CSP: Extract helper classes into their own files
[WebKit-https.git] / Source / WebCore / page / csp / ContentSecurityPolicySourceList.h
1 /*
2  * Copyright (C) 2011 Google, Inc. All rights reserved.
3  * Copyright (C) 2016 Apple Inc. All rights reserved.
4  *
5  * Redistribution and use in source and binary forms, with or without
6  * modification, are permitted provided that the following conditions
7  * are met:
8  * 1. Redistributions of source code must retain the above copyright
9  *    notice, this list of conditions and the following disclaimer.
10  * 2. Redistributions in binary form must reproduce the above copyright
11  *    notice, this list of conditions and the following disclaimer in the
12  *    documentation and/or other materials provided with the distribution.
13  *
14  * THIS SOFTWARE IS PROVIDED BY GOOGLE INC. ``AS IS'' AND ANY
15  * EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE
16  * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR
17  * PURPOSE ARE DISCLAIMED.  IN NO EVENT SHALL APPLE INC. OR
18  * CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL,
19  * EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
20  * PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR
21  * PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY
22  * OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT
23  * (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE
24  * OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
25  */
26
27 #ifndef ContentSecurityPolicySourceList_h
28 #define ContentSecurityPolicySourceList_h
29
30 #include "ContentSecurityPolicySource.h"
31 #include <wtf/Vector.h>
32 #include <wtf/text/WTFString.h>
33
34 namespace WebCore {
35
36 class ContentSecurityPolicy;
37 class URL;
38
39 class ContentSecurityPolicySourceList {
40 public:
41     ContentSecurityPolicySourceList(const ContentSecurityPolicy&, const String& directiveName);
42
43     void parse(const String&);
44     bool matches(const URL&);
45     bool allowInline() const { return m_allowInline; }
46     bool allowEval() const { return m_allowEval; }
47     bool allowSelf() const { return m_allowSelf; }
48
49 private:
50     void parse(const UChar* begin, const UChar* end);
51
52     bool parseSource(const UChar* begin, const UChar* end, String& scheme, String& host, int& port, String& path, bool& hostHasWildcard, bool& portHasWildcard);
53     bool parseScheme(const UChar* begin, const UChar* end, String& scheme);
54     bool parseHost(const UChar* begin, const UChar* end, String& host, bool& hostHasWildcard);
55     bool parsePort(const UChar* begin, const UChar* end, int& port, bool& portHasWildcard);
56     bool parsePath(const UChar* begin, const UChar* end, String& path);
57
58     const ContentSecurityPolicy& m_policy;
59     Vector<ContentSecurityPolicySource> m_list;
60     String m_directiveName;
61     bool m_allowSelf { false };
62     bool m_allowStar { false };
63     bool m_allowInline { false };
64     bool m_allowEval { false };
65 };
66
67 } // namespace WebCore
68
69 #endif /* ContentSecurityPolicySourceList_h */