URN authorities changed to be of form namespace+authority+sa -- this requires a wipe...
authorJosh Karlin <jkarlin@bbn.com>
Thu, 10 Jun 2010 19:13:39 +0000 (19:13 +0000)
committerJosh Karlin <jkarlin@bbn.com>
Thu, 10 Jun 2010 19:13:39 +0000 (19:13 +0000)
sfa/trust/credential.py
sfa/util/namespace.py

index 430cffd..37bec48 100644 (file)
@@ -709,8 +709,8 @@ class Credential(object):
         return list
     
     ##
-    # Make sure the credential's target gid was signed by (or is the same) as the entity that signed
-    # the original credential.  
+    # Make sure the credential's target gid was signed by (or is the same) the entity that signed
+    # the original credential or an authority over that namespace.
     def verify_issuer(self):                
         root_cred = self.get_credential_list()[-1]
         root_target_gid = root_cred.get_gid_object()
index 45ce06a..e898f3c 100644 (file)
@@ -2,7 +2,6 @@
 ### $URL$
 
 from sfa.util.faults import *
-
 URN_PREFIX = "urn:publicid:IDN"
 
 def get_leaf(hrn):
@@ -75,6 +74,9 @@ def urn_to_hrn(urn):
     # replace ':' with '.'
     # join list elements using '.'
     hrn = '.'.join([part.replace(':', '.') for part in hrn_parts if part]) 
+    
+    if type == 'authority':
+        hrn = hrn.replace ('.sa', '')
    
     return str(hrn), str(type) 
     
@@ -89,6 +91,10 @@ def hrn_to_urn(hrn, type=None):
 
     authority = get_authority(hrn)
     name = get_leaf(hrn)
+     
+    if type == 'authority':
+        authority = hrn
+        name = 'sa'   
     
     if authority.startswith("plc"):
         if type == None: