/* @tier easy @module mg @transform msg-gateway-online */ /* * mg_ol_0004.pgc - 채널 인증/세션 개설 서비스 (MG_OL_0004) [tier=easy] * * 채널ID(CHANID)와 비밀키(SECRET)를 tx_buf 로 받아 간이 해시(FNV-1a 변형) * 로 무결성을 검증하고, 통과 시 현재 트랜잭션ID(tx_current_xid)를 섞어 * 세션토큰을 발급한다. 실패 시 인증오류 응답을 반환한다. */ #include #include #include "txcore.h" #include "txcore_dbio.h" #include "acq_util.h" #include "mg_core.h" EXEC SQL INCLUDE sqlca; TX_SERVICE(MG_OL_0004, ctx) { char chanid[24]; char secret[40]; char expect[24]; char token[40]; unsigned long h; unsigned long xid; int i; tx_log(TX_LOG_INFO, "[MG_OL_0004] 채널 인증/세션 개설 서비스 진입"); /* 1) 인증 요소 수신 */ if (tx_buf_get(ctx->in, "CHANID", chanid, sizeof(chanid)) != TX_OK || tx_buf_get(ctx->in, "SECRET", secret, sizeof(secret)) != TX_OK || chanid[0] == '\0' || secret[0] == '\0') { tx_log(TX_LOG_ERROR, "[MG_OL_0004] 인증요소(CHANID/SECRET) 누락"); tx_return(ctx, TX_EINVAL, ctx->out); return; } /* 2) 채널ID+비밀키 결합에 대한 간이 해시 산출 (FNV-1a 변형) */ h = 2166136261UL; for (i = 0; chanid[i] != '\0'; i++) { h ^= (unsigned char)chanid[i]; h *= 16777619UL; } h ^= (unsigned char)':'; h *= 16777619UL; for (i = 0; secret[i] != '\0'; i++) { h ^= (unsigned char)secret[i]; h *= 16777619UL; } /* 3) 기대 인증값(EXPECT)이 함께 오면 대조, 아니면 산출값을 그대로 신뢰 */ snprintf(token, sizeof(token), "%08lx", (h & 0xffffffffUL)); if (tx_buf_get(ctx->in, "EXPECT", expect, sizeof(expect)) == TX_OK && expect[0] != '\0') { if (strncmp(expect, token, 8) != 0) { tx_log(TX_LOG_WARN, "[MG_OL_0004] 인증 불일치 chan=%s exp=%s calc=%s", chanid, expect, token); tx_buf_reset(ctx->out); tx_buf_sets(ctx->out, "RESP", RESP_INVALID); tx_buf_sets(ctx->out, "REASON", "AUTHFAIL"); tx_return(ctx, TX_FAIL, ctx->out); return; } } /* 4) 세션토큰 발급: 해시 상위워드 + 현재 XID 하위워드 결합 */ xid = (unsigned long)tx_current_xid(); snprintf(token, sizeof(token), "%s-%04lx%04lx", chanid, (h >> 16) & 0xffffUL, xid & 0xffffUL); /* 5) 세션 개설 응답 */ tx_buf_reset(ctx->out); tx_buf_sets(ctx->out, "RESP", RESP_OK); tx_buf_sets(ctx->out, "CHANID", chanid); tx_buf_sets(ctx->out, "SESSION", token); tx_buf_setlong(ctx->out, "XID", (long)xid); tx_buf_setlong(ctx->out, "AUTHHASH", (long)(h & 0x7fffffffUL)); /* 6) 발급 세션을 세션 테이블(mg_session)에 개설상태('O')로 임베디드 SQL 등록 */ { EXEC SQL BEGIN DECLARE SECTION; char h_sess_token[40]; char h_sess_chan[24]; long h_sess_xid; EXEC SQL END DECLARE SECTION; strncpy(h_sess_token, token, sizeof(h_sess_token) - 1); h_sess_token[sizeof(h_sess_token) - 1] = '\0'; strncpy(h_sess_chan, chanid, sizeof(h_sess_chan) - 1); h_sess_chan[sizeof(h_sess_chan) - 1] = '\0'; h_sess_xid = (long)xid; if (tx_begin() == TX_OK) { EXEC SQL INSERT INTO mg_session (session_token, chan_id, xid, sess_status) VALUES (:h_sess_token, :h_sess_chan, :h_sess_xid, 'O'); if (sqlca.sqlcode != TX_SQL_OK) { TX_DBIO_LOG_ERR("INSERT mg_session"); tx_abort(); } else { tx_commit(); } } } tx_log(TX_LOG_INFO, "[MG_OL_0004] 세션 개설완료 chan=%s session=%s", chanid, token); tx_return(ctx, TX_OK, ctx->out); }