70: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20  .               
5e80: 20 20 20 6d 73 67 3a 20 26 73 74 72 29 0a 20 20     msg: &str).  
5e90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
5ea0: 2d 3e 20 52 65 73 75 6c 74 3c 49 70 63 4d 73 67  -> Result<IpcMsg
5eb0: 2c 20 28 69 33 32 2c 20 4f 70 74 69 6f 6e 3c 49  , (i32, Option<I
5ec0: 70 63 4d 73 67 3e 29 3e 20 7b 0a 20 20 20 20 6c  pcMsg>)> {.    l
5ed0: 65 74 20 28 74 78 2c 20 72 78 29 20 3d 20 6d 70  et (tx, rx) = mp
5ee0: 73 63 3a 3a 63 68 61 6e 6e 65 6c 3a 3a 3c 52 65  sc::channel::<Re
5ef0: 73 75 6c 74 3c 49 70 63 4d 73 67 2c 20 28 69 33  sult<IpcMsg, (i3
5f00: 32 2c 20 4f 70 74 69 6f 6e 3c 49 70 63 4d 73 67  2, Option<IpcMsg
5f10: 3e 29 3e 3e 28 29 3b 0a 0a 20 20 20 20 65 78 74  >)>>();..    ext
5f20: 65 72 6e 20 22 43 22 20 66 6e 20 61 75 74 68 5f  ern "C" fn auth_
5f30: 63 62 28 75 73 65 72 5f 64 61 74 61 3a 20 2a 6d  cb(user_data: *m
5f40: 75 74 20 63 5f 76 6f 69 64 2c 20 72 65 71 5f 69  ut c_void, req_i
5f50: 64 3a 20 75 33 32 2c 20 72 65 71 3a 20 2a 63 6f  d: u32, req: *co
5f60: 6e 73 74 20 46 66 69 41 75 74 68 52 65 71 29 20  nst FfiAuthReq) 
5f70: 7b 0a 20 20 20 20 20 20 20 20 75 6e 73 61 66 65  {.        unsafe
5f80: 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 6c   {.            l
5f90: 65 74 20 72 65 71 20 3d 20 6d 61 74 63 68 20 41  et req = match A
5fa0: 75 74 68 52 65 71 3a 3a 63 6c 6f 6e 65 5f 66 72  uthReq::clone_fr
5fb0: 6f 6d 5f 72 65 70 72 5f 63 28 72 65 71 29 20 7b  om_repr_c(req) {
5fc0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20  .               
5fd0: 20 4f 6b 28 72 65 71 29 20 3d 3e 20 72 65 71 2c   Ok(req) => req,
5fe0: 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20  .               
5ff0: 20 45 72 72 28 5f 29 20 3d 3e 20 7b 0a 20 20 20   Err(_) => {.   
6000: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6010: 20 72 65 74 75 72 6e 20 73 65 6e 64 5f 76 69 61   return send_via
6020: 5f 75 73 65 72 5f 64 61 74 61 28 75 73 65 72 5f  _user_data(user_
6030: 64 61 74 61 2c 0a 20 20 20 20 20 20 20 20 20 20  data,.          
6040: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6050: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6060: 20 20 20 20 45 72 72 3a 3a 3c 49 70 63 4d 73 67      Err::<IpcMsg
6070: 2c 20 28 69 33 32 2c 20 4f 70 74 69 6f 6e 3c 49  , (i32, Option<I
6080: 70 63 4d 73 67 3e 29 3e 28 28 2d 32 2c 20 4e 6f  pcMsg>)>((-2, No
6090: 6e 65 29 29 29 0a 20 20 20 20 20 20 20 20 20 20  ne))).          
60a0: 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20 20        }.        
60b0: 20 20 20 20 7d 3b 0a 0a 20 20 20 20 20 20 20 20      };..        
60c0: 20 20 20 20 6c 65 74 20 6d 73 67 20 3d 20 49 70      let msg = Ip
60d0: 63 4d 73 67 3a 3a 52 65 71 20 7b 0a 20 20 20 20  cMsg::Req {.    
60e0: 20 20 20 20 20 20 20 20 20 20 20 20 72 65 71 5f              req_
60f0: 69 64 3a 20 72 65 71 5f 69 64 2c 0a 20 20 20 20  id: req_id,.    
6100: 20 20 20 20 20 20 20 20 20 20 20 20 72 65 71 3a              req:
6110: 20 49 70 63 52 65 71 3a 3a 41 75 74 68 28 72 65   IpcReq::Auth(re
6120: 71 29 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20  q),.            
6130: 7d 3b 0a 0a 20 20 20 20 20 20 20 20 20 20 20 20  };..            
6140: 73 65 6e 64 5f 76 69 61 5f 75 73 65 72 5f 64 61  send_via_user_da
6150: 74 61 28 75 73 65 72 5f 64 61 74 61 2c 20 4f 6b  ta(user_data, Ok
6160: 3a 3a 3c 5f 2c 20 28 69 33 32 2c 20 4f 70 74 69  ::<_, (i32, Opti
6170: 6f 6e 3c 49 70 63 4d 73 67 3e 29 3e 28 6d 73 67  on<IpcMsg>)>(msg
6180: 29 29 0a 20 20 20 20 20 20 20 20 7d 0a 20 20 20  )).        }.   
6190: 20 7d 0a 0a 20 20 20 20 65 78 74 65 72 6e 20 22   }..    extern "
61a0: 43 22 20 66 6e 20 63 6f 6e 74 61 69 6e 65 72 73  C" fn containers
61b0: 5f 63 62 28 75 73 65 72 5f 64 61 74 61 3a 20 2a  _cb(user_data: *
61c0: 6d 75 74 20 63 5f 76 6f 69 64 2c 0a 20 20 20 20  mut c_void,.    
61d0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
61e0: 20 20 20 20 20 20 20 20 20 20 20 20 72 65 71 5f              req_
61f0: 69 64 3a 20 75 33 32 2c 0a 20 20 20 20 20 20 20  id: u32,.       
6200: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6210: 20 20 20 20 20 20 20 20 20 72 65 71 3a 20 2a 63           req: *c
6220: 6f 6e 73 74 20 46 66 69 43 6f 6e 74 61 69 6e 65  onst FfiContaine
6230: 72 73 52 65 71 29 20 7b 0a 20 20 20 20 20 20 20  rsReq) {.       
6240: 20 75 6e 73 61 66 65 20 7b 0a 20 20 20 20 20 20   unsafe {.      
6250: 20 20 20 20 20 20 6c 65 74 20 72 65 71 20 3d 20        let req = 
6260: 6d 61 74 63 68 20 43 6f 6e 74 61 69 6e 65 72 73  match Containers
6270: 52 65 71 3a 3a 63 6c 6f 6e 65 5f 66 72 6f 6d 5f  Req::clone_from_
6280: 72 65 70 72 5f 63 28 72 65 71 29 20 7b 0a 20 20  repr_c(req) {.  
6290: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 4f 6b                Ok
62a0: 28 72 65 71 29 20 3d 3e 20 72 65 71 2c 0a 20 20  (req) => req,.  
62b0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 45 72                Er
62c0: 72 28 5f 29 20 3d 3e 20 7b 0a 20 20 20 20 20 20  r(_) => {.      
62d0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 72 65                re
62e0: 74 75 72 6e 20 73 65 6e 64 5f 76 69 61 5f 75 73  turn send_via_us
62f0: 65 72 5f 64 61 74 61 28 75 73 65 72 5f 64 61 74  er_data(user_dat
6300: 61 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20  a,.             
6310: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6320: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6330: 20 45 72 72 3a 3a 3c 49 70 63 4d 73 67 2c 20 28   Err::<IpcMsg, (
6340: 69 33 32 2c 20 4f 70 74 69 6f 6e 3c 49 70 63 4d  i32, Option<IpcM
6350: 73 67 3e 29 3e 28 28 2d 32 2c 20 4e 6f 6e 65 29  sg>)>((-2, None)
6360: 29 29 0a 20 20 20 20 20 20 20 20 20 20 20 20 20  )).             
6370: 20 20 20 7d 0a 20 20 20 20 20 20 20 20 20 20 20     }.           
6380: 20 7d 3b 0a 0a 20 20 20 20 20 20 20 20 20 20 20   };..           
6390: 20 6c 65 74 20 6d 73 67 20 3d 20 49 70 63 4d 73   let msg = IpcMs
63a0: 67 3a 3a 52 65 71 20 7b 0a 20 20 20 20 20 20 20  g::Req {.       
63b0: 20 20 20 20 20 20 20 20 20 72 65 71 5f 69 64 3a           req_id:
63c0: 20 72 65 71 5f 69 64 2c 0a 20 20 20 20 20 20 20   req_id,.       
63d0: 20 20 20 20 20 20 20 20 20 72 65 71 3a 20 49 70           req: Ip
63e0: 63 52 65 71 3a 3a 43 6f 6e 74 61 69 6e 65 72 73  cReq::Containers
63f0: 28 72 65 71 29 2c 0a 20 20 20 20 20 20 20 20 20  (req),.         
6400: 20 20 20 7d 3b 0a 0a 20 20 20 20 20 20 20 20 20     };..         
6410: 20 20 20 73 65 6e 64 5f 76 69 61 5f 75 73 65 72     send_via_user
6420: 5f 64 61 74 61 28 75 73 65 72 5f 64 61 74 61 2c  _data(user_data,
6430: 20 4f 6b 3a 3a 3c 5f 2c 20 28 69 33 32 2c 20 4f   Ok::<_, (i32, O
6440: 70 74 69 6f 6e 3c 49 70 63 4d 73 67 3e 29 3e 28  ption<IpcMsg>)>(
6450: 6d 73 67 29 29 0a 20 20 20 20 20 20 20 20 7d 0a  msg)).        }.
6460: 20 20 20 20 7d 0a 0a 20 20 20 20 65 78 74 65 72      }..    exter
6470: 6e 20 22 43 22 20 66 6e 20 65 72 72 5f 63 62 28  n "C" fn err_cb(
6480: 75 73 65 72 5f 64 61 74 61 3a 20 2a 6d 75 74 20  user_data: *mut 
6490: 63 5f 76 6f 69 64 2c 20 65 72 72 6f 72 5f 63 6f  c_void, error_co
64a0: 64 65 3a 20 69 33 32 2c 20 72 65 73 70 6f 6e 73  de: i32, respons
64b0: 65 3a 20 2a 63 6f 6e 73 74 20 63 5f 63 68 61 72  e: *const c_char
64c0: 29 20 7b 0a 20 20 20 20 20 20 20 20 75 6e 73 61  ) {.        unsa
64d0: 66 65 20 7b 0a 20 20 20 20 20 20 20 20 20 20 20  fe {.           
64e0: 20 6c 65 74 20 69 70 63 5f 72 65 73 70 20 3d 20   let ipc_resp = 
64f0: 69 66 20 72 65 73 70 6f 6e 73 65 2e 69 73 5f 6e  if response.is_n
6500: 75 6c 6c 28 29 20 7b 0a 20 20 20 20 20 20 20 20  ull() {.        
6510: 20 20 20 20 20 20 20 20 4e 6f 6e 65 0a 20 20 20          None.   
6520: 20 20 20 20 20 20 20 20 20 7d 20 65 6c 73 65 20           } else 
6530: 7b 0a 20 20 20 20 20 20 20 20 20 20 20 20 20 20  {.              
6540: 20 20 6c 65 74 20 72 65 73 70 6f 6e 73 65 20 3d    let response =
6550: 20 43 53 74 72 3a 3a 66 72 6f 6d 5f 70 74 72 28   CStr::from_ptr(
6560: 72 65 73 70 6f 6e 73 65 29 3b 0a 20 20 20 20 20  response);.     
6570: 20 20 20 20 20 20 20 20 20 20 20 6d 61 74 63 68             match
6580: 20 69 70 63 3a 3a 64 65 63 6f 64 65 5f 6d 73 67   ipc::decode_msg
6590: 28 75 6e 77 72 61 70 21 28 72 65 73 70 6f 6e 73  (unwrap!(respons
65a0: 65 2e 74 6f 5f 73 74 72 28 29 29 29 20 7b 0a 20  e.to_str())) {. 
65b0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
65c0: 20 20 20 4f 6b 28 69 70 63 5f 72 65 73 70 29 20     Ok(ipc_resp) 
65d0: 3d 3e 20 53 6f 6d 65 28 69 70 63 5f 72 65 73 70  => Some(ipc_resp
65e0: 29 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20 20  ),.             
65f0: 20 20 20 20 20 20 20 45 72 72 28 5f 29 20 3d 3e         Err(_) =>
6600: 20 4e 6f 6e 65 2c 0a 20 20 20 20 20 20 20 20 20   None,.         
6610: 20 20 20 20 20 20 20 7d 0a 20 20 20 20 20 20 20         }.       
6620: 20 20 20 20 20 7d 3b 0a 0a 20 20 20 20 20 20 20       };..       
6630: 20 20 20 20 20 73 65 6e 64 5f 76 69 61 5f 75 73       send_via_us
6640: 65 72 5f 64 61 74 61 28 75 73 65 72 5f 64 61 74  er_data(user_dat
6650: 61 2c 20 45 72 72 3a 3a 3c 49 70 63 4d 73 67 2c  a, Err::<IpcMsg,
6660: 20 5f 3e 28 28 65 72 72 6f 72 5f 63 6f 64 65 2c   _>((error_code,
6670: 20 69 70 63 5f 72 65 73 70 29 29 29 0a 20 20 20   ipc_resp))).   
6680: 20 20 20 20 20 7d 0a 20 20 20 20 7d 0a 0a 20 20       }.    }..  
6690: 20 20 6c 65 74 20 66 66 69 5f 6d 73 67 20 3d 20    let ffi_msg = 
66a0: 75 6e 77 72 61 70 21 28 43 53 74 72 69 6e 67 3a  unwrap!(CString:
66b0: 3a 6e 65 77 28 6d 73 67 29 29 3b 0a 0a 20 20 20  :new(msg));..   
66c0: 20 75 6e 73 61 66 65 20 7b 0a 20 20 20 20 20 20   unsafe {.      
66d0: 20 20 75 73 65 20 69 70 63 3a 3a 61 75 74 68 5f    use ipc::auth_
66e0: 64 65 63 6f 64 65 5f 69 70 63 5f 6d 73 67 3b 0a  decode_ipc_msg;.
66f0: 20 20 20 20 20 20 20 20 61 75 74 68 5f 64 65 63          auth_dec
6700: 6f 64 65 5f 69 70 63 5f 6d 73 67 28 61 75 74 68  ode_ipc_msg(auth
6710: 65 6e 74 69 63 61 74 6f 72 2c 0a 20 20 20 20 20  enticator,.     
6720: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6730: 20 20 20 20 20 20 20 66 66 69 5f 6d 73 67 2e 61         ffi_msg.a
6740: 73 5f 70 74 72 28 29 2c 0a 20 20 20 20 20 20 20  s_ptr(),.       
6750: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6760: 20 20 20 20 20 73 65 6e 64 65 72 5f 61 73 5f 75       sender_as_u
6770: 73 65 72 5f 64 61 74 61 28 26 74 78 29 2c 0a 20  ser_data(&tx),. 
6780: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
6790: 20 20 20 20 20 20 20 20 20 20 20 61 75 74 68 5f             auth_
67a0: 63 62 2c 0a 20 20 20 20 20 20 20 20 20 20 20 20  cb,.            
67b0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
67c0: 63 6f 6e 74 61 69 6e 65 72 73 5f 63 62 2c 0a 20  containers_cb,. 
67d0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
67e0: 20 20 20 20 20 20 20 20 20 20 20 65 72 72 5f 63             err_c
67f0: 62 29 3b 0a 20 20 20 20 7d 3b 0a 0a 20 20 20 20  b);.    };..    
6800: 6d 61 74 63 68 20 72 78 2e 72 65 63 76 5f 74 69  match rx.recv_ti
6810: 6d 65 6f 75 74 28 44 75 72 61 74 69 6f 6e 3a 3a  meout(Duration::
6820: 66 72 6f 6d 5f 73 65 63 73 28 31 35 29 29 20 7b  from_secs(15)) {
6830: 0a 20 20 20 20 20 20 20 20 4f 6b 28 72 29 20 3d  .        Ok(r) =
6840: 3e 20 72 2c 0a 20 20 20 20 20 20 20 20 45 72 72  > r,.        Err
6850: 28 5f 29 20 3d 3e 20 45 72 72 28 28 2d 31 2c 20  (_) => Err((-1, 
6860: 4e 6f 6e 65 29 29 2c 0a 20 20 20 20 7d 0a 7d 0a  None)),.    }.}.