]> arthur.barton.de Git - netdata.git/blob - src/web_client.c
4b6ccf6469e7d1c9070be807028dd949c6294941
[netdata.git] / src / web_client.c
1 #include "common.h"
2
3 #define INITIAL_WEB_DATA_LENGTH 16384
4 #define WEB_REQUEST_LENGTH 16384
5 #define TOO_BIG_REQUEST 16384
6
7 int web_client_timeout = DEFAULT_DISCONNECT_IDLE_WEB_CLIENTS_AFTER_SECONDS;
8 int web_donotrack_comply = 0;
9
10 #ifdef NETDATA_WITH_ZLIB
11 int web_enable_gzip = 1, web_gzip_level = 3, web_gzip_strategy = Z_DEFAULT_STRATEGY;
12 #endif /* NETDATA_WITH_ZLIB */
13
14 struct web_client *web_clients = NULL;
15 unsigned long long web_clients_count = 0;
16
17 static inline int web_client_crock_socket(struct web_client *w) {
18 #ifdef TCP_CORK
19     if(likely(!w->tcp_cork && w->ofd != -1)) {
20         w->tcp_cork = 1;
21         if(unlikely(setsockopt(w->ofd, IPPROTO_TCP, TCP_CORK, (char *) &w->tcp_cork, sizeof(int)) != 0)) {
22             error("%llu: failed to enable TCP_CORK on socket.", w->id);
23             w->tcp_cork = 0;
24             return -1;
25         }
26     }
27 #endif /* TCP_CORK */
28
29     return 0;
30 }
31
32 static inline int web_client_uncrock_socket(struct web_client *w) {
33 #ifdef TCP_CORK
34     if(likely(w->tcp_cork && w->ofd != -1)) {
35         w->tcp_cork = 0;
36         if(unlikely(setsockopt(w->ofd, IPPROTO_TCP, TCP_CORK, (char *) &w->tcp_cork, sizeof(int)) != 0)) {
37             error("%llu: failed to disable TCP_CORK on socket.", w->id);
38             w->tcp_cork = 1;
39             return -1;
40         }
41     }
42 #endif /* TCP_CORK */
43
44     return 0;
45 }
46
47 struct web_client *web_client_create(int listener)
48 {
49     struct web_client *w;
50
51     w = callocz(1, sizeof(struct web_client));
52     w->id = ++web_clients_count;
53     w->mode = WEB_CLIENT_MODE_NORMAL;
54
55     {
56         struct sockaddr *sadr;
57         socklen_t addrlen;
58
59         sadr = (struct sockaddr*) &w->clientaddr;
60         addrlen = sizeof(w->clientaddr);
61
62         w->ifd = accept4(listener, sadr, &addrlen, SOCK_NONBLOCK);
63         if (w->ifd == -1) {
64             error("%llu: Cannot accept new incoming connection.", w->id);
65             freez(w);
66             return NULL;
67         }
68         w->ofd = w->ifd;
69
70         if(getnameinfo(sadr, addrlen, w->client_ip, NI_MAXHOST, w->client_port, NI_MAXSERV, NI_NUMERICHOST | NI_NUMERICSERV) != 0) {
71             error("Cannot getnameinfo() on received client connection.");
72             strncpyz(w->client_ip,   "UNKNOWN", NI_MAXHOST);
73             strncpyz(w->client_port, "UNKNOWN", NI_MAXSERV);
74         }
75         w->client_ip[NI_MAXHOST]   = '\0';
76         w->client_port[NI_MAXSERV] = '\0';
77
78         switch(sadr->sa_family) {
79         case AF_INET:
80             debug(D_WEB_CLIENT_ACCESS, "%llu: New IPv4 web client from %s port %s on socket %d.", w->id, w->client_ip, w->client_port, w->ifd);
81             break;
82
83         case AF_INET6:
84             if(strncmp(w->client_ip, "::ffff:", 7) == 0) {
85                 memmove(w->client_ip, &w->client_ip[7], strlen(&w->client_ip[7]) + 1);
86                 debug(D_WEB_CLIENT_ACCESS, "%llu: New IPv4 web client from %s port %s on socket %d.", w->id, w->client_ip, w->client_port, w->ifd);
87             }
88             else
89                 debug(D_WEB_CLIENT_ACCESS, "%llu: New IPv6 web client from %s port %s on socket %d.", w->id, w->client_ip, w->client_port, w->ifd);
90             break;
91
92         default:
93             debug(D_WEB_CLIENT_ACCESS, "%llu: New UNKNOWN web client from %s port %s on socket %d.", w->id, w->client_ip, w->client_port, w->ifd);
94             break;
95         }
96
97         int flag = 1;
98         if(setsockopt(w->ofd, IPPROTO_TCP, TCP_NODELAY, (char *) &flag, sizeof(int)) != 0)
99             error("%llu: failed to enable TCP_NODELAY on socket.", w->id);
100
101         flag = 1;
102         if(setsockopt(w->ifd, SOL_SOCKET, SO_KEEPALIVE, (char *) &flag, sizeof(int)) != 0)
103             error("%llu: Cannot set SO_KEEPALIVE on socket.", w->id);
104     }
105
106     w->response.data = buffer_create(INITIAL_WEB_DATA_LENGTH);
107     w->response.header = buffer_create(HTTP_RESPONSE_HEADER_SIZE);
108     w->response.header_output = buffer_create(HTTP_RESPONSE_HEADER_SIZE);
109     w->origin[0] = '*';
110     w->wait_receive = 1;
111
112     if(web_clients) web_clients->prev = w;
113     w->next = web_clients;
114     web_clients = w;
115
116     web_client_connected();
117
118     return(w);
119 }
120
121 void web_client_reset(struct web_client *w) {
122     web_client_uncrock_socket(w);
123
124     debug(D_WEB_CLIENT, "%llu: Resetting client.", w->id);
125
126     if(likely(w->last_url[0])) {
127         struct timeval tv;
128         now_realtime_timeval(&tv);
129
130         size_t size = (w->mode == WEB_CLIENT_MODE_FILECOPY)?w->response.rlen:w->response.data->len;
131         size_t sent = size;
132 #ifdef NETDATA_WITH_ZLIB
133         if(likely(w->response.zoutput)) sent = (size_t)w->response.zstream.total_out;
134 #endif
135
136         // --------------------------------------------------------------------
137         // global statistics
138
139         finished_web_request_statistics(dt_usec(&tv, &w->tv_in),
140                                         w->stats_received_bytes,
141                                         w->stats_sent_bytes,
142                                         size,
143                                         sent);
144
145         w->stats_received_bytes = 0;
146         w->stats_sent_bytes = 0;
147
148
149         // --------------------------------------------------------------------
150         // access log
151
152         log_access("%llu: (sent/all = %zu/%zu bytes %0.0f%%, prep/sent/total = %0.2f/%0.2f/%0.2f ms) %s: %d '%s'",
153                    w->id,
154                    sent, size, -((size > 0) ? ((size - sent) / (double) size * 100.0) : 0.0),
155                    dt_usec(&w->tv_ready, &w->tv_in) / 1000.0,
156                    dt_usec(&tv, &w->tv_ready) / 1000.0,
157                    dt_usec(&tv, &w->tv_in) / 1000.0,
158                    (w->mode == WEB_CLIENT_MODE_FILECOPY) ? "filecopy" : ((w->mode == WEB_CLIENT_MODE_OPTIONS)
159                                                                          ? "options" : "data"),
160                    w->response.code,
161                    w->last_url
162         );
163     }
164
165     if(unlikely(w->mode == WEB_CLIENT_MODE_FILECOPY)) {
166         if(w->ifd != w->ofd) {
167             debug(D_WEB_CLIENT, "%llu: Closing filecopy input file descriptor %d.", w->id, w->ifd);
168             if(w->ifd != -1) close(w->ifd);
169             w->ifd = w->ofd;
170         }
171     }
172
173     w->last_url[0] = '\0';
174     w->cookie1[0] = '\0';
175     w->cookie2[0] = '\0';
176     w->origin[0] = '*';
177     w->origin[1] = '\0';
178
179     w->mode = WEB_CLIENT_MODE_NORMAL;
180
181     w->tcp_cork = 0;
182     w->donottrack = 0;
183     w->tracking_required = 0;
184     w->keepalive = 0;
185     w->decoded_url[0] = '\0';
186
187     buffer_reset(w->response.header_output);
188     buffer_reset(w->response.header);
189     buffer_reset(w->response.data);
190     w->response.rlen = 0;
191     w->response.sent = 0;
192     w->response.code = 0;
193
194     w->wait_receive = 1;
195     w->wait_send = 0;
196
197     w->response.zoutput = 0;
198
199     // if we had enabled compression, release it
200 #ifdef NETDATA_WITH_ZLIB
201     if(w->response.zinitialized) {
202         debug(D_DEFLATE, "%llu: Freeing compression resources.", w->id);
203         deflateEnd(&w->response.zstream);
204         w->response.zsent = 0;
205         w->response.zhave = 0;
206         w->response.zstream.avail_in = 0;
207         w->response.zstream.avail_out = 0;
208         w->response.zstream.total_in = 0;
209         w->response.zstream.total_out = 0;
210         w->response.zinitialized = 0;
211     }
212 #endif // NETDATA_WITH_ZLIB
213 }
214
215 struct web_client *web_client_free(struct web_client *w) {
216     web_client_reset(w);
217
218     struct web_client *n = w->next;
219     if(w == web_clients) web_clients = n;
220
221     debug(D_WEB_CLIENT_ACCESS, "%llu: Closing web client from %s port %s.", w->id, w->client_ip, w->client_port);
222
223     if(w->prev) w->prev->next = w->next;
224     if(w->next) w->next->prev = w->prev;
225     if(w->response.header_output) buffer_free(w->response.header_output);
226     if(w->response.header) buffer_free(w->response.header);
227     if(w->response.data) buffer_free(w->response.data);
228     if(w->ifd != -1) close(w->ifd);
229     if(w->ofd != -1 && w->ofd != w->ifd) close(w->ofd);
230     freez(w);
231
232     web_client_disconnected();
233
234     return(n);
235 }
236
237 uid_t web_files_uid(void) {
238     static char *web_owner = NULL;
239     static uid_t owner_uid = 0;
240
241     if(unlikely(!web_owner)) {
242         web_owner = config_get("global", "web files owner", config_get("global", "run as user", ""));
243         if(!web_owner || !*web_owner)
244             owner_uid = geteuid();
245         else {
246             // getpwnam() is not thread safe,
247             // but we have called this function once
248             // while single threaded
249             struct passwd *pw = getpwnam(web_owner);
250             if(!pw) {
251                 error("User '%s' is not present. Ignoring option.", web_owner);
252                 owner_uid = geteuid();
253             }
254             else {
255                 debug(D_WEB_CLIENT, "Web files owner set to %s.", web_owner);
256                 owner_uid = pw->pw_uid;
257             }
258         }
259     }
260
261     return(owner_uid);
262 }
263
264 gid_t web_files_gid(void) {
265     static char *web_group = NULL;
266     static gid_t owner_gid = 0;
267
268     if(unlikely(!web_group)) {
269         web_group = config_get("global", "web files group", config_get("global", "web files owner", ""));
270         if(!web_group || !*web_group)
271             owner_gid = getegid();
272         else {
273             // getgrnam() is not thread safe,
274             // but we have called this function once
275             // while single threaded
276             struct group *gr = getgrnam(web_group);
277             if(!gr) {
278                 error("Group '%s' is not present. Ignoring option.", web_group);
279                 owner_gid = getegid();
280             }
281             else {
282                 debug(D_WEB_CLIENT, "Web files group set to %s.", web_group);
283                 owner_gid = gr->gr_gid;
284             }
285         }
286     }
287
288     return(owner_gid);
289 }
290
291 int mysendfile(struct web_client *w, char *filename)
292 {
293     static char *web_dir = NULL;
294
295     // initialize our static data
296     if(unlikely(!web_dir)) web_dir = config_get("global", "web files directory", WEB_DIR);
297
298     debug(D_WEB_CLIENT, "%llu: Looking for file '%s/%s'", w->id, web_dir, filename);
299
300     // skip leading slashes
301     while (*filename == '/') filename++;
302
303     // if the filename contain known paths, skip them
304     if(strncmp(filename, WEB_PATH_FILE "/", strlen(WEB_PATH_FILE) + 1) == 0)
305         filename = &filename[strlen(WEB_PATH_FILE) + 1];
306
307     char *s;
308     for(s = filename; *s ;s++) {
309         if( !isalnum(*s) && *s != '/' && *s != '.' && *s != '-' && *s != '_') {
310             debug(D_WEB_CLIENT_ACCESS, "%llu: File '%s' is not acceptable.", w->id, filename);
311             buffer_sprintf(w->response.data, "Filename contains invalid characters: ");
312             buffer_strcat_htmlescape(w->response.data, filename);
313             return 400;
314         }
315     }
316
317     // if the filename contains a .. refuse to serve it
318     if(strstr(filename, "..") != 0) {
319         debug(D_WEB_CLIENT_ACCESS, "%llu: File '%s' is not acceptable.", w->id, filename);
320         buffer_strcat(w->response.data, "Relative filenames are not supported: ");
321         buffer_strcat_htmlescape(w->response.data, filename);
322         return 400;
323     }
324
325     // access the file
326     char webfilename[FILENAME_MAX + 1];
327     snprintfz(webfilename, FILENAME_MAX, "%s/%s", web_dir, filename);
328
329     // check if the file exists
330     struct stat stat;
331     if(lstat(webfilename, &stat) != 0) {
332         debug(D_WEB_CLIENT_ACCESS, "%llu: File '%s' is not found.", w->id, webfilename);
333         buffer_strcat(w->response.data, "File does not exist, or is not accessible: ");
334         buffer_strcat_htmlescape(w->response.data, webfilename);
335         return 404;
336     }
337
338     // check if the file is owned by expected user
339     if(stat.st_uid != web_files_uid()) {
340         error("%llu: File '%s' is owned by user %u (expected user %u). Access Denied.", w->id, webfilename, stat.st_uid, web_files_uid());
341         buffer_strcat(w->response.data, "Access to file is not permitted: ");
342         buffer_strcat_htmlescape(w->response.data, webfilename);
343         return 403;
344     }
345
346     // check if the file is owned by expected group
347     if(stat.st_gid != web_files_gid()) {
348         error("%llu: File '%s' is owned by group %u (expected group %u). Access Denied.", w->id, webfilename, stat.st_gid, web_files_gid());
349         buffer_strcat(w->response.data, "Access to file is not permitted: ");
350         buffer_strcat_htmlescape(w->response.data, webfilename);
351         return 403;
352     }
353
354     if((stat.st_mode & S_IFMT) == S_IFDIR) {
355         snprintfz(webfilename, FILENAME_MAX, "%s/index.html", filename);
356         return mysendfile(w, webfilename);
357     }
358
359     if((stat.st_mode & S_IFMT) != S_IFREG) {
360         error("%llu: File '%s' is not a regular file. Access Denied.", w->id, webfilename);
361         buffer_strcat(w->response.data, "Access to file is not permitted: ");
362         buffer_strcat_htmlescape(w->response.data, webfilename);
363         return 403;
364     }
365
366     // open the file
367     w->ifd = open(webfilename, O_NONBLOCK, O_RDONLY);
368     if(w->ifd == -1) {
369         w->ifd = w->ofd;
370
371         if(errno == EBUSY || errno == EAGAIN) {
372             error("%llu: File '%s' is busy, sending 307 Moved Temporarily to force retry.", w->id, webfilename);
373             buffer_sprintf(w->response.header, "Location: /" WEB_PATH_FILE "/%s\r\n", filename);
374             buffer_strcat(w->response.data, "File is currently busy, please try again later: ");
375             buffer_strcat_htmlescape(w->response.data, webfilename);
376             return 307;
377         }
378         else {
379             error("%llu: Cannot open file '%s'.", w->id, webfilename);
380             buffer_strcat(w->response.data, "Cannot open file: ");
381             buffer_strcat_htmlescape(w->response.data, webfilename);
382             return 404;
383         }
384     }
385     if(fcntl(w->ifd, F_SETFL, O_NONBLOCK) < 0)
386         error("%llu: Cannot set O_NONBLOCK on file '%s'.", w->id, webfilename);
387
388     // pick a Content-Type for the file
389          if(strstr(filename, ".html") != NULL)  w->response.data->contenttype = CT_TEXT_HTML;
390     else if(strstr(filename, ".js")   != NULL)  w->response.data->contenttype = CT_APPLICATION_X_JAVASCRIPT;
391     else if(strstr(filename, ".css")  != NULL)  w->response.data->contenttype = CT_TEXT_CSS;
392     else if(strstr(filename, ".xml")  != NULL)  w->response.data->contenttype = CT_TEXT_XML;
393     else if(strstr(filename, ".xsl")  != NULL)  w->response.data->contenttype = CT_TEXT_XSL;
394     else if(strstr(filename, ".txt")  != NULL)  w->response.data->contenttype = CT_TEXT_PLAIN;
395     else if(strstr(filename, ".svg")  != NULL)  w->response.data->contenttype = CT_IMAGE_SVG_XML;
396     else if(strstr(filename, ".ttf")  != NULL)  w->response.data->contenttype = CT_APPLICATION_X_FONT_TRUETYPE;
397     else if(strstr(filename, ".otf")  != NULL)  w->response.data->contenttype = CT_APPLICATION_X_FONT_OPENTYPE;
398     else if(strstr(filename, ".woff2")!= NULL)  w->response.data->contenttype = CT_APPLICATION_FONT_WOFF2;
399     else if(strstr(filename, ".woff") != NULL)  w->response.data->contenttype = CT_APPLICATION_FONT_WOFF;
400     else if(strstr(filename, ".eot")  != NULL)  w->response.data->contenttype = CT_APPLICATION_VND_MS_FONTOBJ;
401     else if(strstr(filename, ".png")  != NULL)  w->response.data->contenttype = CT_IMAGE_PNG;
402     else if(strstr(filename, ".jpg")  != NULL)  w->response.data->contenttype = CT_IMAGE_JPG;
403     else if(strstr(filename, ".jpeg") != NULL)  w->response.data->contenttype = CT_IMAGE_JPG;
404     else if(strstr(filename, ".gif")  != NULL)  w->response.data->contenttype = CT_IMAGE_GIF;
405     else if(strstr(filename, ".bmp")  != NULL)  w->response.data->contenttype = CT_IMAGE_BMP;
406     else if(strstr(filename, ".ico")  != NULL)  w->response.data->contenttype = CT_IMAGE_XICON;
407     else if(strstr(filename, ".icns") != NULL)  w->response.data->contenttype = CT_IMAGE_ICNS;
408     else w->response.data->contenttype = CT_APPLICATION_OCTET_STREAM;
409
410     debug(D_WEB_CLIENT_ACCESS, "%llu: Sending file '%s' (%ld bytes, ifd %d, ofd %d).", w->id, webfilename, stat.st_size, w->ifd, w->ofd);
411
412     w->mode = WEB_CLIENT_MODE_FILECOPY;
413     w->wait_receive = 1;
414     w->wait_send = 0;
415     buffer_flush(w->response.data);
416     w->response.rlen = stat.st_size;
417 #ifdef __APPLE__
418     w->response.data->date = stat.st_mtimespec.tv_sec;
419 #else
420     w->response.data->date = stat.st_mtim.tv_sec;
421 #endif /* __APPLE__ */
422     buffer_cacheable(w->response.data);
423
424     return 200;
425 }
426
427
428 #ifdef NETDATA_WITH_ZLIB
429 void web_client_enable_deflate(struct web_client *w, int gzip) {
430     if(unlikely(w->response.zinitialized)) {
431         debug(D_DEFLATE, "%llu: Compression has already be initialized for this client.", w->id);
432         return;
433     }
434
435     if(unlikely(w->response.sent)) {
436         error("%llu: Cannot enable compression in the middle of a conversation.", w->id);
437         return;
438     }
439
440     w->response.zstream.zalloc = Z_NULL;
441     w->response.zstream.zfree = Z_NULL;
442     w->response.zstream.opaque = Z_NULL;
443
444     w->response.zstream.next_in = (Bytef *)w->response.data->buffer;
445     w->response.zstream.avail_in = 0;
446     w->response.zstream.total_in = 0;
447
448     w->response.zstream.next_out = w->response.zbuffer;
449     w->response.zstream.avail_out = 0;
450     w->response.zstream.total_out = 0;
451
452     w->response.zstream.zalloc = Z_NULL;
453     w->response.zstream.zfree = Z_NULL;
454     w->response.zstream.opaque = Z_NULL;
455
456 //  if(deflateInit(&w->response.zstream, Z_DEFAULT_COMPRESSION) != Z_OK) {
457 //      error("%llu: Failed to initialize zlib. Proceeding without compression.", w->id);
458 //      return;
459 //  }
460
461     // Select GZIP compression: windowbits = 15 + 16 = 31
462     if(deflateInit2(&w->response.zstream, web_gzip_level, Z_DEFLATED, 15 + ((gzip)?16:0), 8, web_gzip_strategy) != Z_OK) {
463         error("%llu: Failed to initialize zlib. Proceeding without compression.", w->id);
464         return;
465     }
466
467     w->response.zsent = 0;
468     w->response.zoutput = 1;
469     w->response.zinitialized = 1;
470
471     debug(D_DEFLATE, "%llu: Initialized compression.", w->id);
472 }
473 #endif // NETDATA_WITH_ZLIB
474
475 void buffer_data_options2string(BUFFER *wb, uint32_t options) {
476     int count = 0;
477
478     if(options & RRDR_OPTION_NONZERO) {
479         if(count++) buffer_strcat(wb, " ");
480         buffer_strcat(wb, "nonzero");
481     }
482
483     if(options & RRDR_OPTION_REVERSED) {
484         if(count++) buffer_strcat(wb, " ");
485         buffer_strcat(wb, "flip");
486     }
487
488     if(options & RRDR_OPTION_JSON_WRAP) {
489         if(count++) buffer_strcat(wb, " ");
490         buffer_strcat(wb, "jsonwrap");
491     }
492
493     if(options & RRDR_OPTION_MIN2MAX) {
494         if(count++) buffer_strcat(wb, " ");
495         buffer_strcat(wb, "min2max");
496     }
497
498     if(options & RRDR_OPTION_MILLISECONDS) {
499         if(count++) buffer_strcat(wb, " ");
500         buffer_strcat(wb, "ms");
501     }
502
503     if(options & RRDR_OPTION_ABSOLUTE) {
504         if(count++) buffer_strcat(wb, " ");
505         buffer_strcat(wb, "absolute");
506     }
507
508     if(options & RRDR_OPTION_SECONDS) {
509         if(count++) buffer_strcat(wb, " ");
510         buffer_strcat(wb, "seconds");
511     }
512
513     if(options & RRDR_OPTION_NULL2ZERO) {
514         if(count++) buffer_strcat(wb, " ");
515         buffer_strcat(wb, "null2zero");
516     }
517
518     if(options & RRDR_OPTION_OBJECTSROWS) {
519         if(count++) buffer_strcat(wb, " ");
520         buffer_strcat(wb, "objectrows");
521     }
522
523     if(options & RRDR_OPTION_GOOGLE_JSON) {
524         if(count++) buffer_strcat(wb, " ");
525         buffer_strcat(wb, "google_json");
526     }
527
528     if(options & RRDR_OPTION_PERCENTAGE) {
529         if(count++) buffer_strcat(wb, " ");
530         buffer_strcat(wb, "percentage");
531     }
532
533     if(options & RRDR_OPTION_NOT_ALIGNED) {
534         if(count++) buffer_strcat(wb, " ");
535         buffer_strcat(wb, "unaligned");
536     }
537 }
538
539 uint32_t web_client_api_request_v1_data_options(char *o)
540 {
541     uint32_t ret = 0x00000000;
542     char *tok;
543
544     while(o && *o && (tok = mystrsep(&o, ", |"))) {
545         if(!*tok) continue;
546
547         if(!strcmp(tok, "nonzero"))
548             ret |= RRDR_OPTION_NONZERO;
549         else if(!strcmp(tok, "flip") || !strcmp(tok, "reversed") || !strcmp(tok, "reverse"))
550             ret |= RRDR_OPTION_REVERSED;
551         else if(!strcmp(tok, "jsonwrap"))
552             ret |= RRDR_OPTION_JSON_WRAP;
553         else if(!strcmp(tok, "min2max"))
554             ret |= RRDR_OPTION_MIN2MAX;
555         else if(!strcmp(tok, "ms") || !strcmp(tok, "milliseconds"))
556             ret |= RRDR_OPTION_MILLISECONDS;
557         else if(!strcmp(tok, "abs") || !strcmp(tok, "absolute") || !strcmp(tok, "absolute_sum") || !strcmp(tok, "absolute-sum"))
558             ret |= RRDR_OPTION_ABSOLUTE;
559         else if(!strcmp(tok, "seconds"))
560             ret |= RRDR_OPTION_SECONDS;
561         else if(!strcmp(tok, "null2zero"))
562             ret |= RRDR_OPTION_NULL2ZERO;
563         else if(!strcmp(tok, "objectrows"))
564             ret |= RRDR_OPTION_OBJECTSROWS;
565         else if(!strcmp(tok, "google_json"))
566             ret |= RRDR_OPTION_GOOGLE_JSON;
567         else if(!strcmp(tok, "percentage"))
568             ret |= RRDR_OPTION_PERCENTAGE;
569         else if(!strcmp(tok, "unaligned"))
570             ret |= RRDR_OPTION_NOT_ALIGNED;
571     }
572
573     return ret;
574 }
575
576 uint32_t web_client_api_request_v1_data_format(char *name)
577 {
578     if(!strcmp(name, DATASOURCE_FORMAT_DATATABLE_JSON)) // datatable
579         return DATASOURCE_DATATABLE_JSON;
580
581     else if(!strcmp(name, DATASOURCE_FORMAT_DATATABLE_JSONP)) // datasource
582         return DATASOURCE_DATATABLE_JSONP;
583
584     else if(!strcmp(name, DATASOURCE_FORMAT_JSON)) // json
585         return DATASOURCE_JSON;
586
587     else if(!strcmp(name, DATASOURCE_FORMAT_JSONP)) // jsonp
588         return DATASOURCE_JSONP;
589
590     else if(!strcmp(name, DATASOURCE_FORMAT_SSV)) // ssv
591         return DATASOURCE_SSV;
592
593     else if(!strcmp(name, DATASOURCE_FORMAT_CSV)) // csv
594         return DATASOURCE_CSV;
595
596     else if(!strcmp(name, DATASOURCE_FORMAT_TSV) || !strcmp(name, "tsv-excel")) // tsv
597         return DATASOURCE_TSV;
598
599     else if(!strcmp(name, DATASOURCE_FORMAT_HTML)) // html
600         return DATASOURCE_HTML;
601
602     else if(!strcmp(name, DATASOURCE_FORMAT_JS_ARRAY)) // array
603         return DATASOURCE_JS_ARRAY;
604
605     else if(!strcmp(name, DATASOURCE_FORMAT_SSV_COMMA)) // ssvcomma
606         return DATASOURCE_SSV_COMMA;
607
608     else if(!strcmp(name, DATASOURCE_FORMAT_CSV_JSON_ARRAY)) // csvjsonarray
609         return DATASOURCE_CSV_JSON_ARRAY;
610
611     return DATASOURCE_JSON;
612 }
613
614 uint32_t web_client_api_request_v1_data_google_format(char *name)
615 {
616     if(!strcmp(name, "json"))
617         return DATASOURCE_DATATABLE_JSONP;
618
619     else if(!strcmp(name, "html"))
620         return DATASOURCE_HTML;
621
622     else if(!strcmp(name, "csv"))
623         return DATASOURCE_CSV;
624
625     else if(!strcmp(name, "tsv-excel"))
626         return DATASOURCE_TSV;
627
628     return DATASOURCE_JSON;
629 }
630
631 const char *group_method2string(int group) {
632     switch(group) {
633         case GROUP_UNDEFINED:
634             return "";
635
636         case GROUP_AVERAGE:
637             return "average";
638
639         case GROUP_MIN:
640             return "min";
641
642         case GROUP_MAX:
643             return "max";
644
645         case GROUP_SUM:
646             return "sum";
647
648         case GROUP_INCREMENTAL_SUM:
649             return "incremental-sum";
650
651         default:
652             return "unknown-group-method";
653     }
654 }
655
656 int web_client_api_request_v1_data_group(char *name, int def)
657 {
658     if(!strcmp(name, "average"))
659         return GROUP_AVERAGE;
660
661     else if(!strcmp(name, "min"))
662         return GROUP_MIN;
663
664     else if(!strcmp(name, "max"))
665         return GROUP_MAX;
666
667     else if(!strcmp(name, "sum"))
668         return GROUP_SUM;
669
670     else if(!strcmp(name, "incremental-sum"))
671         return GROUP_INCREMENTAL_SUM;
672
673     return def;
674 }
675
676 int web_client_api_request_v1_alarms(struct web_client *w, char *url)
677 {
678     int all = 0;
679
680     while(url) {
681         char *value = mystrsep(&url, "?&");
682         if (!value || !*value) continue;
683
684         if(!strcmp(value, "all")) all = 1;
685         else if(!strcmp(value, "active")) all = 0;
686     }
687
688     buffer_flush(w->response.data);
689     w->response.data->contenttype = CT_APPLICATION_JSON;
690     health_alarms2json(&localhost, w->response.data, all);
691     return 200;
692 }
693
694 int web_client_api_request_v1_alarm_log(struct web_client *w, char *url)
695 {
696     uint32_t after = 0;
697
698     while(url) {
699         char *value = mystrsep(&url, "?&");
700         if (!value || !*value) continue;
701
702         char *name = mystrsep(&value, "=");
703         if(!name || !*name) continue;
704         if(!value || !*value) continue;
705
706         if(!strcmp(name, "after")) after = strtoul(value, NULL, 0);
707     }
708
709     buffer_flush(w->response.data);
710     w->response.data->contenttype = CT_APPLICATION_JSON;
711     health_alarm_log2json(&localhost, w->response.data, after);
712     return 200;
713 }
714
715 int web_client_api_request_single_chart(struct web_client *w, char *url, void callback(RRDSET *st, BUFFER *buf))
716 {
717     int ret = 400;
718     char *chart = NULL;
719
720     buffer_flush(w->response.data);
721
722     while(url) {
723         char *value = mystrsep(&url, "?&");
724         if(!value || !*value) continue;
725
726         char *name = mystrsep(&value, "=");
727         if(!name || !*name) continue;
728         if(!value || !*value) continue;
729
730         // name and value are now the parameters
731         // they are not null and not empty
732
733         if(!strcmp(name, "chart")) chart = value;
734         //else {
735         /// buffer_sprintf(w->response.data, "Unknown parameter '%s' in request.", name);
736         //  goto cleanup;
737         //}
738     }
739
740     if(!chart || !*chart) {
741         buffer_sprintf(w->response.data, "No chart id is given at the request.");
742         goto cleanup;
743     }
744
745     RRDSET *st = rrdset_find(chart);
746     if(!st) st = rrdset_find_byname(chart);
747     if(!st) {
748         buffer_strcat(w->response.data, "Chart is not found: ");
749         buffer_strcat_htmlescape(w->response.data, chart);
750         ret = 404;
751         goto cleanup;
752     }
753
754     w->response.data->contenttype = CT_APPLICATION_JSON;
755     callback(st, w->response.data);
756     return 200;
757
758     cleanup:
759     return ret;
760 }
761
762 int web_client_api_request_v1_alarm_variables(struct web_client *w, char *url)
763 {
764     return web_client_api_request_single_chart(w, url, health_api_v1_chart_variables2json);
765 }
766
767 int web_client_api_request_v1_charts(struct web_client *w, char *url)
768 {
769     (void)url;
770
771     buffer_flush(w->response.data);
772     w->response.data->contenttype = CT_APPLICATION_JSON;
773     rrd_stats_api_v1_charts(w->response.data);
774     return 200;
775 }
776
777 int web_client_api_request_v1_allmetrics(struct web_client *w, char *url)
778 {
779     int format = ALLMETRICS_SHELL;
780
781     while(url) {
782         char *value = mystrsep(&url, "?&");
783         if (!value || !*value) continue;
784
785         char *name = mystrsep(&value, "=");
786         if(!name || !*name) continue;
787         if(!value || !*value) continue;
788
789         if(!strcmp(name, "format")) {
790             if(!strcmp(value, ALLMETRICS_FORMAT_SHELL))
791                 format = ALLMETRICS_SHELL;
792             else if(!strcmp(value, ALLMETRICS_FORMAT_PROMETHEUS))
793                 format = ALLMETRICS_PROMETHEUS;
794             else
795                 format = 0;
796         }
797     }
798
799     buffer_flush(w->response.data);
800     buffer_no_cacheable(w->response.data);
801
802     switch(format) {
803         case ALLMETRICS_SHELL:
804             w->response.data->contenttype = CT_TEXT_PLAIN;
805             rrd_stats_api_v1_charts_allmetrics_shell(w->response.data);
806             return 200;
807
808         case ALLMETRICS_PROMETHEUS:
809             w->response.data->contenttype = CT_PROMETHEUS;
810             rrd_stats_api_v1_charts_allmetrics_prometheus(w->response.data);
811             return 200;
812
813         default:
814             w->response.data->contenttype = CT_TEXT_PLAIN;
815             buffer_strcat(w->response.data, "Which format? Only '" ALLMETRICS_FORMAT_SHELL "' and '" ALLMETRICS_FORMAT_PROMETHEUS "' is currently supported.");
816             return 400;
817     }
818 }
819
820 int web_client_api_request_v1_chart(struct web_client *w, char *url)
821 {
822     return web_client_api_request_single_chart(w, url, rrd_stats_api_v1_chart);
823 }
824
825 int web_client_api_request_v1_badge(struct web_client *w, char *url) {
826     int ret = 400;
827     buffer_flush(w->response.data);
828
829     BUFFER *dimensions = NULL;
830     
831     const char *chart = NULL
832             , *before_str = NULL
833             , *after_str = NULL
834             , *points_str = NULL
835             , *multiply_str = NULL
836             , *divide_str = NULL
837             , *label = NULL
838             , *units = NULL
839             , *label_color = NULL
840             , *value_color = NULL
841             , *refresh_str = NULL
842             , *precision_str = NULL
843             , *alarm = NULL;
844
845     int group = GROUP_AVERAGE;
846     uint32_t options = 0x00000000;
847
848     while(url) {
849         char *value = mystrsep(&url, "/?&");
850         if(!value || !*value) continue;
851
852         char *name = mystrsep(&value, "=");
853         if(!name || !*name) continue;
854         if(!value || !*value) continue;
855
856         debug(D_WEB_CLIENT, "%llu: API v1 badge.svg query param '%s' with value '%s'", w->id, name, value);
857
858         // name and value are now the parameters
859         // they are not null and not empty
860
861         if(!strcmp(name, "chart")) chart = value;
862         else if(!strcmp(name, "dimension") || !strcmp(name, "dim") || !strcmp(name, "dimensions") || !strcmp(name, "dims")) {
863             if(!dimensions)
864                 dimensions = buffer_create(100);
865
866             buffer_strcat(dimensions, "|");
867             buffer_strcat(dimensions, value);
868         }
869         else if(!strcmp(name, "after")) after_str = value;
870         else if(!strcmp(name, "before")) before_str = value;
871         else if(!strcmp(name, "points")) points_str = value;
872         else if(!strcmp(name, "group")) {
873             group = web_client_api_request_v1_data_group(value, GROUP_AVERAGE);
874         }
875         else if(!strcmp(name, "options")) {
876             options |= web_client_api_request_v1_data_options(value);
877         }
878         else if(!strcmp(name, "label")) label = value;
879         else if(!strcmp(name, "units")) units = value;
880         else if(!strcmp(name, "label_color")) label_color = value;
881         else if(!strcmp(name, "value_color")) value_color = value;
882         else if(!strcmp(name, "multiply")) multiply_str = value;
883         else if(!strcmp(name, "divide")) divide_str = value;
884         else if(!strcmp(name, "refresh")) refresh_str = value;
885         else if(!strcmp(name, "precision")) precision_str = value;
886         else if(!strcmp(name, "alarm")) alarm = value;
887     }
888
889     if(!chart || !*chart) {
890         buffer_no_cacheable(w->response.data);
891         buffer_sprintf(w->response.data, "No chart id is given at the request.");
892         goto cleanup;
893     }
894
895     RRDSET *st = rrdset_find(chart);
896     if(!st) st = rrdset_find_byname(chart);
897     if(!st) {
898         buffer_no_cacheable(w->response.data);
899         buffer_svg(w->response.data, "chart not found", 0, "", NULL, NULL, 1, -1);
900         ret = 200;
901         goto cleanup;
902     }
903
904     RRDCALC *rc = NULL;
905     if(alarm) {
906         rc = rrdcalc_find(st, alarm);
907         if (!rc) {
908             buffer_no_cacheable(w->response.data);
909             buffer_svg(w->response.data, "alarm not found", 0, "", NULL, NULL, 1, -1);
910             ret = 200;
911             goto cleanup;
912         }
913     }
914
915     long long multiply  = (multiply_str  && *multiply_str )?str2l(multiply_str):1;
916     long long divide    = (divide_str    && *divide_str   )?str2l(divide_str):1;
917     long long before    = (before_str    && *before_str   )?str2l(before_str):0;
918     long long after     = (after_str     && *after_str    )?str2l(after_str):-st->update_every;
919     int       points    = (points_str    && *points_str   )?str2i(points_str):1;
920     int       precision = (precision_str && *precision_str)?str2i(precision_str):-1;
921
922     if(!multiply) multiply = 1;
923     if(!divide) divide = 1;
924
925     int refresh = 0;
926     if(refresh_str && *refresh_str) {
927         if(!strcmp(refresh_str, "auto")) {
928             if(rc) refresh = rc->update_every;
929             else if(options & RRDR_OPTION_NOT_ALIGNED)
930                 refresh = st->update_every;
931             else {
932                 refresh = (int)(before - after);
933                 if(refresh < 0) refresh = -refresh;
934             }
935         }
936         else {
937             refresh = str2i(refresh_str);
938             if(refresh < 0) refresh = -refresh;
939         }
940     }
941
942     if(!label) {
943         if(alarm) {
944             char *s = (char *)alarm;
945             while(*s) {
946                 if(*s == '_') *s = ' ';
947                 s++;
948             }
949             label = alarm;
950         }
951         else if(dimensions) {
952             const char *dim = buffer_tostring(dimensions);
953             if(*dim == '|') dim++;
954             label = dim;
955         }
956         else
957             label = st->name;
958     }
959     if(!units) {
960         if(alarm) {
961             if(rc->units)
962                 units = rc->units;
963             else
964                 units = "";
965         }
966         else if(options & RRDR_OPTION_PERCENTAGE)
967             units = "%";
968         else
969             units = st->units;
970     }
971
972     debug(D_WEB_CLIENT, "%llu: API command 'badge.svg' for chart '%s', alarm '%s', dimensions '%s', after '%lld', before '%lld', points '%d', group '%d', options '0x%08x'"
973             , w->id
974             , chart
975             , alarm?alarm:""
976             , (dimensions)?buffer_tostring(dimensions):""
977             , after
978             , before
979             , points
980             , group
981             , options
982             );
983
984     if(rc) {
985         calculated_number n = rc->value;
986         if(isnan(n) || isinf(n)) n = 0;
987
988         if (refresh > 0) {
989             buffer_sprintf(w->response.header, "Refresh: %d\r\n", refresh);
990             w->response.data->expires = now_realtime_sec() + refresh;
991         }
992         else buffer_no_cacheable(w->response.data);
993
994         if(!value_color) {
995             switch(rc->status) {
996                 case RRDCALC_STATUS_CRITICAL:
997                     value_color = "red";
998                     break;
999
1000                 case RRDCALC_STATUS_WARNING:
1001                     value_color = "orange";
1002                     break;
1003
1004                 case RRDCALC_STATUS_CLEAR:
1005                     value_color = "brightgreen";
1006                     break;
1007
1008                 case RRDCALC_STATUS_UNDEFINED:
1009                     value_color = "lightgrey";
1010                     break;
1011
1012                 case RRDCALC_STATUS_UNINITIALIZED:
1013                     value_color = "#000";
1014                     break;
1015
1016                 default:
1017                     value_color = "grey";
1018                     break;
1019             }
1020         }
1021
1022         buffer_svg(w->response.data,
1023                    label,
1024                    rc->value * multiply / divide,
1025                    units,
1026                    label_color,
1027                    value_color,
1028                    0,
1029                    precision);
1030         ret = 200;
1031     }
1032     else {
1033         time_t latest_timestamp = 0;
1034         int value_is_null = 1;
1035         calculated_number n = 0;
1036         ret = 500;
1037
1038         // if the collected value is too old, don't calculate its value
1039         if (rrdset_last_entry_t(st) >= (now_realtime_sec() - (st->update_every * st->gap_when_lost_iterations_above)))
1040             ret = rrd2value(st,
1041                             w->response.data,
1042                             &n,
1043                             (dimensions) ? buffer_tostring(dimensions) : NULL,
1044                             points,
1045                             after,
1046                             before,
1047                             group,
1048                             options,
1049                             NULL,
1050                             &latest_timestamp,
1051                             &value_is_null);
1052
1053         // if the value cannot be calculated, show empty badge
1054         if (ret != 200) {
1055             buffer_no_cacheable(w->response.data);
1056             value_is_null = 1;
1057             n = 0;
1058             ret = 200;
1059         }
1060         else if (refresh > 0) {
1061             buffer_sprintf(w->response.header, "Refresh: %d\r\n", refresh);
1062             w->response.data->expires = now_realtime_sec() + refresh;
1063         }
1064         else buffer_no_cacheable(w->response.data);
1065
1066         // render the badge
1067         buffer_svg(w->response.data,
1068                    label,
1069                    n * multiply / divide,
1070                    units,
1071                    label_color,
1072                    value_color,
1073                    value_is_null,
1074                    precision);
1075     }
1076
1077 cleanup:
1078     if(dimensions)
1079         buffer_free(dimensions);
1080     return ret;
1081 }
1082
1083 // returns the HTTP code
1084 int web_client_api_request_v1_data(struct web_client *w, char *url)
1085 {
1086     debug(D_WEB_CLIENT, "%llu: API v1 data with URL '%s'", w->id, url);
1087
1088     int ret = 400;
1089     BUFFER *dimensions = NULL;
1090
1091     buffer_flush(w->response.data);
1092
1093     char    *google_version = "0.6",
1094             *google_reqId = "0",
1095             *google_sig = "0",
1096             *google_out = "json",
1097             *responseHandler = NULL,
1098             *outFileName = NULL;
1099
1100     time_t last_timestamp_in_data = 0, google_timestamp = 0;
1101
1102     char *chart = NULL
1103             , *before_str = NULL
1104             , *after_str = NULL
1105             , *points_str = NULL;
1106
1107     int group = GROUP_AVERAGE;
1108     uint32_t format = DATASOURCE_JSON;
1109     uint32_t options = 0x00000000;
1110
1111     while(url) {
1112         char *value = mystrsep(&url, "?&");
1113         if(!value || !*value) continue;
1114
1115         char *name = mystrsep(&value, "=");
1116         if(!name || !*name) continue;
1117         if(!value || !*value) continue;
1118
1119         debug(D_WEB_CLIENT, "%llu: API v1 data query param '%s' with value '%s'", w->id, name, value);
1120
1121         // name and value are now the parameters
1122         // they are not null and not empty
1123
1124         if(!strcmp(name, "chart")) chart = value;
1125         else if(!strcmp(name, "dimension") || !strcmp(name, "dim") || !strcmp(name, "dimensions") || !strcmp(name, "dims")) {
1126             if(!dimensions) dimensions = buffer_create(100);
1127             buffer_strcat(dimensions, "|");
1128             buffer_strcat(dimensions, value);
1129         }
1130         else if(!strcmp(name, "after")) after_str = value;
1131         else if(!strcmp(name, "before")) before_str = value;
1132         else if(!strcmp(name, "points")) points_str = value;
1133         else if(!strcmp(name, "group")) {
1134             group = web_client_api_request_v1_data_group(value, GROUP_AVERAGE);
1135         }
1136         else if(!strcmp(name, "format")) {
1137             format = web_client_api_request_v1_data_format(value);
1138         }
1139         else if(!strcmp(name, "options")) {
1140             options |= web_client_api_request_v1_data_options(value);
1141         }
1142         else if(!strcmp(name, "callback")) {
1143             responseHandler = value;
1144         }
1145         else if(!strcmp(name, "filename")) {
1146             outFileName = value;
1147         }
1148         else if(!strcmp(name, "tqx")) {
1149             // parse Google Visualization API options
1150             // https://developers.google.com/chart/interactive/docs/dev/implementing_data_source
1151             char *tqx_name, *tqx_value;
1152
1153             while(value) {
1154                 tqx_value = mystrsep(&value, ";");
1155                 if(!tqx_value || !*tqx_value) continue;
1156
1157                 tqx_name = mystrsep(&tqx_value, ":");
1158                 if(!tqx_name || !*tqx_name) continue;
1159                 if(!tqx_value || !*tqx_value) continue;
1160
1161                 if(!strcmp(tqx_name, "version"))
1162                     google_version = tqx_value;
1163                 else if(!strcmp(tqx_name, "reqId"))
1164                     google_reqId = tqx_value;
1165                 else if(!strcmp(tqx_name, "sig")) {
1166                     google_sig = tqx_value;
1167                     google_timestamp = strtoul(google_sig, NULL, 0);
1168                 }
1169                 else if(!strcmp(tqx_name, "out")) {
1170                     google_out = tqx_value;
1171                     format = web_client_api_request_v1_data_google_format(google_out);
1172                 }
1173                 else if(!strcmp(tqx_name, "responseHandler"))
1174                     responseHandler = tqx_value;
1175                 else if(!strcmp(tqx_name, "outFileName"))
1176                     outFileName = tqx_value;
1177             }
1178         }
1179     }
1180
1181     if(!chart || !*chart) {
1182         buffer_sprintf(w->response.data, "No chart id is given at the request.");
1183         goto cleanup;
1184     }
1185
1186     RRDSET *st = rrdset_find(chart);
1187     if(!st) st = rrdset_find_byname(chart);
1188     if(!st) {
1189         buffer_strcat(w->response.data, "Chart is not found: ");
1190         buffer_strcat_htmlescape(w->response.data, chart);
1191         ret = 404;
1192         goto cleanup;
1193     }
1194
1195     long long before = (before_str && *before_str)?str2l(before_str):0;
1196     long long after  = (after_str  && *after_str) ?str2l(after_str):0;
1197     int       points = (points_str && *points_str)?str2i(points_str):0;
1198
1199     debug(D_WEB_CLIENT, "%llu: API command 'data' for chart '%s', dimensions '%s', after '%lld', before '%lld', points '%d', group '%d', format '%u', options '0x%08x'"
1200             , w->id
1201             , chart
1202             , (dimensions)?buffer_tostring(dimensions):""
1203             , after
1204             , before
1205             , points
1206             , group
1207             , format
1208             , options
1209             );
1210
1211     if(outFileName && *outFileName) {
1212         buffer_sprintf(w->response.header, "Content-Disposition: attachment; filename=\"%s\"\r\n", outFileName);
1213         debug(D_WEB_CLIENT, "%llu: generating outfilename header: '%s'", w->id, outFileName);
1214     }
1215
1216     if(format == DATASOURCE_DATATABLE_JSONP) {
1217         if(responseHandler == NULL)
1218             responseHandler = "google.visualization.Query.setResponse";
1219
1220         debug(D_WEB_CLIENT_ACCESS, "%llu: GOOGLE JSON/JSONP: version = '%s', reqId = '%s', sig = '%s', out = '%s', responseHandler = '%s', outFileName = '%s'",
1221                 w->id, google_version, google_reqId, google_sig, google_out, responseHandler, outFileName
1222             );
1223
1224         buffer_sprintf(w->response.data,
1225             "%s({version:'%s',reqId:'%s',status:'ok',sig:'%ld',table:",
1226             responseHandler, google_version, google_reqId, st->last_updated.tv_sec);
1227     }
1228     else if(format == DATASOURCE_JSONP) {
1229         if(responseHandler == NULL)
1230             responseHandler = "callback";
1231
1232         buffer_strcat(w->response.data, responseHandler);
1233         buffer_strcat(w->response.data, "(");
1234     }
1235
1236     ret = rrd2format(st, w->response.data, dimensions, format, points, after, before, group, options, &last_timestamp_in_data);
1237
1238     if(format == DATASOURCE_DATATABLE_JSONP) {
1239         if(google_timestamp < last_timestamp_in_data)
1240             buffer_strcat(w->response.data, "});");
1241
1242         else {
1243             // the client already has the latest data
1244             buffer_flush(w->response.data);
1245             buffer_sprintf(w->response.data,
1246                 "%s({version:'%s',reqId:'%s',status:'error',errors:[{reason:'not_modified',message:'Data not modified'}]});",
1247                 responseHandler, google_version, google_reqId);
1248         }
1249     }
1250     else if(format == DATASOURCE_JSONP)
1251         buffer_strcat(w->response.data, ");");
1252
1253 cleanup:
1254     if(dimensions) buffer_free(dimensions);
1255     return ret;
1256 }
1257
1258
1259 int web_client_api_request_v1_registry(struct web_client *w, char *url)
1260 {
1261     static uint32_t hash_action = 0, hash_access = 0, hash_hello = 0, hash_delete = 0, hash_search = 0,
1262             hash_switch = 0, hash_machine = 0, hash_url = 0, hash_name = 0, hash_delete_url = 0, hash_for = 0,
1263             hash_to = 0 /*, hash_redirects = 0 */;
1264
1265     if(unlikely(!hash_action)) {
1266         hash_action = simple_hash("action");
1267         hash_access = simple_hash("access");
1268         hash_hello = simple_hash("hello");
1269         hash_delete = simple_hash("delete");
1270         hash_search = simple_hash("search");
1271         hash_switch = simple_hash("switch");
1272         hash_machine = simple_hash("machine");
1273         hash_url = simple_hash("url");
1274         hash_name = simple_hash("name");
1275         hash_delete_url = simple_hash("delete_url");
1276         hash_for = simple_hash("for");
1277         hash_to = simple_hash("to");
1278 /*
1279         hash_redirects = simple_hash("redirects");
1280 */
1281     }
1282
1283     char person_guid[GUID_LEN + 1] = "";
1284
1285     debug(D_WEB_CLIENT, "%llu: API v1 registry with URL '%s'", w->id, url);
1286
1287     // FIXME
1288     // The browser may send multiple cookies with our id
1289     
1290     char *cookie = strstr(w->response.data->buffer, NETDATA_REGISTRY_COOKIE_NAME "=");
1291     if(cookie)
1292         strncpyz(person_guid, &cookie[sizeof(NETDATA_REGISTRY_COOKIE_NAME)], 36);
1293
1294     char action = '\0';
1295     char *machine_guid = NULL,
1296             *machine_url = NULL,
1297             *url_name = NULL,
1298             *search_machine_guid = NULL,
1299             *delete_url = NULL,
1300             *to_person_guid = NULL;
1301 /*
1302     int redirects = 0;
1303 */
1304
1305     while(url) {
1306         char *value = mystrsep(&url, "?&");
1307         if (!value || !*value) continue;
1308
1309         char *name = mystrsep(&value, "=");
1310         if (!name || !*name) continue;
1311         if (!value || !*value) continue;
1312
1313         debug(D_WEB_CLIENT, "%llu: API v1 registry query param '%s' with value '%s'", w->id, name, value);
1314
1315         uint32_t hash = simple_hash(name);
1316
1317         if(hash == hash_action && !strcmp(name, "action")) {
1318             uint32_t vhash = simple_hash(value);
1319
1320             if(vhash == hash_access && !strcmp(value, "access")) action = 'A';
1321             else if(vhash == hash_hello && !strcmp(value, "hello")) action = 'H';
1322             else if(vhash == hash_delete && !strcmp(value, "delete")) action = 'D';
1323             else if(vhash == hash_search && !strcmp(value, "search")) action = 'S';
1324             else if(vhash == hash_switch && !strcmp(value, "switch")) action = 'W';
1325 #ifdef NETDATA_INTERNAL_CHECKS
1326             else error("unknown registry action '%s'", value);
1327 #endif /* NETDATA_INTERNAL_CHECKS */
1328         }
1329 /*
1330         else if(hash == hash_redirects && !strcmp(name, "redirects"))
1331             redirects = atoi(value);
1332 */
1333         else if(hash == hash_machine && !strcmp(name, "machine"))
1334             machine_guid = value;
1335
1336         else if(hash == hash_url && !strcmp(name, "url"))
1337             machine_url = value;
1338
1339         else if(action == 'A') {
1340             if(hash == hash_name && !strcmp(name, "name"))
1341                 url_name = value;
1342         }
1343         else if(action == 'D') {
1344             if(hash == hash_delete_url && !strcmp(name, "delete_url"))
1345                 delete_url = value;
1346         }
1347         else if(action == 'S') {
1348             if(hash == hash_for && !strcmp(name, "for"))
1349                 search_machine_guid = value;
1350         }
1351         else if(action == 'W') {
1352             if(hash == hash_to && !strcmp(name, "to"))
1353                 to_person_guid = value;
1354         }
1355 #ifdef NETDATA_INTERNAL_CHECKS
1356         else error("unused registry URL parameter '%s' with value '%s'", name, value);
1357 #endif /* NETDATA_INTERNAL_CHECKS */
1358     }
1359
1360     if(web_donotrack_comply && w->donottrack) {
1361         buffer_flush(w->response.data);
1362         buffer_sprintf(w->response.data, "Your web browser is sending 'DNT: 1' (Do Not Track). The registry requires persistent cookies on your browser to work.");
1363         return 400;
1364     }
1365
1366     if(action == 'A' && (!machine_guid || !machine_url || !url_name)) {
1367         error("Invalid registry request - access requires these parameters: machine ('%s'), url ('%s'), name ('%s')",
1368                 machine_guid?machine_guid:"UNSET", machine_url?machine_url:"UNSET", url_name?url_name:"UNSET");
1369         buffer_flush(w->response.data);
1370         buffer_strcat(w->response.data, "Invalid registry Access request.");
1371         return 400;
1372     }
1373     else if(action == 'D' && (!machine_guid || !machine_url || !delete_url)) {
1374         error("Invalid registry request - delete requires these parameters: machine ('%s'), url ('%s'), delete_url ('%s')",
1375                 machine_guid?machine_guid:"UNSET", machine_url?machine_url:"UNSET", delete_url?delete_url:"UNSET");
1376         buffer_flush(w->response.data);
1377         buffer_strcat(w->response.data, "Invalid registry Delete request.");
1378         return 400;
1379     }
1380     else if(action == 'S' && (!machine_guid || !machine_url || !search_machine_guid)) {
1381         error("Invalid registry request - search requires these parameters: machine ('%s'), url ('%s'), for ('%s')",
1382                 machine_guid?machine_guid:"UNSET", machine_url?machine_url:"UNSET", search_machine_guid?search_machine_guid:"UNSET");
1383         buffer_flush(w->response.data);
1384         buffer_strcat(w->response.data, "Invalid registry Search request.");
1385         return 400;
1386     }
1387     else if(action == 'W' && (!machine_guid || !machine_url || !to_person_guid)) {
1388         error("Invalid registry request - switching identity requires these parameters: machine ('%s'), url ('%s'), to ('%s')",
1389                 machine_guid?machine_guid:"UNSET", machine_url?machine_url:"UNSET", to_person_guid?to_person_guid:"UNSET");
1390         buffer_flush(w->response.data);
1391         buffer_strcat(w->response.data, "Invalid registry Switch request.");
1392         return 400;
1393     }
1394
1395     switch(action) {
1396         case 'A':
1397             w->tracking_required = 1;
1398             return registry_request_access_json(w, person_guid, machine_guid, machine_url, url_name, now_realtime_sec());
1399
1400         case 'D':
1401             w->tracking_required = 1;
1402             return registry_request_delete_json(w, person_guid, machine_guid, machine_url, delete_url, now_realtime_sec());
1403
1404         case 'S':
1405             w->tracking_required = 1;
1406             return registry_request_search_json(w, person_guid, machine_guid, machine_url, search_machine_guid, now_realtime_sec());
1407
1408         case 'W':
1409             w->tracking_required = 1;
1410             return registry_request_switch_json(w, person_guid, machine_guid, machine_url, to_person_guid, now_realtime_sec());
1411
1412         case 'H':
1413             return registry_request_hello_json(w);
1414
1415         default:
1416             buffer_flush(w->response.data);
1417             buffer_strcat(w->response.data, "Invalid registry request - you need to set an action: hello, access, delete, search");
1418             return 400;
1419     }
1420 }
1421
1422 int web_client_api_request_v1(struct web_client *w, char *url) {
1423     static uint32_t hash_data = 0, hash_chart = 0, hash_charts = 0, hash_registry = 0, hash_badge = 0, hash_alarms = 0, hash_alarm_log = 0, hash_alarm_variables = 0, hash_raw = 0;
1424
1425     if(unlikely(hash_data == 0)) {
1426         hash_data = simple_hash("data");
1427         hash_chart = simple_hash("chart");
1428         hash_charts = simple_hash("charts");
1429         hash_registry = simple_hash("registry");
1430         hash_badge = simple_hash("badge.svg");
1431         hash_alarms = simple_hash("alarms");
1432         hash_alarm_log = simple_hash("alarm_log");
1433         hash_alarm_variables = simple_hash("alarm_variables");
1434         hash_raw = simple_hash("allmetrics");
1435     }
1436
1437     // get the command
1438     char *tok = mystrsep(&url, "/?&");
1439     if(tok && *tok) {
1440         debug(D_WEB_CLIENT, "%llu: Searching for API v1 command '%s'.", w->id, tok);
1441         uint32_t hash = simple_hash(tok);
1442
1443         if(hash == hash_data && !strcmp(tok, "data"))
1444             return web_client_api_request_v1_data(w, url);
1445
1446         else if(hash == hash_chart && !strcmp(tok, "chart"))
1447             return web_client_api_request_v1_chart(w, url);
1448
1449         else if(hash == hash_charts && !strcmp(tok, "charts"))
1450             return web_client_api_request_v1_charts(w, url);
1451
1452         else if(hash == hash_registry && !strcmp(tok, "registry"))
1453             return web_client_api_request_v1_registry(w, url);
1454
1455         else if(hash == hash_badge && !strcmp(tok, "badge.svg"))
1456             return web_client_api_request_v1_badge(w, url);
1457
1458         else if(hash == hash_alarms && !strcmp(tok, "alarms"))
1459             return web_client_api_request_v1_alarms(w, url);
1460
1461         else if(hash == hash_alarm_log && !strcmp(tok, "alarm_log"))
1462             return web_client_api_request_v1_alarm_log(w, url);
1463
1464         else if(hash == hash_alarm_variables && !strcmp(tok, "alarm_variables"))
1465             return web_client_api_request_v1_alarm_variables(w, url);
1466
1467         else if(hash == hash_raw && !strcmp(tok, "allmetrics"))
1468             return web_client_api_request_v1_allmetrics(w, url);
1469
1470         else {
1471             buffer_flush(w->response.data);
1472             buffer_strcat(w->response.data, "Unsupported v1 API command: ");
1473             buffer_strcat_htmlescape(w->response.data, tok);
1474             return 404;
1475         }
1476     }
1477     else {
1478         buffer_flush(w->response.data);
1479         buffer_sprintf(w->response.data, "Which API v1 command?");
1480         return 400;
1481     }
1482 }
1483
1484 int web_client_api_request(struct web_client *w, char *url)
1485 {
1486     // get the api version
1487     char *tok = mystrsep(&url, "/?&");
1488     if(tok && *tok) {
1489         debug(D_WEB_CLIENT, "%llu: Searching for API version '%s'.", w->id, tok);
1490         if(strcmp(tok, "v1") == 0)
1491             return web_client_api_request_v1(w, url);
1492         else {
1493             buffer_flush(w->response.data);
1494             buffer_strcat(w->response.data, "Unsupported API version: ");
1495             buffer_strcat_htmlescape(w->response.data, tok);
1496             return 404;
1497         }
1498     }
1499     else {
1500         buffer_flush(w->response.data);
1501         buffer_sprintf(w->response.data, "Which API version?");
1502         return 400;
1503     }
1504 }
1505
1506 int web_client_api_old_data_request(struct web_client *w, char *url, int datasource_type)
1507 {
1508     if(!url || !*url) {
1509         buffer_flush(w->response.data);
1510         buffer_sprintf(w->response.data, "Incomplete request.");
1511         return 400;
1512     }
1513
1514     RRDSET *st = NULL;
1515
1516     char *args = strchr(url, '?');
1517     if(args) {
1518         *args='\0';
1519         args = &args[1];
1520     }
1521
1522     // get the name of the data to show
1523     char *tok = mystrsep(&url, "/");
1524     if(!tok) tok = "";
1525
1526     // do we have such a data set?
1527     if(*tok) {
1528         debug(D_WEB_CLIENT, "%llu: Searching for RRD data with name '%s'.", w->id, tok);
1529         st = rrdset_find_byname(tok);
1530         if(!st) st = rrdset_find(tok);
1531     }
1532
1533     if(!st) {
1534         // we don't have it
1535         // try to send a file with that name
1536         buffer_flush(w->response.data);
1537         return(mysendfile(w, tok));
1538     }
1539
1540     // we have it
1541     debug(D_WEB_CLIENT, "%llu: Found RRD data with name '%s'.", w->id, tok);
1542
1543     // how many entries does the client want?
1544     int lines = rrd_default_history_entries;
1545     int group_count = 1;
1546     time_t after = 0, before = 0;
1547     int group_method = GROUP_AVERAGE;
1548     int nonzero = 0;
1549
1550     if(url) {
1551         // parse the lines required
1552         tok = mystrsep(&url, "/");
1553         if(tok) lines = str2i(tok);
1554         if(lines < 1) lines = 1;
1555     }
1556     if(url) {
1557         // parse the group count required
1558         tok = mystrsep(&url, "/");
1559         if(tok && *tok) group_count = str2i(tok);
1560         if(group_count < 1) group_count = 1;
1561         //if(group_count > save_history / 20) group_count = save_history / 20;
1562     }
1563     if(url) {
1564         // parse the grouping method required
1565         tok = mystrsep(&url, "/");
1566         if(tok && *tok) {
1567             if(strcmp(tok, "max") == 0) group_method = GROUP_MAX;
1568             else if(strcmp(tok, "average") == 0) group_method = GROUP_AVERAGE;
1569             else if(strcmp(tok, "sum") == 0) group_method = GROUP_SUM;
1570             else debug(D_WEB_CLIENT, "%llu: Unknown group method '%s'", w->id, tok);
1571         }
1572     }
1573     if(url) {
1574         // parse after time
1575         tok = mystrsep(&url, "/");
1576         if(tok && *tok) after = str2ul(tok);
1577         if(after < 0) after = 0;
1578     }
1579     if(url) {
1580         // parse before time
1581         tok = mystrsep(&url, "/");
1582         if(tok && *tok) before = str2ul(tok);
1583         if(before < 0) before = 0;
1584     }
1585     if(url) {
1586         // parse nonzero
1587         tok = mystrsep(&url, "/");
1588         if(tok && *tok && strcmp(tok, "nonzero") == 0) nonzero = 1;
1589     }
1590
1591     w->response.data->contenttype = CT_APPLICATION_JSON;
1592     buffer_flush(w->response.data);
1593
1594     char *google_version = "0.6";
1595     char *google_reqId = "0";
1596     char *google_sig = "0";
1597     char *google_out = "json";
1598     char *google_responseHandler = "google.visualization.Query.setResponse";
1599     char *google_outFileName = NULL;
1600     time_t last_timestamp_in_data = 0;
1601     if(datasource_type == DATASOURCE_DATATABLE_JSON || datasource_type == DATASOURCE_DATATABLE_JSONP) {
1602
1603         w->response.data->contenttype = CT_APPLICATION_X_JAVASCRIPT;
1604
1605         while(args) {
1606             tok = mystrsep(&args, "&");
1607             if(tok && *tok) {
1608                 char *name = mystrsep(&tok, "=");
1609                 if(name && *name && strcmp(name, "tqx") == 0) {
1610                     char *key = mystrsep(&tok, ":");
1611                     char *value = mystrsep(&tok, ";");
1612                     if(key && value && *key && *value) {
1613                         if(strcmp(key, "version") == 0)
1614                             google_version = value;
1615
1616                         else if(strcmp(key, "reqId") == 0)
1617                             google_reqId = value;
1618
1619                         else if(strcmp(key, "sig") == 0)
1620                             google_sig = value;
1621
1622                         else if(strcmp(key, "out") == 0)
1623                             google_out = value;
1624
1625                         else if(strcmp(key, "responseHandler") == 0)
1626                             google_responseHandler = value;
1627
1628                         else if(strcmp(key, "outFileName") == 0)
1629                             google_outFileName = value;
1630                     }
1631                 }
1632             }
1633         }
1634
1635         debug(D_WEB_CLIENT_ACCESS, "%llu: GOOGLE JSONP: version = '%s', reqId = '%s', sig = '%s', out = '%s', responseHandler = '%s', outFileName = '%s'",
1636             w->id, google_version, google_reqId, google_sig, google_out, google_responseHandler, google_outFileName
1637             );
1638
1639         if(datasource_type == DATASOURCE_DATATABLE_JSONP) {
1640             last_timestamp_in_data = strtoul(google_sig, NULL, 0);
1641
1642             // check the client wants json
1643             if(strcmp(google_out, "json") != 0) {
1644                 buffer_sprintf(w->response.data,
1645                     "%s({version:'%s',reqId:'%s',status:'error',errors:[{reason:'invalid_query',message:'output format is not supported',detailed_message:'the format %s requested is not supported by netdata.'}]});",
1646                     google_responseHandler, google_version, google_reqId, google_out);
1647                     return 200;
1648             }
1649         }
1650     }
1651
1652     if(datasource_type == DATASOURCE_DATATABLE_JSONP) {
1653         buffer_sprintf(w->response.data,
1654             "%s({version:'%s',reqId:'%s',status:'ok',sig:'%ld',table:",
1655             google_responseHandler, google_version, google_reqId, st->last_updated.tv_sec);
1656     }
1657
1658     debug(D_WEB_CLIENT_ACCESS, "%llu: Sending RRD data '%s' (id %s, %d lines, %d group, %d group_method, %ld after, %ld before).",
1659         w->id, st->name, st->id, lines, group_count, group_method, after, before);
1660
1661     time_t timestamp_in_data = rrd_stats_json(datasource_type, st, w->response.data, lines, group_count, group_method, (unsigned long)after, (unsigned long)before, nonzero);
1662
1663     if(datasource_type == DATASOURCE_DATATABLE_JSONP) {
1664         if(timestamp_in_data > last_timestamp_in_data)
1665             buffer_strcat(w->response.data, "});");
1666
1667         else {
1668             // the client already has the latest data
1669             buffer_flush(w->response.data);
1670             buffer_sprintf(w->response.data,
1671                 "%s({version:'%s',reqId:'%s',status:'error',errors:[{reason:'not_modified',message:'Data not modified'}]});",
1672                 google_responseHandler, google_version, google_reqId);
1673         }
1674     }
1675
1676     return 200;
1677 }
1678
1679 const char *web_content_type_to_string(uint8_t contenttype) {
1680     switch(contenttype) {
1681         case CT_TEXT_HTML:
1682             return "text/html; charset=utf-8";
1683
1684         case CT_APPLICATION_XML:
1685             return "application/xml; charset=utf-8";
1686
1687         case CT_APPLICATION_JSON:
1688             return "application/json; charset=utf-8";
1689
1690         case CT_APPLICATION_X_JAVASCRIPT:
1691             return "application/x-javascript; charset=utf-8";
1692
1693         case CT_TEXT_CSS:
1694             return "text/css; charset=utf-8";
1695
1696         case CT_TEXT_XML:
1697             return "text/xml; charset=utf-8";
1698
1699         case CT_TEXT_XSL:
1700             return "text/xsl; charset=utf-8";
1701
1702         case CT_APPLICATION_OCTET_STREAM:
1703             return "application/octet-stream";
1704
1705         case CT_IMAGE_SVG_XML:
1706             return "image/svg+xml";
1707
1708         case CT_APPLICATION_X_FONT_TRUETYPE:
1709             return "application/x-font-truetype";
1710
1711         case CT_APPLICATION_X_FONT_OPENTYPE:
1712             return "application/x-font-opentype";
1713
1714         case CT_APPLICATION_FONT_WOFF:
1715             return "application/font-woff";
1716
1717         case CT_APPLICATION_FONT_WOFF2:
1718             return "application/font-woff2";
1719
1720         case CT_APPLICATION_VND_MS_FONTOBJ:
1721             return "application/vnd.ms-fontobject";
1722
1723         case CT_IMAGE_PNG:
1724             return "image/png";
1725
1726         case CT_IMAGE_JPG:
1727             return "image/jpeg";
1728
1729         case CT_IMAGE_GIF:
1730             return "image/gif";
1731
1732         case CT_IMAGE_XICON:
1733             return "image/x-icon";
1734
1735         case CT_IMAGE_BMP:
1736             return "image/bmp";
1737
1738         case CT_IMAGE_ICNS:
1739             return "image/icns";
1740
1741         case CT_PROMETHEUS:
1742             return "text/plain; version=0.0.4";
1743
1744         default:
1745         case CT_TEXT_PLAIN:
1746             return "text/plain; charset=utf-8";
1747     }
1748 }
1749
1750
1751 const char *web_response_code_to_string(int code) {
1752     switch(code) {
1753         case 200:
1754             return "OK";
1755
1756         case 307:
1757             return "Temporary Redirect";
1758
1759         case 400:
1760             return "Bad Request";
1761
1762         case 403:
1763             return "Forbidden";
1764
1765         case 404:
1766             return "Not Found";
1767
1768         case 412:
1769             return "Preconditions Failed";
1770
1771         default:
1772             if(code >= 100 && code < 200)
1773                 return "Informational";
1774
1775             if(code >= 200 && code < 300)
1776                 return "Successful";
1777
1778             if(code >= 300 && code < 400)
1779                 return "Redirection";
1780
1781             if(code >= 400 && code < 500)
1782                 return "Bad Request";
1783
1784             if(code >= 500 && code < 600)
1785                 return "Server Error";
1786
1787             return "Undefined Error";
1788     }
1789 }
1790
1791 static inline char *http_header_parse(struct web_client *w, char *s) {
1792     static uint32_t hash_origin = 0, hash_connection = 0, hash_accept_encoding = 0, hash_donottrack = 0;
1793
1794     if(unlikely(!hash_origin)) {
1795         hash_origin = simple_uhash("Origin");
1796         hash_connection = simple_uhash("Connection");
1797         hash_accept_encoding = simple_uhash("Accept-Encoding");
1798         hash_donottrack = simple_uhash("DNT");
1799     }
1800
1801     char *e = s;
1802
1803     // find the :
1804     while(*e && *e != ':') e++;
1805     if(!*e) return e;
1806
1807     // get the name
1808     *e = '\0';
1809
1810     // find the value
1811     char *v = e + 1, *ve;
1812
1813     // skip leading spaces from value
1814     while(*v == ' ') v++;
1815     ve = v;
1816
1817     // find the \r
1818     while(*ve && *ve != '\r') ve++;
1819     if(!*ve || ve[1] != '\n') {
1820         *e = ':';
1821         return ve;
1822     }
1823
1824     // terminate the value
1825     *ve = '\0';
1826
1827     // fprintf(stderr, "HEADER: '%s' = '%s'\n", s, v);
1828     uint32_t hash = simple_uhash(s);
1829
1830     if(hash == hash_origin && !strcasecmp(s, "Origin"))
1831         strncpyz(w->origin, v, ORIGIN_MAX);
1832
1833     else if(hash == hash_connection && !strcasecmp(s, "Connection")) {
1834         if(strcasestr(v, "keep-alive"))
1835             w->keepalive = 1;
1836     }
1837     else if(web_donotrack_comply && hash == hash_donottrack && !strcasecmp(s, "DNT")) {
1838         if(*v == '0') w->donottrack = 0;
1839         else if(*v == '1') w->donottrack = 1;
1840     }
1841 #ifdef NETDATA_WITH_ZLIB
1842     else if(hash == hash_accept_encoding && !strcasecmp(s, "Accept-Encoding")) {
1843         if(web_enable_gzip) {
1844             if(strcasestr(v, "gzip"))
1845                 web_client_enable_deflate(w, 1);
1846             //
1847             // does not seem to work
1848             // else if(strcasestr(v, "deflate"))
1849             //  web_client_enable_deflate(w, 0);
1850         }
1851     }
1852 #endif /* NETDATA_WITH_ZLIB */
1853
1854     *e = ':';
1855     *ve = '\r';
1856     return ve;
1857 }
1858
1859 // http_request_validate()
1860 // returns:
1861 // = 0 : all good, process the request
1862 // > 0 : request is not supported
1863 // < 0 : request is incomplete - wait for more data
1864
1865 static inline int http_request_validate(struct web_client *w) {
1866     char *s = w->response.data->buffer, *encoded_url = NULL;
1867
1868     // is is a valid request?
1869     if(!strncmp(s, "GET ", 4)) {
1870         encoded_url = s = &s[4];
1871         w->mode = WEB_CLIENT_MODE_NORMAL;
1872     }
1873     else if(!strncmp(s, "OPTIONS ", 8)) {
1874         encoded_url = s = &s[8];
1875         w->mode = WEB_CLIENT_MODE_OPTIONS;
1876     }
1877     else {
1878         w->wait_receive = 0;
1879         return 1;
1880     }
1881
1882     // find the SPACE + "HTTP/"
1883     while(*s) {
1884         // find the next space
1885         while (*s && *s != ' ') s++;
1886
1887         // is it SPACE + "HTTP/" ?
1888         if(*s && !strncmp(s, " HTTP/", 6)) break;
1889         else s++;
1890     }
1891
1892     // incomplete requests
1893     if(unlikely(!*s)) {
1894         w->wait_receive = 1;
1895         return -2;
1896     }
1897
1898     // we have the end of encoded_url - remember it
1899     char *ue = s;
1900
1901     // make sure we have complete request
1902     // complete requests contain: \r\n\r\n
1903     while(*s) {
1904         // find a line feed
1905         while(*s && *s++ != '\r');
1906
1907         // did we reach the end?
1908         if(unlikely(!*s)) break;
1909
1910         // is it \r\n ?
1911         if(likely(*s++ == '\n')) {
1912
1913             // is it again \r\n ? (header end)
1914             if(unlikely(*s == '\r' && s[1] == '\n')) {
1915                 // a valid complete HTTP request found
1916
1917                 *ue = '\0';
1918                 url_decode_r(w->decoded_url, encoded_url, URL_MAX + 1);
1919                 *ue = ' ';
1920                 
1921                 // copy the URL - we are going to overwrite parts of it
1922                 // FIXME -- we should avoid it
1923                 strncpyz(w->last_url, w->decoded_url, URL_MAX);
1924
1925                 w->wait_receive = 0;
1926                 return 0;
1927             }
1928
1929             // another header line
1930             s = http_header_parse(w, s);
1931         }
1932     }
1933
1934     // incomplete request
1935     w->wait_receive = 1;
1936     return -3;
1937 }
1938
1939 void web_client_process(struct web_client *w) {
1940     static uint32_t
1941             hash_api = 0,
1942             hash_netdata_conf = 0,
1943             hash_data = 0,
1944             hash_datasource = 0,
1945             hash_graph = 0,
1946             hash_list = 0,
1947             hash_all_json = 0;
1948
1949 #ifdef NETDATA_INTERNAL_CHECKS
1950     static uint32_t hash_exit = 0, hash_debug = 0, hash_mirror = 0;
1951 #endif
1952
1953     // start timing us
1954     now_realtime_timeval(&w->tv_in);
1955
1956     if(unlikely(!hash_api)) {
1957         hash_api = simple_hash("api");
1958         hash_netdata_conf = simple_hash("netdata.conf");
1959         hash_data = simple_hash(WEB_PATH_DATA);
1960         hash_datasource = simple_hash(WEB_PATH_DATASOURCE);
1961         hash_graph = simple_hash(WEB_PATH_GRAPH);
1962         hash_list = simple_hash("list");
1963         hash_all_json = simple_hash("all.json");
1964 #ifdef NETDATA_INTERNAL_CHECKS
1965         hash_exit = simple_hash("exit");
1966         hash_debug = simple_hash("debug");
1967         hash_mirror = simple_hash("mirror");
1968 #endif
1969     }
1970
1971     int code = 500;
1972     ssize_t bytes;
1973
1974     int what_to_do = http_request_validate(w);
1975
1976     // wait for more data
1977     if(what_to_do < 0) {
1978         if(w->response.data->len > TOO_BIG_REQUEST) {
1979             strcpy(w->last_url, "too big request");
1980
1981             debug(D_WEB_CLIENT_ACCESS, "%llu: Received request is too big (%zu bytes).", w->id, w->response.data->len);
1982
1983             code = 400;
1984             buffer_flush(w->response.data);
1985             buffer_sprintf(w->response.data, "Received request is too big  (%zu bytes).\r\n", w->response.data->len);
1986         }
1987         else {
1988             // wait for more data
1989             return;
1990         }
1991     }
1992     else if(what_to_do > 0) {
1993         // strcpy(w->last_url, "not a valid request");
1994
1995         debug(D_WEB_CLIENT_ACCESS, "%llu: Cannot understand '%s'.", w->id, w->response.data->buffer);
1996
1997         code = 500;
1998         buffer_flush(w->response.data);
1999         buffer_strcat(w->response.data, "I don't understand you...\r\n");
2000     }
2001     else { // what_to_do == 0
2002         if(w->mode == WEB_CLIENT_MODE_OPTIONS) {
2003             code = 200;
2004             w->response.data->contenttype = CT_TEXT_PLAIN;
2005             buffer_flush(w->response.data);
2006             buffer_strcat(w->response.data, "OK");
2007         }
2008         else {
2009             char *url = w->decoded_url;
2010             char *tok = mystrsep(&url, "/?");
2011             if(tok && *tok) {
2012                 uint32_t hash = simple_hash(tok);
2013                 debug(D_WEB_CLIENT, "%llu: Processing command '%s'.", w->id, tok);
2014
2015                 if(hash == hash_api && strcmp(tok, "api") == 0) {
2016                     // the client is requesting api access
2017                     code = web_client_api_request(w, url);
2018                 }
2019                 else if(hash == hash_netdata_conf && strcmp(tok, "netdata.conf") == 0) {
2020                     code = 200;
2021                     debug(D_WEB_CLIENT_ACCESS, "%llu: Sending netdata.conf ...", w->id);
2022
2023                     w->response.data->contenttype = CT_TEXT_PLAIN;
2024                     buffer_flush(w->response.data);
2025                     generate_config(w->response.data, 0);
2026                 }
2027                 else if(hash == hash_data && strcmp(tok, WEB_PATH_DATA) == 0) { // "data"
2028                     // the client is requesting rrd data -- OLD API
2029                     code = web_client_api_old_data_request(w, url, DATASOURCE_JSON);
2030                 }
2031                 else if(hash == hash_datasource && strcmp(tok, WEB_PATH_DATASOURCE) == 0) { // "datasource"
2032                     // the client is requesting google datasource -- OLD API
2033                     code = web_client_api_old_data_request(w, url, DATASOURCE_DATATABLE_JSONP);
2034                 }
2035                 else if(hash == hash_graph && strcmp(tok, WEB_PATH_GRAPH) == 0) { // "graph"
2036                     // the client is requesting an rrd graph -- OLD API
2037
2038                     // get the name of the data to show
2039                     tok = mystrsep(&url, "/?&");
2040                     if(tok && *tok) {
2041                         debug(D_WEB_CLIENT, "%llu: Searching for RRD data with name '%s'.", w->id, tok);
2042
2043                         // do we have such a data set?
2044                         RRDSET *st = rrdset_find_byname(tok);
2045                         if(!st) st = rrdset_find(tok);
2046                         if(!st) {
2047                             // we don't have it
2048                             // try to send a file with that name
2049                             buffer_flush(w->response.data);
2050                             code = mysendfile(w, tok);
2051                         }
2052                         else {
2053                             code = 200;
2054                             debug(D_WEB_CLIENT_ACCESS, "%llu: Sending %s.json of RRD_STATS...", w->id, st->name);
2055                             w->response.data->contenttype = CT_APPLICATION_JSON;
2056                             buffer_flush(w->response.data);
2057                             rrd_stats_graph_json(st, url, w->response.data);
2058                         }
2059                     }
2060                     else {
2061                         code = 400;
2062                         buffer_flush(w->response.data);
2063                         buffer_strcat(w->response.data, "Graph name?\r\n");
2064                     }
2065                 }
2066                 else if(hash == hash_list && strcmp(tok, "list") == 0) {
2067                     // OLD API
2068                     code = 200;
2069
2070                     debug(D_WEB_CLIENT_ACCESS, "%llu: Sending list of RRD_STATS...", w->id);
2071
2072                     buffer_flush(w->response.data);
2073                     RRDSET *st = localhost.rrdset_root;
2074
2075                     for ( ; st ; st = st->next )
2076                         buffer_sprintf(w->response.data, "%s\n", st->name);
2077                 }
2078                 else if(hash == hash_all_json && strcmp(tok, "all.json") == 0) {
2079                     // OLD API
2080                     code = 200;
2081                     debug(D_WEB_CLIENT_ACCESS, "%llu: Sending JSON list of all monitors of RRD_STATS...", w->id);
2082
2083                     w->response.data->contenttype = CT_APPLICATION_JSON;
2084                     buffer_flush(w->response.data);
2085                     rrd_stats_all_json(w->response.data);
2086                 }
2087 #ifdef NETDATA_INTERNAL_CHECKS
2088                 else if(hash == hash_exit && strcmp(tok, "exit") == 0) {
2089                     code = 200;
2090                     w->response.data->contenttype = CT_TEXT_PLAIN;
2091                     buffer_flush(w->response.data);
2092
2093                     if(!netdata_exit)
2094                         buffer_strcat(w->response.data, "ok, will do...");
2095                     else
2096                         buffer_strcat(w->response.data, "I am doing it already");
2097
2098                     error("web request to exit received.");
2099                     netdata_cleanup_and_exit(0);
2100                 }
2101                 else if(hash == hash_debug && strcmp(tok, "debug") == 0) {
2102                     buffer_flush(w->response.data);
2103
2104                     // get the name of the data to show
2105                     tok = mystrsep(&url, "/?&");
2106                     if(tok && *tok) {
2107                         debug(D_WEB_CLIENT, "%llu: Searching for RRD data with name '%s'.", w->id, tok);
2108
2109                         // do we have such a data set?
2110                         RRDSET *st = rrdset_find_byname(tok);
2111                         if(!st) st = rrdset_find(tok);
2112                         if(!st) {
2113                             code = 404;
2114                             buffer_strcat(w->response.data, "Chart is not found: ");
2115                             buffer_strcat_htmlescape(w->response.data, tok);
2116                             debug(D_WEB_CLIENT_ACCESS, "%llu: %s is not found.", w->id, tok);
2117                         }
2118                         else {
2119                             code = 200;
2120                             debug_flags |= D_RRD_STATS;
2121                             st->debug = !st->debug;
2122                             buffer_sprintf(w->response.data, "Chart has now debug %s: ", st->debug?"enabled":"disabled");
2123                             buffer_strcat_htmlescape(w->response.data, tok);
2124                             debug(D_WEB_CLIENT_ACCESS, "%llu: debug for %s is %s.", w->id, tok, st->debug?"enabled":"disabled");
2125                         }
2126                     }
2127                     else {
2128                         code = 500;
2129                         buffer_flush(w->response.data);
2130                         buffer_strcat(w->response.data, "debug which chart?\r\n");
2131                     }
2132                 }
2133                 else if(hash == hash_mirror && strcmp(tok, "mirror") == 0) {
2134                     code = 200;
2135
2136                     debug(D_WEB_CLIENT_ACCESS, "%llu: Mirroring...", w->id);
2137
2138                     // replace the zero bytes with spaces
2139                     buffer_char_replace(w->response.data, '\0', ' ');
2140
2141                     // just leave the buffer as is
2142                     // it will be copied back to the client
2143                 }
2144 #endif  /* NETDATA_INTERNAL_CHECKS */
2145                 else {
2146                     char filename[FILENAME_MAX+1];
2147                     url = filename;
2148                     strncpyz(filename, w->last_url, FILENAME_MAX);
2149                     tok = mystrsep(&url, "?");
2150                     buffer_flush(w->response.data);
2151                     code = mysendfile(w, (tok && *tok)?tok:"/");
2152                 }
2153             }
2154             else {
2155                 char filename[FILENAME_MAX+1];
2156                 url = filename;
2157                 strncpyz(filename, w->last_url, FILENAME_MAX);
2158                 tok = mystrsep(&url, "?");
2159                 buffer_flush(w->response.data);
2160                 code = mysendfile(w, (tok && *tok)?tok:"/");
2161             }
2162         }
2163     }
2164
2165     now_realtime_timeval(&w->tv_ready);
2166     w->response.sent = 0;
2167     w->response.code = code;
2168
2169     // set a proper last modified date
2170     if(unlikely(!w->response.data->date))
2171         w->response.data->date = w->tv_ready.tv_sec;
2172
2173     if(unlikely(code != 200))
2174         buffer_no_cacheable(w->response.data);
2175
2176     // set a proper expiration date, if not already set
2177     if(unlikely(!w->response.data->expires)) {
2178         if(w->response.data->options & WB_CONTENT_NO_CACHEABLE)
2179             w->response.data->expires = w->tv_ready.tv_sec + rrd_update_every;
2180         else
2181             w->response.data->expires = w->tv_ready.tv_sec + 86400;
2182     }
2183
2184     // prepare the HTTP response header
2185     debug(D_WEB_CLIENT, "%llu: Generating HTTP header with response %d.", w->id, code);
2186
2187     const char *content_type_string = web_content_type_to_string(w->response.data->contenttype);
2188     const char *code_msg = web_response_code_to_string(code);
2189
2190     // prepare the last modified and expiration dates
2191     char date[32], edate[32];
2192     {
2193         struct tm tmbuf, *tm;
2194
2195         tm = gmtime_r(&w->response.data->date, &tmbuf);
2196         strftime(date, sizeof(date), "%a, %d %b %Y %H:%M:%S %Z", tm);
2197
2198         tm = gmtime_r(&w->response.data->expires, &tmbuf);
2199         strftime(edate, sizeof(edate), "%a, %d %b %Y %H:%M:%S %Z", tm);
2200     }
2201
2202     buffer_sprintf(w->response.header_output,
2203         "HTTP/1.1 %d %s\r\n"
2204         "Connection: %s\r\n"
2205         "Server: NetData Embedded HTTP Server\r\n"
2206         "Access-Control-Allow-Origin: %s\r\n"
2207         "Access-Control-Allow-Credentials: true\r\n"
2208         "Content-Type: %s\r\n"
2209         "Date: %s\r\n"
2210         , code, code_msg
2211         , w->keepalive?"keep-alive":"close"
2212         , w->origin
2213         , content_type_string
2214         , date
2215         );
2216
2217     if(w->cookie1[0] || w->cookie2[0]) {
2218         if(w->cookie1[0]) {
2219             buffer_sprintf(w->response.header_output,
2220                "Set-Cookie: %s\r\n",
2221                w->cookie1);
2222         }
2223
2224         if(w->cookie2[0]) {
2225             buffer_sprintf(w->response.header_output,
2226                "Set-Cookie: %s\r\n",
2227                w->cookie2);
2228         }
2229
2230         if(web_donotrack_comply)
2231             buffer_sprintf(w->response.header_output,
2232                "Tk: T;cookies\r\n");
2233     }
2234     else {
2235         if(web_donotrack_comply) {
2236             if(w->tracking_required)
2237                 buffer_sprintf(w->response.header_output,
2238                    "Tk: T;cookies\r\n");
2239             else
2240                 buffer_sprintf(w->response.header_output,
2241                    "Tk: N\r\n");
2242         }
2243     }
2244
2245     if(w->mode == WEB_CLIENT_MODE_OPTIONS) {
2246         buffer_strcat(w->response.header_output,
2247             "Access-Control-Allow-Methods: GET, OPTIONS\r\n"
2248             "Access-Control-Allow-Headers: accept, x-requested-with, origin, content-type, cookie, pragma, cache-control\r\n"
2249             "Access-Control-Max-Age: 1209600\r\n" // 86400 * 14
2250             );
2251     }
2252     else {
2253         buffer_sprintf(w->response.header_output,
2254             "Cache-Control: %s\r\n"
2255             "Expires: %s\r\n",
2256             (w->response.data->options & WB_CONTENT_NO_CACHEABLE)?"no-cache":"public",
2257             edate);
2258     }
2259
2260     // copy a possibly available custom header
2261     if(unlikely(buffer_strlen(w->response.header)))
2262         buffer_strcat(w->response.header_output, buffer_tostring(w->response.header));
2263
2264     // headers related to the transfer method
2265     if(likely(w->response.zoutput)) {
2266         buffer_strcat(w->response.header_output,
2267             "Content-Encoding: gzip\r\n"
2268             "Transfer-Encoding: chunked\r\n"
2269             );
2270     }
2271     else {
2272         if(likely((w->response.data->len || w->response.rlen))) {
2273             // we know the content length, put it
2274             buffer_sprintf(w->response.header_output, "Content-Length: %zu\r\n", w->response.data->len? w->response.data->len: w->response.rlen);
2275         }
2276         else {
2277             // we don't know the content length, disable keep-alive
2278             w->keepalive = 0;
2279         }
2280     }
2281
2282     // end of HTTP header
2283     buffer_strcat(w->response.header_output, "\r\n");
2284
2285     // sent the HTTP header
2286     debug(D_WEB_DATA, "%llu: Sending response HTTP header of size %zu: '%s'"
2287             , w->id
2288             , buffer_strlen(w->response.header_output)
2289             , buffer_tostring(w->response.header_output)
2290             );
2291
2292     web_client_crock_socket(w);
2293
2294     bytes = send(w->ofd, buffer_tostring(w->response.header_output), buffer_strlen(w->response.header_output), 0);
2295     if(bytes != (ssize_t) buffer_strlen(w->response.header_output)) {
2296         if(bytes > 0)
2297             w->stats_sent_bytes += bytes;
2298
2299         debug(D_WEB_CLIENT, "%llu: HTTP Header failed to be sent (I sent %zu bytes but the system sent %zd bytes). Closing web client."
2300             , w->id
2301             , buffer_strlen(w->response.header_output)
2302             , bytes);
2303
2304         WEB_CLIENT_IS_DEAD(w);
2305         return;
2306     }
2307     else 
2308         w->stats_sent_bytes += bytes;
2309
2310     // enable sending immediately if we have data
2311     if(w->response.data->len) w->wait_send = 1;
2312     else w->wait_send = 0;
2313
2314     // pretty logging
2315     switch(w->mode) {
2316         case WEB_CLIENT_MODE_OPTIONS:
2317             debug(D_WEB_CLIENT, "%llu: Done preparing the OPTIONS response. Sending data (%zu bytes) to client.", w->id, w->response.data->len);
2318             break;
2319
2320         case WEB_CLIENT_MODE_NORMAL:
2321             debug(D_WEB_CLIENT, "%llu: Done preparing the response. Sending data (%zu bytes) to client.", w->id, w->response.data->len);
2322             break;
2323
2324         case WEB_CLIENT_MODE_FILECOPY:
2325             if(w->response.rlen) {
2326                 debug(D_WEB_CLIENT, "%llu: Done preparing the response. Will be sending data file of %zu bytes to client.", w->id, w->response.rlen);
2327                 w->wait_receive = 1;
2328
2329                 /*
2330                 // utilize the kernel sendfile() for copying the file to the socket.
2331                 // this block of code can be commented, without anything missing.
2332                 // when it is commented, the program will copy the data using async I/O.
2333                 {
2334                     long len = sendfile(w->ofd, w->ifd, NULL, w->response.data->rbytes);
2335                     if(len != w->response.data->rbytes)
2336                         error("%llu: sendfile() should copy %ld bytes, but copied %ld. Falling back to manual copy.", w->id, w->response.data->rbytes, len);
2337                     else
2338                         web_client_reset(w);
2339                 }
2340                 */
2341             }
2342             else
2343                 debug(D_WEB_CLIENT, "%llu: Done preparing the response. Will be sending an unknown amount of bytes to client.", w->id);
2344             break;
2345
2346         default:
2347             fatal("%llu: Unknown client mode %d.", w->id, w->mode);
2348             break;
2349     }
2350 }
2351
2352 ssize_t web_client_send_chunk_header(struct web_client *w, size_t len)
2353 {
2354     debug(D_DEFLATE, "%llu: OPEN CHUNK of %zu bytes (hex: %zx).", w->id, len, len);
2355     char buf[24];
2356     sprintf(buf, "%zX\r\n", len);
2357     
2358     ssize_t bytes = send(w->ofd, buf, strlen(buf), 0);
2359     if(bytes > 0) {
2360         debug(D_DEFLATE, "%llu: Sent chunk header %zd bytes.", w->id, bytes);
2361         w->stats_sent_bytes += bytes;
2362     }
2363
2364     else if(bytes == 0) {
2365         debug(D_WEB_CLIENT, "%llu: Did not send chunk header to the client.", w->id);
2366         WEB_CLIENT_IS_DEAD(w);
2367     }
2368     else {
2369         debug(D_WEB_CLIENT, "%llu: Failed to send chunk header to client.", w->id);
2370         WEB_CLIENT_IS_DEAD(w);
2371     }
2372
2373     return bytes;
2374 }
2375
2376 ssize_t web_client_send_chunk_close(struct web_client *w)
2377 {
2378     //debug(D_DEFLATE, "%llu: CLOSE CHUNK.", w->id);
2379
2380     ssize_t bytes = send(w->ofd, "\r\n", 2, 0);
2381     if(bytes > 0) {
2382         debug(D_DEFLATE, "%llu: Sent chunk suffix %zd bytes.", w->id, bytes);
2383         w->stats_sent_bytes += bytes;
2384     }
2385
2386     else if(bytes == 0) {
2387         debug(D_WEB_CLIENT, "%llu: Did not send chunk suffix to the client.", w->id);
2388         WEB_CLIENT_IS_DEAD(w);
2389     }
2390     else {
2391         debug(D_WEB_CLIENT, "%llu: Failed to send chunk suffix to client.", w->id);
2392         WEB_CLIENT_IS_DEAD(w);
2393     }
2394
2395     return bytes;
2396 }
2397
2398 ssize_t web_client_send_chunk_finalize(struct web_client *w)
2399 {
2400     //debug(D_DEFLATE, "%llu: FINALIZE CHUNK.", w->id);
2401
2402     ssize_t bytes = send(w->ofd, "\r\n0\r\n\r\n", 7, 0);
2403     if(bytes > 0) {
2404         debug(D_DEFLATE, "%llu: Sent chunk suffix %zd bytes.", w->id, bytes);
2405         w->stats_sent_bytes += bytes;
2406     }
2407
2408     else if(bytes == 0) {
2409         debug(D_WEB_CLIENT, "%llu: Did not send chunk finalize suffix to the client.", w->id);
2410         WEB_CLIENT_IS_DEAD(w);
2411     }
2412     else {
2413         debug(D_WEB_CLIENT, "%llu: Failed to send chunk finalize suffix to client.", w->id);
2414         WEB_CLIENT_IS_DEAD(w);
2415     }
2416
2417     return bytes;
2418 }
2419
2420 #ifdef NETDATA_WITH_ZLIB
2421 ssize_t web_client_send_deflate(struct web_client *w)
2422 {
2423     ssize_t len = 0, t = 0;
2424
2425     // when using compression,
2426     // w->response.sent is the amount of bytes passed through compression
2427
2428     debug(D_DEFLATE, "%llu: web_client_send_deflate(): w->response.data->len = %zu, w->response.sent = %zu, w->response.zhave = %zu, w->response.zsent = %zu, w->response.zstream.avail_in = %u, w->response.zstream.avail_out = %u, w->response.zstream.total_in = %lu, w->response.zstream.total_out = %lu.",
2429         w->id, w->response.data->len, w->response.sent, w->response.zhave, w->response.zsent, w->response.zstream.avail_in, w->response.zstream.avail_out, w->response.zstream.total_in, w->response.zstream.total_out);
2430
2431     if(w->response.data->len - w->response.sent == 0 && w->response.zstream.avail_in == 0 && w->response.zhave == w->response.zsent && w->response.zstream.avail_out != 0) {
2432         // there is nothing to send
2433
2434         debug(D_WEB_CLIENT, "%llu: Out of output data.", w->id);
2435
2436         // finalize the chunk
2437         if(w->response.sent != 0) {
2438             t = web_client_send_chunk_finalize(w);
2439             if(t < 0) return t;
2440         }
2441
2442         if(w->mode == WEB_CLIENT_MODE_FILECOPY && w->wait_receive && w->response.rlen && w->response.rlen > w->response.data->len) {
2443             // we have to wait, more data will come
2444             debug(D_WEB_CLIENT, "%llu: Waiting for more data to become available.", w->id);
2445             w->wait_send = 0;
2446             return t;
2447         }
2448
2449         if(unlikely(!w->keepalive)) {
2450             debug(D_WEB_CLIENT, "%llu: Closing (keep-alive is not enabled). %zu bytes sent.", w->id, w->response.sent);
2451             WEB_CLIENT_IS_DEAD(w);
2452             return t;
2453         }
2454
2455         // reset the client
2456         web_client_reset(w);
2457         debug(D_WEB_CLIENT, "%llu: Done sending all data on socket.", w->id);
2458         return t;
2459     }
2460
2461     if(w->response.zhave == w->response.zsent) {
2462         // compress more input data
2463
2464         // close the previous open chunk
2465         if(w->response.sent != 0) {
2466             t = web_client_send_chunk_close(w);
2467             if(t < 0) return t;
2468         }
2469
2470         debug(D_DEFLATE, "%llu: Compressing %zu new bytes starting from %zu (and %u left behind).", w->id, (w->response.data->len - w->response.sent), w->response.sent, w->response.zstream.avail_in);
2471
2472         // give the compressor all the data not passed through the compressor yet
2473         if(w->response.data->len > w->response.sent) {
2474             w->response.zstream.next_in = (Bytef *)&w->response.data->buffer[w->response.sent - w->response.zstream.avail_in];
2475             w->response.zstream.avail_in += (uInt) (w->response.data->len - w->response.sent);
2476         }
2477
2478         // reset the compressor output buffer
2479         w->response.zstream.next_out = w->response.zbuffer;
2480         w->response.zstream.avail_out = ZLIB_CHUNK;
2481
2482         // ask for FINISH if we have all the input
2483         int flush = Z_SYNC_FLUSH;
2484         if(w->mode == WEB_CLIENT_MODE_NORMAL
2485             || (w->mode == WEB_CLIENT_MODE_FILECOPY && !w->wait_receive && w->response.data->len == w->response.rlen)) {
2486             flush = Z_FINISH;
2487             debug(D_DEFLATE, "%llu: Requesting Z_FINISH, if possible.", w->id);
2488         }
2489         else {
2490             debug(D_DEFLATE, "%llu: Requesting Z_SYNC_FLUSH.", w->id);
2491         }
2492
2493         // compress
2494         if(deflate(&w->response.zstream, flush) == Z_STREAM_ERROR) {
2495             error("%llu: Compression failed. Closing down client.", w->id);
2496             web_client_reset(w);
2497             return(-1);
2498         }
2499
2500         w->response.zhave = ZLIB_CHUNK - w->response.zstream.avail_out;
2501         w->response.zsent = 0;
2502
2503         // keep track of the bytes passed through the compressor
2504         w->response.sent = w->response.data->len;
2505
2506         debug(D_DEFLATE, "%llu: Compression produced %zu bytes.", w->id, w->response.zhave);
2507
2508         // open a new chunk
2509         ssize_t t2 = web_client_send_chunk_header(w, w->response.zhave);
2510         if(t2 < 0) return t2;
2511         t += t2;
2512     }
2513     
2514     debug(D_WEB_CLIENT, "%llu: Sending %zu bytes of data (+%zd of chunk header).", w->id, w->response.zhave - w->response.zsent, t);
2515
2516     len = send(w->ofd, &w->response.zbuffer[w->response.zsent], (size_t) (w->response.zhave - w->response.zsent), MSG_DONTWAIT);
2517     if(len > 0) {
2518         w->stats_sent_bytes += len;
2519         w->response.zsent += len;
2520         len += t;
2521         debug(D_WEB_CLIENT, "%llu: Sent %zd bytes.", w->id, len);
2522     }
2523     else if(len == 0) {
2524         debug(D_WEB_CLIENT, "%llu: Did not send any bytes to the client (zhave = %zu, zsent = %zu, need to send = %zu).",
2525             w->id, w->response.zhave, w->response.zsent, w->response.zhave - w->response.zsent);
2526
2527         WEB_CLIENT_IS_DEAD(w);
2528     }
2529     else {
2530         debug(D_WEB_CLIENT, "%llu: Failed to send data to client.", w->id);
2531         WEB_CLIENT_IS_DEAD(w);
2532     }
2533
2534     return(len);
2535 }
2536 #endif // NETDATA_WITH_ZLIB
2537
2538 ssize_t web_client_send(struct web_client *w) {
2539 #ifdef NETDATA_WITH_ZLIB
2540     if(likely(w->response.zoutput)) return web_client_send_deflate(w);
2541 #endif // NETDATA_WITH_ZLIB
2542
2543     ssize_t bytes;
2544
2545     if(unlikely(w->response.data->len - w->response.sent == 0)) {
2546         // there is nothing to send
2547
2548         debug(D_WEB_CLIENT, "%llu: Out of output data.", w->id);
2549
2550         // there can be two cases for this
2551         // A. we have done everything
2552         // B. we temporarily have nothing to send, waiting for the buffer to be filled by ifd
2553
2554         if(w->mode == WEB_CLIENT_MODE_FILECOPY && w->wait_receive && w->response.rlen && w->response.rlen > w->response.data->len) {
2555             // we have to wait, more data will come
2556             debug(D_WEB_CLIENT, "%llu: Waiting for more data to become available.", w->id);
2557             w->wait_send = 0;
2558             return 0;
2559         }
2560
2561         if(unlikely(!w->keepalive)) {
2562             debug(D_WEB_CLIENT, "%llu: Closing (keep-alive is not enabled). %zu bytes sent.", w->id, w->response.sent);
2563             WEB_CLIENT_IS_DEAD(w);
2564             return 0;
2565         }
2566
2567         web_client_reset(w);
2568         debug(D_WEB_CLIENT, "%llu: Done sending all data on socket. Waiting for next request on the same socket.", w->id);
2569         return 0;
2570     }
2571
2572     bytes = send(w->ofd, &w->response.data->buffer[w->response.sent], w->response.data->len - w->response.sent, MSG_DONTWAIT);
2573     if(likely(bytes > 0)) {
2574         w->stats_sent_bytes += bytes;
2575         w->response.sent += bytes;
2576         debug(D_WEB_CLIENT, "%llu: Sent %zd bytes.", w->id, bytes);
2577     }
2578     else if(likely(bytes == 0)) {
2579         debug(D_WEB_CLIENT, "%llu: Did not send any bytes to the client.", w->id);
2580         WEB_CLIENT_IS_DEAD(w);
2581     }
2582     else {
2583         debug(D_WEB_CLIENT, "%llu: Failed to send data to client.", w->id);
2584         WEB_CLIENT_IS_DEAD(w);
2585     }
2586
2587     return(bytes);
2588 }
2589
2590 ssize_t web_client_receive(struct web_client *w)
2591 {
2592     // do we have any space for more data?
2593     buffer_need_bytes(w->response.data, WEB_REQUEST_LENGTH);
2594
2595     ssize_t left = w->response.data->size - w->response.data->len;
2596     ssize_t bytes;
2597
2598     if(unlikely(w->mode == WEB_CLIENT_MODE_FILECOPY))
2599         bytes = read(w->ifd, &w->response.data->buffer[w->response.data->len], (size_t) (left - 1));
2600     else
2601         bytes = recv(w->ifd, &w->response.data->buffer[w->response.data->len], (size_t) (left - 1), MSG_DONTWAIT);
2602
2603     if(likely(bytes > 0)) {
2604         if(w->mode != WEB_CLIENT_MODE_FILECOPY)
2605             w->stats_received_bytes += bytes;
2606
2607         size_t old = w->response.data->len;
2608         w->response.data->len += bytes;
2609         w->response.data->buffer[w->response.data->len] = '\0';
2610
2611         debug(D_WEB_CLIENT, "%llu: Received %zd bytes.", w->id, bytes);
2612         debug(D_WEB_DATA, "%llu: Received data: '%s'.", w->id, &w->response.data->buffer[old]);
2613
2614         if(w->mode == WEB_CLIENT_MODE_FILECOPY) {
2615             w->wait_send = 1;
2616
2617             if(w->response.rlen && w->response.data->len >= w->response.rlen)
2618                 w->wait_receive = 0;
2619         }
2620     }
2621     else if(likely(bytes == 0)) {
2622         debug(D_WEB_CLIENT, "%llu: Out of input data.", w->id);
2623
2624         // if we cannot read, it means we have an error on input.
2625         // if however, we are copying a file from ifd to ofd, we should not return an error.
2626         // in this case, the error should be generated when the file has been sent to the client.
2627
2628         if(w->mode == WEB_CLIENT_MODE_FILECOPY) {
2629             // we are copying data from ifd to ofd
2630             // let it finish copying...
2631             w->wait_receive = 0;
2632
2633             debug(D_WEB_CLIENT, "%llu: Read the whole file.", w->id);
2634             if(w->ifd != w->ofd) close(w->ifd);
2635             w->ifd = w->ofd;
2636         }
2637         else {
2638             debug(D_WEB_CLIENT, "%llu: failed to receive data.", w->id);
2639             WEB_CLIENT_IS_DEAD(w);
2640         }
2641     }
2642     else {
2643         debug(D_WEB_CLIENT, "%llu: receive data failed.", w->id);
2644         WEB_CLIENT_IS_DEAD(w);
2645     }
2646
2647     return(bytes);
2648 }
2649
2650
2651 // --------------------------------------------------------------------------------------
2652 // the thread of a single client
2653
2654 // 1. waits for input and output, using async I/O
2655 // 2. it processes HTTP requests
2656 // 3. it generates HTTP responses
2657 // 4. it copies data from input to output if mode is FILECOPY
2658
2659 void *web_client_main(void *ptr)
2660 {
2661     if(pthread_setcanceltype(PTHREAD_CANCEL_DEFERRED, NULL) != 0)
2662         error("Cannot set pthread cancel type to DEFERRED.");
2663
2664     if(pthread_setcancelstate(PTHREAD_CANCEL_ENABLE, NULL) != 0)
2665         error("Cannot set pthread cancel state to ENABLE.");
2666
2667     struct web_client *w = ptr;
2668     struct pollfd fds[2], *ifd, *ofd;
2669     int retval, fdmax = 0, timeout;
2670
2671     log_access("%llu: %s port %s connected on thread task id %d", w->id, w->client_ip, w->client_port, gettid());
2672
2673     for(;;) {
2674         if(unlikely(w->dead)) {
2675             debug(D_WEB_CLIENT, "%llu: client is dead.", w->id);
2676             break;
2677         }
2678         else if(unlikely(!w->wait_receive && !w->wait_send)) {
2679             debug(D_WEB_CLIENT, "%llu: client is not set for neither receiving nor sending data.", w->id);
2680             break;
2681         }
2682
2683         if(unlikely(w->ifd < 0 || w->ofd < 0)) {
2684             error("%llu: invalid file descriptor, ifd = %d, ofd = %d (required 0 <= fd", w->id, w->ifd, w->ofd);
2685             break;
2686         }
2687
2688         if(w->ifd == w->ofd) {
2689             fds[0].fd = w->ifd;
2690             fds[0].events = 0;
2691             fds[0].revents = 0;
2692
2693             if(w->wait_receive) fds[0].events |= POLLIN;
2694             if(w->wait_send)    fds[0].events |= POLLOUT;
2695
2696             fds[1].fd = -1;
2697             fds[1].events = 0;
2698             fds[1].revents = 0;
2699
2700             ifd = ofd = &fds[0];
2701
2702             fdmax = 1;
2703         }
2704         else {
2705             fds[0].fd = w->ifd;
2706             fds[0].events = 0;
2707             fds[0].revents = 0;
2708             if(w->wait_receive) fds[0].events |= POLLIN;
2709             ifd = &fds[0];
2710
2711             fds[1].fd = w->ofd;
2712             fds[1].events = 0;
2713             fds[1].revents = 0;
2714             if(w->wait_send)    fds[1].events |= POLLOUT;
2715             ofd = &fds[1];
2716
2717             fdmax = 2;
2718         }
2719
2720         debug(D_WEB_CLIENT, "%llu: Waiting socket async I/O for %s %s", w->id, w->wait_receive?"INPUT":"", w->wait_send?"OUTPUT":"");
2721         errno = 0;
2722         timeout = web_client_timeout * 1000;
2723         retval = poll(fds, fdmax, timeout);
2724
2725         if(unlikely(retval == -1)) {
2726             if(errno == EAGAIN || errno == EINTR) {
2727                 debug(D_WEB_CLIENT, "%llu: EAGAIN received.", w->id);
2728                 continue;
2729             }
2730
2731             debug(D_WEB_CLIENT, "%llu: LISTENER: poll() failed (input fd = %d, output fd = %d). Closing client.", w->id, w->ifd, w->ofd);
2732             break;
2733         }
2734         else if(unlikely(!retval)) {
2735             debug(D_WEB_CLIENT, "%llu: Timeout while waiting socket async I/O for %s %s", w->id, w->wait_receive?"INPUT":"", w->wait_send?"OUTPUT":"");
2736             break;
2737         }
2738
2739         int used = 0;
2740         if(w->wait_send && ofd->revents & POLLOUT) {
2741             used++;
2742             if(web_client_send(w) < 0) {
2743                 debug(D_WEB_CLIENT, "%llu: Cannot send data to client. Closing client.", w->id);
2744                 break;
2745             }
2746         }
2747
2748         if(w->wait_receive && (ifd->revents & POLLIN || ifd->revents & POLLPRI)) {
2749             used++;
2750             if(web_client_receive(w) < 0) {
2751                 debug(D_WEB_CLIENT, "%llu: Cannot receive data from client. Closing client.", w->id);
2752                 break;
2753             }
2754
2755             if(w->mode == WEB_CLIENT_MODE_NORMAL) {
2756                 debug(D_WEB_CLIENT, "%llu: Attempting to process received data.", w->id);
2757                 web_client_process(w);
2758             }
2759         }
2760
2761         if(unlikely(!used)) {
2762             debug(D_WEB_CLIENT_ACCESS, "%llu: Received error on socket.", w->id);
2763             break;
2764         }
2765     }
2766
2767     web_client_reset(w);
2768
2769     log_access("%llu: %s port %s disconnected from thread task id %d", w->id, w->client_ip, w->client_port, gettid());
2770     debug(D_WEB_CLIENT, "%llu: done...", w->id);
2771
2772     // close the sockets/files now
2773     // to free file descriptors
2774     if(w->ifd == w->ofd) {
2775         if(w->ifd != -1) close(w->ifd);
2776     }
2777     else {
2778         if(w->ifd != -1) close(w->ifd);
2779         if(w->ofd != -1) close(w->ofd);
2780     }
2781     w->ifd = -1;
2782     w->ofd = -1;
2783
2784     w->obsolete = 1;
2785
2786     pthread_exit(NULL);
2787     return NULL;
2788 }