61 lines
1.1 KiB
Go
61 lines
1.1 KiB
Go
|
package storage
|
||
|
|
|
||
|
|
import (
|
||
|
|
"crypto/tls"
|
||
|
|
"errors"
|
||
|
|
"io/ioutil"
|
||
|
|
"os"
|
||
|
|
)
|
||
|
|
|
||
|
|
var (
|
||
|
|
ErrInvalidCert = errors.New("Invalid certificate")
|
||
|
|
ErrCouldNotSaveCert = errors.New("Could not save certificate")
|
||
|
|
)
|
||
|
|
|
||
|
|
func (u *User) SetCertificate(certPEM, keyPEM []byte) error {
|
||
|
|
cert, err := tls.X509KeyPair(certPEM, keyPEM)
|
||
|
|
if err != nil {
|
||
|
|
return ErrInvalidCert
|
||
|
|
}
|
||
|
|
u.lock.Lock()
|
||
|
|
u.Certificate = &cert
|
||
|
|
u.lock.Unlock()
|
||
|
|
|
||
|
|
err = os.MkdirAll(Path.User(u.UUID), 0700)
|
||
|
|
if err != nil {
|
||
|
|
return ErrCouldNotSaveCert
|
||
|
|
}
|
||
|
|
|
||
|
|
err = ioutil.WriteFile(Path.Certificate(u.UUID), certPEM, 0600)
|
||
|
|
if err != nil {
|
||
|
|
return ErrCouldNotSaveCert
|
||
|
|
}
|
||
|
|
|
||
|
|
err = ioutil.WriteFile(Path.Key(u.UUID), keyPEM, 0600)
|
||
|
|
if err != nil {
|
||
|
|
return ErrCouldNotSaveCert
|
||
|
|
}
|
||
|
|
|
||
|
|
return nil
|
||
|
|
}
|
||
|
|
|
||
|
|
func (u *User) loadCertificate() error {
|
||
|
|
certPEM, err := ioutil.ReadFile(Path.Certificate(u.UUID))
|
||
|
|
if err != nil {
|
||
|
|
return err
|
||
|
|
}
|
||
|
|
|
||
|
|
keyPEM, err := ioutil.ReadFile(Path.Key(u.UUID))
|
||
|
|
if err != nil {
|
||
|
|
return err
|
||
|
|
}
|
||
|
|
|
||
|
|
cert, err := tls.X509KeyPair(certPEM, keyPEM)
|
||
|
|
if err != nil {
|
||
|
|
return err
|
||
|
|
}
|
||
|
|
|
||
|
|
u.Certificate = &cert
|
||
|
|
return nil
|
||
|
|
}
|