[OOM-K8S-CERT-EXTERNAL-PROVIDER] Add health check of CMPv2 provisioner (cert-service...
[oom/platform/cert-service.git] / certServiceK8sExternalProvider / src / certserviceclient / cert_service_client.go
1 /*
2  * ============LICENSE_START=======================================================
3  * oom-certservice-k8s-external-provider
4  * ================================================================================
5  * Copyright (C) 2020 Nokia. All rights reserved.
6  * ================================================================================
7  * Licensed under the Apache License, Version 2.0 (the "License");
8  * you may not use this file except in compliance with the License.
9  * You may obtain a copy of the License at
10  *
11  *      http://www.apache.org/licenses/LICENSE-2.0
12  *
13  * Unless required by applicable law or agreed to in writing, software
14  * distributed under the License is distributed on an "AS IS" BASIS,
15  * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16  * See the License for the specific language governing permissions and
17  * limitations under the License.
18  * ============LICENSE_END=========================================================
19  */
20
21 package certserviceclient
22
23 import (
24         "encoding/base64"
25         "encoding/json"
26         "fmt"
27         "net/http"
28 )
29
30 const (
31         CsrHeaderName = "CSR"
32         PkHeaderName = "PK"
33 )
34
35 type CertServiceClient interface {
36         GetCertificates(csr []byte, key []byte) (*CertificatesResponse, error)
37         CheckHealth() error
38 }
39
40 type CertServiceClientImpl struct {
41         healthUrl string
42         certificationUrl string
43         httpClient       HTTPClient
44 }
45
46 type HTTPClient interface {
47         Do(req *http.Request) (*http.Response, error)
48 }
49
50 type CertificatesResponse struct {
51         CertificateChain    []string `json:"certificateChain"`
52         TrustedCertificates []string `json:"trustedCertificates"`
53 }
54
55 func (client *CertServiceClientImpl) CheckHealth() error {
56         request, err := http.NewRequest("GET", client.healthUrl, nil)
57         if err != nil {
58                 return err
59         }
60
61         response, err := client.httpClient.Do(request)
62         if err != nil {
63                 return err
64         }
65
66         if response.StatusCode != 200 {
67                 return fmt.Errorf("health check retured status code [%d]", response.StatusCode)
68         }
69
70         return nil
71 }
72
73
74 func (client *CertServiceClientImpl) GetCertificates(csr []byte, key []byte) (*CertificatesResponse, error) {
75
76         request, err := http.NewRequest("GET", client.certificationUrl, nil)
77         if err != nil {
78                 return nil, err
79         }
80
81         request.Header.Add(CsrHeaderName, base64.StdEncoding.EncodeToString(csr))
82         request.Header.Add(PkHeaderName, base64.StdEncoding.EncodeToString(key))
83         response, err := client.httpClient.Do(request)
84         if err != nil {
85                 return nil, err
86         }
87
88         var certificatesResponse CertificatesResponse
89         err = json.NewDecoder(response.Body).Decode(&certificatesResponse)
90         if err != nil {
91                 return nil, err
92         }
93
94         return &certificatesResponse, err
95 }