git.oblomov.eu Git - wine/blob - dlls/winhttp/request.c

   1 /*
   2  * Copyright 2004 Mike McCormack for CodeWeavers
   3  * Copyright 2006 Rob Shearman for CodeWeavers
   4  * Copyright 2008, 2011 Hans Leidekker for CodeWeavers
   5  * Copyright 2009 Juan Lang
   6  *
   7  * This library is free software; you can redistribute it and/or
   8  * modify it under the terms of the GNU Lesser General Public
   9  * License as published by the Free Software Foundation; either
  10  * version 2.1 of the License, or (at your option) any later version.
  11  *
  12  * This library is distributed in the hope that it will be useful,
  13  * but WITHOUT ANY WARRANTY; without even the implied warranty of
  14  * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  15  * Lesser General Public License for more details.
  16  *
  17  * You should have received a copy of the GNU Lesser General Public
  18  * License along with this library; if not, write to the Free Software
  19  * Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA 02110-1301, USA
  20  */
  21
  22 #define COBJMACROS
  23 #include "config.h"
  24 #include "wine/port.h"
  25 #include "wine/debug.h"
  26
  27 #include <stdarg.h>
  28 #ifdef HAVE_ARPA_INET_H
  29 # include <arpa/inet.h>
  30 #endif
  31
  32 #include "windef.h"
  33 #include "winbase.h"
  34 #include "ole2.h"
  35 #include "initguid.h"
  36 #include "httprequest.h"
  37 #include "winhttp.h"
  38
  39 #include "winhttp_private.h"
  40
  41 WINE_DEFAULT_DEBUG_CHANNEL(winhttp);
  42
  43 static const WCHAR attr_accept[] = {'A','c','c','e','p','t',0};
  44 static const WCHAR attr_accept_charset[] = {'A','c','c','e','p','t','-','C','h','a','r','s','e','t', 0};
  45 static const WCHAR attr_accept_encoding[] = {'A','c','c','e','p','t','-','E','n','c','o','d','i','n','g',0};
  46 static const WCHAR attr_accept_language[] = {'A','c','c','e','p','t','-','L','a','n','g','u','a','g','e',0};
  47 static const WCHAR attr_accept_ranges[] = {'A','c','c','e','p','t','-','R','a','n','g','e','s',0};
  48 static const WCHAR attr_age[] = {'A','g','e',0};
  49 static const WCHAR attr_allow[] = {'A','l','l','o','w',0};
  50 static const WCHAR attr_authorization[] = {'A','u','t','h','o','r','i','z','a','t','i','o','n',0};
  51 static const WCHAR attr_cache_control[] = {'C','a','c','h','e','-','C','o','n','t','r','o','l',0};
  52 static const WCHAR attr_connection[] = {'C','o','n','n','e','c','t','i','o','n',0};
  53 static const WCHAR attr_content_base[] = {'C','o','n','t','e','n','t','-','B','a','s','e',0};
  54 static const WCHAR attr_content_encoding[] = {'C','o','n','t','e','n','t','-','E','n','c','o','d','i','n','g',0};
  55 static const WCHAR attr_content_id[] = {'C','o','n','t','e','n','t','-','I','D',0};
  56 static const WCHAR attr_content_language[] = {'C','o','n','t','e','n','t','-','L','a','n','g','u','a','g','e',0};
  57 static const WCHAR attr_content_length[] = {'C','o','n','t','e','n','t','-','L','e','n','g','t','h',0};
  58 static const WCHAR attr_content_location[] = {'C','o','n','t','e','n','t','-','L','o','c','a','t','i','o','n',0};
  59 static const WCHAR attr_content_md5[] = {'C','o','n','t','e','n','t','-','M','D','5',0};
  60 static const WCHAR attr_content_range[] = {'C','o','n','t','e','n','t','-','R','a','n','g','e',0};
  61 static const WCHAR attr_content_transfer_encoding[] = {'C','o','n','t','e','n','t','-','T','r','a','n','s','f','e','r','-','E','n','c','o','d','i','n','g',0};
  62 static const WCHAR attr_content_type[] = {'C','o','n','t','e','n','t','-','T','y','p','e',0};
  63 static const WCHAR attr_cookie[] = {'C','o','o','k','i','e',0};
  64 static const WCHAR attr_date[] = {'D','a','t','e',0};
  65 static const WCHAR attr_from[] = {'F','r','o','m',0};
  66 static const WCHAR attr_etag[] = {'E','T','a','g',0};
  67 static const WCHAR attr_expect[] = {'E','x','p','e','c','t',0};
  68 static const WCHAR attr_expires[] = {'E','x','p','i','r','e','s',0};
  69 static const WCHAR attr_host[] = {'H','o','s','t',0};
  70 static const WCHAR attr_if_match[] = {'I','f','-','M','a','t','c','h',0};
  71 static const WCHAR attr_if_modified_since[] = {'I','f','-','M','o','d','i','f','i','e','d','-','S','i','n','c','e',0};
  72 static const WCHAR attr_if_none_match[] = {'I','f','-','N','o','n','e','-','M','a','t','c','h',0};
  73 static const WCHAR attr_if_range[] = {'I','f','-','R','a','n','g','e',0};
  74 static const WCHAR attr_if_unmodified_since[] = {'I','f','-','U','n','m','o','d','i','f','i','e','d','-','S','i','n','c','e',0};
  75 static const WCHAR attr_last_modified[] = {'L','a','s','t','-','M','o','d','i','f','i','e','d',0};
  76 static const WCHAR attr_location[] = {'L','o','c','a','t','i','o','n',0};
  77 static const WCHAR attr_max_forwards[] = {'M','a','x','-','F','o','r','w','a','r','d','s',0};
  78 static const WCHAR attr_mime_version[] = {'M','i','m','e','-','V','e','r','s','i','o','n',0};
  79 static const WCHAR attr_pragma[] = {'P','r','a','g','m','a',0};
  80 static const WCHAR attr_proxy_authenticate[] = {'P','r','o','x','y','-','A','u','t','h','e','n','t','i','c','a','t','e',0};
  81 static const WCHAR attr_proxy_authorization[] = {'P','r','o','x','y','-','A','u','t','h','o','r','i','z','a','t','i','o','n',0};
  82 static const WCHAR attr_proxy_connection[] = {'P','r','o','x','y','-','C','o','n','n','e','c','t','i','o','n',0};
  83 static const WCHAR attr_public[] = {'P','u','b','l','i','c',0};
  84 static const WCHAR attr_range[] = {'R','a','n','g','e',0};
  85 static const WCHAR attr_referer[] = {'R','e','f','e','r','e','r',0};
  86 static const WCHAR attr_retry_after[] = {'R','e','t','r','y','-','A','f','t','e','r',0};
  87 static const WCHAR attr_server[] = {'S','e','r','v','e','r',0};
  88 static const WCHAR attr_set_cookie[] = {'S','e','t','-','C','o','o','k','i','e',0};
  89 static const WCHAR attr_status[] = {'S','t','a','t','u','s',0};
  90 static const WCHAR attr_transfer_encoding[] = {'T','r','a','n','s','f','e','r','-','E','n','c','o','d','i','n','g',0};
  91 static const WCHAR attr_unless_modified_since[] = {'U','n','l','e','s','s','-','M','o','d','i','f','i','e','d','-','S','i','n','c','e',0};
  92 static const WCHAR attr_upgrade[] = {'U','p','g','r','a','d','e',0};
  93 static const WCHAR attr_uri[] = {'U','R','I',0};
  94 static const WCHAR attr_user_agent[] = {'U','s','e','r','-','A','g','e','n','t',0};
  95 static const WCHAR attr_vary[] = {'V','a','r','y',0};
  96 static const WCHAR attr_via[] = {'V','i','a',0};
  97 static const WCHAR attr_warning[] = {'W','a','r','n','i','n','g',0};
  98 static const WCHAR attr_www_authenticate[] = {'W','W','W','-','A','u','t','h','e','n','t','i','c','a','t','e',0};
  99
 100 static const WCHAR *attribute_table[] =
 101 {
 102     attr_mime_version,              /* WINHTTP_QUERY_MIME_VERSION               = 0  */
 103     attr_content_type,              /* WINHTTP_QUERY_CONTENT_TYPE               = 1  */
 104     attr_content_transfer_encoding, /* WINHTTP_QUERY_CONTENT_TRANSFER_ENCODING  = 2  */
 105     attr_content_id,                /* WINHTTP_QUERY_CONTENT_ID                 = 3  */
 106     NULL,                           /* WINHTTP_QUERY_CONTENT_DESCRIPTION        = 4  */
 107     attr_content_length,            /* WINHTTP_QUERY_CONTENT_LENGTH             = 5  */
 108     attr_content_language,          /* WINHTTP_QUERY_CONTENT_LANGUAGE           = 6  */
 109     attr_allow,                     /* WINHTTP_QUERY_ALLOW                      = 7  */
 110     attr_public,                    /* WINHTTP_QUERY_PUBLIC                     = 8  */
 111     attr_date,                      /* WINHTTP_QUERY_DATE                       = 9  */
 112     attr_expires,                   /* WINHTTP_QUERY_EXPIRES                    = 10 */
 113     attr_last_modified,             /* WINHTTP_QUERY_LAST_MODIFIEDcw            = 11 */
 114     NULL,                           /* WINHTTP_QUERY_MESSAGE_ID                 = 12 */
 115     attr_uri,                       /* WINHTTP_QUERY_URI                        = 13 */
 116     attr_from,                      /* WINHTTP_QUERY_DERIVED_FROM               = 14 */
 117     NULL,                           /* WINHTTP_QUERY_COST                       = 15 */
 118     NULL,                           /* WINHTTP_QUERY_LINK                       = 16 */
 119     attr_pragma,                    /* WINHTTP_QUERY_PRAGMA                     = 17 */
 120     NULL,                           /* WINHTTP_QUERY_VERSION                    = 18 */
 121     attr_status,                    /* WINHTTP_QUERY_STATUS_CODE                = 19 */
 122     NULL,                           /* WINHTTP_QUERY_STATUS_TEXT                = 20 */
 123     NULL,                           /* WINHTTP_QUERY_RAW_HEADERS                = 21 */
 124     NULL,                           /* WINHTTP_QUERY_RAW_HEADERS_CRLF           = 22 */
 125     attr_connection,                /* WINHTTP_QUERY_CONNECTION                 = 23 */
 126     attr_accept,                    /* WINHTTP_QUERY_ACCEPT                     = 24 */
 127     attr_accept_charset,            /* WINHTTP_QUERY_ACCEPT_CHARSET             = 25 */
 128     attr_accept_encoding,           /* WINHTTP_QUERY_ACCEPT_ENCODING            = 26 */
 129     attr_accept_language,           /* WINHTTP_QUERY_ACCEPT_LANGUAGE            = 27 */
 130     attr_authorization,             /* WINHTTP_QUERY_AUTHORIZATION              = 28 */
 131     attr_content_encoding,          /* WINHTTP_QUERY_CONTENT_ENCODING           = 29 */
 132     NULL,                           /* WINHTTP_QUERY_FORWARDED                  = 30 */
 133     NULL,                           /* WINHTTP_QUERY_FROM                       = 31 */
 134     attr_if_modified_since,         /* WINHTTP_QUERY_IF_MODIFIED_SINCE          = 32 */
 135     attr_location,                  /* WINHTTP_QUERY_LOCATION                   = 33 */
 136     NULL,                           /* WINHTTP_QUERY_ORIG_URI                   = 34 */
 137     attr_referer,                   /* WINHTTP_QUERY_REFERER                    = 35 */
 138     attr_retry_after,               /* WINHTTP_QUERY_RETRY_AFTER                = 36 */
 139     attr_server,                    /* WINHTTP_QUERY_SERVER                     = 37 */
 140     NULL,                           /* WINHTTP_TITLE                            = 38 */
 141     attr_user_agent,                /* WINHTTP_QUERY_USER_AGENT                 = 39 */
 142     attr_www_authenticate,          /* WINHTTP_QUERY_WWW_AUTHENTICATE           = 40 */
 143     attr_proxy_authenticate,        /* WINHTTP_QUERY_PROXY_AUTHENTICATE         = 41 */
 144     attr_accept_ranges,             /* WINHTTP_QUERY_ACCEPT_RANGES              = 42 */
 145     attr_set_cookie,                /* WINHTTP_QUERY_SET_COOKIE                 = 43 */
 146     attr_cookie,                    /* WINHTTP_QUERY_COOKIE                     = 44 */
 147     NULL,                           /* WINHTTP_QUERY_REQUEST_METHOD             = 45 */
 148     NULL,                           /* WINHTTP_QUERY_REFRESH                    = 46 */
 149     NULL,                           /* WINHTTP_QUERY_CONTENT_DISPOSITION        = 47 */
 150     attr_age,                       /* WINHTTP_QUERY_AGE                        = 48 */
 151     attr_cache_control,             /* WINHTTP_QUERY_CACHE_CONTROL              = 49 */
 152     attr_content_base,              /* WINHTTP_QUERY_CONTENT_BASE               = 50 */
 153     attr_content_location,          /* WINHTTP_QUERY_CONTENT_LOCATION           = 51 */
 154     attr_content_md5,               /* WINHTTP_QUERY_CONTENT_MD5                = 52 */
 155     attr_content_range,             /* WINHTTP_QUERY_CONTENT_RANGE              = 53 */
 156     attr_etag,                      /* WINHTTP_QUERY_ETAG                       = 54 */
 157     attr_host,                      /* WINHTTP_QUERY_HOST                       = 55 */
 158     attr_if_match,                  /* WINHTTP_QUERY_IF_MATCH                   = 56 */
 159     attr_if_none_match,             /* WINHTTP_QUERY_IF_NONE_MATCH              = 57 */
 160     attr_if_range,                  /* WINHTTP_QUERY_IF_RANGE                   = 58 */
 161     attr_if_unmodified_since,       /* WINHTTP_QUERY_IF_UNMODIFIED_SINCE        = 59 */
 162     attr_max_forwards,              /* WINHTTP_QUERY_MAX_FORWARDS               = 60 */
 163     attr_proxy_authorization,       /* WINHTTP_QUERY_PROXY_AUTHORIZATION        = 61 */
 164     attr_range,                     /* WINHTTP_QUERY_RANGE                      = 62 */
 165     attr_transfer_encoding,         /* WINHTTP_QUERY_TRANSFER_ENCODING          = 63 */
 166     attr_upgrade,                   /* WINHTTP_QUERY_UPGRADE                    = 64 */
 167     attr_vary,                      /* WINHTTP_QUERY_VARY                       = 65 */
 168     attr_via,                       /* WINHTTP_QUERY_VIA                        = 66 */
 169     attr_warning,                   /* WINHTTP_QUERY_WARNING                    = 67 */
 170     attr_expect,                    /* WINHTTP_QUERY_EXPECT                     = 68 */
 171     attr_proxy_connection,          /* WINHTTP_QUERY_PROXY_CONNECTION           = 69 */
 172     attr_unless_modified_since,     /* WINHTTP_QUERY_UNLESS_MODIFIED_SINCE      = 70 */
 173     NULL,                           /* WINHTTP_QUERY_PROXY_SUPPORT              = 75 */
 174     NULL,                           /* WINHTTP_QUERY_AUTHENTICATION_INFO        = 76 */
 175     NULL,                           /* WINHTTP_QUERY_PASSPORT_URLS              = 77 */
 176     NULL                            /* WINHTTP_QUERY_PASSPORT_CONFIG            = 78 */
 177 };
 178
 179 static DWORD CALLBACK task_thread( LPVOID param )
 180 {
 181     task_header_t *task = param;
 182
 183     task->proc( task );
 184
 185     release_object( &task->request->hdr );
 186     heap_free( task );
 187     return ERROR_SUCCESS;
 188 }
 189
 190 static BOOL queue_task( task_header_t *task )
 191 {
 192     return QueueUserWorkItem( task_thread, task, WT_EXECUTELONGFUNCTION );
 193 }
 194
 195 static void free_header( header_t *header )
 196 {
 197     heap_free( header->field );
 198     heap_free( header->value );
 199     heap_free( header );
 200 }
 201
 202 static BOOL valid_token_char( WCHAR c )
 203 {
 204     if (c < 32 || c == 127) return FALSE;
 205     switch (c)
 206     {
 207     case '(': case ')':
 208     case '<': case '>':
 209     case '@': case ',':
 210     case ';': case ':':
 211     case '\\': case '\"':
 212     case '/': case '[':
 213     case ']': case '?':
 214     case '=': case '{':
 215     case '}': case ' ':
 216     case '\t':
 217         return FALSE;
 218     default:
 219         return TRUE;
 220     }
 221 }
 222
 223 static header_t *parse_header( LPCWSTR string )
 224 {
 225     const WCHAR *p, *q;
 226     header_t *header;
 227     int len;
 228
 229     p = string;
 230     if (!(q = strchrW( p, ':' )))
 231     {
 232         WARN("no ':' in line %s\n", debugstr_w(string));
 233         return NULL;
 234     }
 235     if (q == string)
 236     {
 237         WARN("empty field name in line %s\n", debugstr_w(string));
 238         return NULL;
 239     }
 240     while (*p != ':')
 241     {
 242         if (!valid_token_char( *p ))
 243         {
 244             WARN("invalid character in field name %s\n", debugstr_w(string));
 245             return NULL;
 246         }
 247         p++;
 248     }
 249     len = q - string;
 250     if (!(header = heap_alloc_zero( sizeof(header_t) ))) return NULL;
 251     if (!(header->field = heap_alloc( (len + 1) * sizeof(WCHAR) )))
 252     {
 253         heap_free( header );
 254         return NULL;
 255     }
 256     memcpy( header->field, string, len * sizeof(WCHAR) );
 257     header->field[len] = 0;
 258
 259     q++; /* skip past colon */
 260     while (*q == ' ') q++;
 261     if (!*q)
 262     {
 263         WARN("no value in line %s\n", debugstr_w(string));
 264         return header;
 265     }
 266     len = strlenW( q );
 267     if (!(header->value = heap_alloc( (len + 1) * sizeof(WCHAR) )))
 268     {
 269         free_header( header );
 270         return NULL;
 271     }
 272     memcpy( header->value, q, len * sizeof(WCHAR) );
 273     header->value[len] = 0;
 274
 275     return header;
 276 }
 277
 278 static int get_header_index( request_t *request, LPCWSTR field, int requested_index, BOOL request_only )
 279 {
 280     int index;
 281
 282     TRACE("%s\n", debugstr_w(field));
 283
 284     for (index = 0; index < request->num_headers; index++)
 285     {
 286         if (strcmpiW( request->headers[index].field, field )) continue;
 287         if (request_only && !request->headers[index].is_request) continue;
 288         if (!request_only && request->headers[index].is_request) continue;
 289
 290         if (!requested_index) break;
 291         requested_index--;
 292     }
 293     if (index >= request->num_headers) index = -1;
 294     TRACE("returning %d\n", index);
 295     return index;
 296 }
 297
 298 static BOOL insert_header( request_t *request, header_t *header )
 299 {
 300     DWORD count;
 301     header_t *hdrs;
 302
 303     count = request->num_headers + 1;
 304     if (count > 1)
 305         hdrs = heap_realloc_zero( request->headers, sizeof(header_t) * count );
 306     else
 307         hdrs = heap_alloc_zero( sizeof(header_t) * count );
 308
 309     if (hdrs)
 310     {
 311         request->headers = hdrs;
 312         request->headers[count - 1].field = strdupW( header->field );
 313         request->headers[count - 1].value = strdupW( header->value );
 314         request->headers[count - 1].is_request = header->is_request;
 315         request->num_headers++;
 316         return TRUE;
 317     }
 318     return FALSE;
 319 }
 320
 321 static BOOL delete_header( request_t *request, DWORD index )
 322 {
 323     if (!request->num_headers) return FALSE;
 324     if (index >= request->num_headers) return FALSE;
 325     request->num_headers--;
 326
 327     heap_free( request->headers[index].field );
 328     heap_free( request->headers[index].value );
 329
 330     memmove( &request->headers[index], &request->headers[index + 1], (request->num_headers - index) * sizeof(header_t) );
 331     memset( &request->headers[request->num_headers], 0, sizeof(header_t) );
 332     return TRUE;
 333 }
 334
 335 static BOOL process_header( request_t *request, LPCWSTR field, LPCWSTR value, DWORD flags, BOOL request_only )
 336 {
 337     int index;
 338     header_t *header;
 339
 340     TRACE("%s: %s 0x%08x\n", debugstr_w(field), debugstr_w(value), flags);
 341
 342     /* replace wins out over add */
 343     if (flags & WINHTTP_ADDREQ_FLAG_REPLACE) flags &= ~WINHTTP_ADDREQ_FLAG_ADD;
 344
 345     if (flags & WINHTTP_ADDREQ_FLAG_ADD) index = -1;
 346     else
 347         index = get_header_index( request, field, 0, request_only );
 348
 349     if (index >= 0)
 350     {
 351         if (flags & WINHTTP_ADDREQ_FLAG_ADD_IF_NEW) return FALSE;
 352         header = &request->headers[index];
 353     }
 354     else if (value)
 355     {
 356         header_t hdr;
 357
 358         hdr.field = (LPWSTR)field;
 359         hdr.value = (LPWSTR)value;
 360         hdr.is_request = request_only;
 361
 362         return insert_header( request, &hdr );
 363     }
 364     /* no value to delete */
 365     else return TRUE;
 366
 367     if (flags & WINHTTP_ADDREQ_FLAG_REPLACE)
 368     {
 369         delete_header( request, index );
 370         if (value)
 371         {
 372             header_t hdr;
 373
 374             hdr.field = (LPWSTR)field;
 375             hdr.value = (LPWSTR)value;
 376             hdr.is_request = request_only;
 377
 378             return insert_header( request, &hdr );
 379         }
 380         return TRUE;
 381     }
 382     else if (flags & (WINHTTP_ADDREQ_FLAG_COALESCE_WITH_COMMA | WINHTTP_ADDREQ_FLAG_COALESCE_WITH_SEMICOLON))
 383     {
 384         WCHAR sep, *tmp;
 385         int len, orig_len, value_len;
 386
 387         orig_len = strlenW( header->value );
 388         value_len = strlenW( value );
 389
 390         if (flags & WINHTTP_ADDREQ_FLAG_COALESCE_WITH_COMMA) sep = ',';
 391         else sep = ';';
 392
 393         len = orig_len + value_len + 2;
 394         if ((tmp = heap_realloc( header->value, (len + 1) * sizeof(WCHAR) )))
 395         {
 396             header->value = tmp;
 397
 398             header->value[orig_len] = sep;
 399             orig_len++;
 400             header->value[orig_len] = ' ';
 401             orig_len++;
 402
 403             memcpy( &header->value[orig_len], value, value_len * sizeof(WCHAR) );
 404             header->value[len] = 0;
 405             return TRUE;
 406         }
 407     }
 408     return TRUE;
 409 }
 410
 411 BOOL add_request_headers( request_t *request, LPCWSTR headers, DWORD len, DWORD flags )
 412 {
 413     BOOL ret = FALSE;
 414     WCHAR *buffer, *p, *q;
 415     header_t *header;
 416
 417     if (len == ~0u) len = strlenW( headers );
 418     if (!len) return TRUE;
 419     if (!(buffer = heap_alloc( (len + 1) * sizeof(WCHAR) ))) return FALSE;
 420     strcpyW( buffer, headers );
 421
 422     p = buffer;
 423     do
 424     {
 425         q = p;
 426         while (*q)
 427         {
 428             if (q[0] == '\r' && q[1] == '\n') break;
 429             q++;
 430         }
 431         if (!*p) break;
 432         if (*q == '\r')
 433         {
 434             *q = 0;
 435             q += 2; /* jump over \r\n */
 436         }
 437         if ((header = parse_header( p )))
 438         {
 439             ret = process_header( request, header->field, header->value, flags, TRUE );
 440             free_header( header );
 441         }
 442         p = q;
 443     } while (ret);
 444
 445     heap_free( buffer );
 446     return ret;
 447 }
 448
 449 /***********************************************************************
 450  *          WinHttpAddRequestHeaders (winhttp.@)
 451  */
 452 BOOL WINAPI WinHttpAddRequestHeaders( HINTERNET hrequest, LPCWSTR headers, DWORD len, DWORD flags )
 453 {
 454     BOOL ret;
 455     request_t *request;
 456
 457     TRACE("%p, %s, 0x%x, 0x%08x\n", hrequest, debugstr_w(headers), len, flags);
 458
 459     if (!headers)
 460     {
 461         set_last_error( ERROR_INVALID_PARAMETER );
 462         return FALSE;
 463     }
 464     if (!(request = (request_t *)grab_object( hrequest )))
 465     {
 466         set_last_error( ERROR_INVALID_HANDLE );
 467         return FALSE;
 468     }
 469     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
 470     {
 471         release_object( &request->hdr );
 472         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
 473         return FALSE;
 474     }
 475
 476     ret = add_request_headers( request, headers, len, flags );
 477
 478     release_object( &request->hdr );
 479     return ret;
 480 }
 481
 482 static WCHAR *build_request_path( request_t *request )
 483 {
 484     WCHAR *ret;
 485
 486     if (strcmpiW( request->connect->hostname, request->connect->servername ))
 487     {
 488         static const WCHAR http[] = { 'h','t','t','p',0 };
 489         static const WCHAR https[] = { 'h','t','t','p','s',0 };
 490         static const WCHAR fmt[] = { '%','s',':','/','/','%','s',0 };
 491         LPCWSTR scheme = request->netconn.secure ? https : http;
 492         int len;
 493
 494         len = strlenW( scheme ) + strlenW( request->connect->hostname );
 495         /* 3 characters for '://', 1 for NUL. */
 496         len += 4;
 497         if (request->connect->hostport)
 498         {
 499             /* 1 for ':' between host and port, up to 5 for port */
 500             len += 6;
 501         }
 502         if (request->path)
 503             len += strlenW( request->path );
 504         if ((ret = heap_alloc( len * sizeof(WCHAR) )))
 505         {
 506             sprintfW( ret, fmt, scheme, request->connect->hostname );
 507             if (request->connect->hostport)
 508             {
 509                 static const WCHAR colonFmt[] = { ':','%','u',0 };
 510
 511                 sprintfW( ret + strlenW( ret ), colonFmt,
 512                     request->connect->hostport );
 513             }
 514             if (request->path)
 515                 strcatW( ret, request->path );
 516         }
 517     }
 518     else
 519         ret = request->path;
 520     return ret;
 521 }
 522
 523 static WCHAR *build_request_string( request_t *request )
 524 {
 525     static const WCHAR space[]   = {' ',0};
 526     static const WCHAR crlf[]    = {'\r','\n',0};
 527     static const WCHAR colon[]   = {':',' ',0};
 528     static const WCHAR twocrlf[] = {'\r','\n','\r','\n',0};
 529
 530     WCHAR *path, *ret;
 531     const WCHAR **headers, **p;
 532     unsigned int len, i = 0, j;
 533
 534     /* allocate space for an array of all the string pointers to be added */
 535     len = request->num_headers * 4 + 7;
 536     if (!(headers = heap_alloc( len * sizeof(LPCWSTR) ))) return NULL;
 537
 538     path = build_request_path( request );
 539     headers[i++] = request->verb;
 540     headers[i++] = space;
 541     headers[i++] = path;
 542     headers[i++] = space;
 543     headers[i++] = request->version;
 544
 545     for (j = 0; j < request->num_headers; j++)
 546     {
 547         if (request->headers[j].is_request)
 548         {
 549             headers[i++] = crlf;
 550             headers[i++] = request->headers[j].field;
 551             headers[i++] = colon;
 552             headers[i++] = request->headers[j].value;
 553
 554             TRACE("adding header %s (%s)\n", debugstr_w(request->headers[j].field),
 555                   debugstr_w(request->headers[j].value));
 556         }
 557     }
 558     headers[i++] = twocrlf;
 559     headers[i] = NULL;
 560
 561     len = 0;
 562     for (p = headers; *p; p++) len += strlenW( *p );
 563     len++;
 564
 565     if (!(ret = heap_alloc( len * sizeof(WCHAR) )))
 566         goto out;
 567     *ret = 0;
 568     for (p = headers; *p; p++) strcatW( ret, *p );
 569
 570 out:
 571     if (path != request->path)
 572         heap_free( path );
 573     heap_free( headers );
 574     return ret;
 575 }
 576
 577 #define QUERY_MODIFIER_MASK (WINHTTP_QUERY_FLAG_REQUEST_HEADERS | WINHTTP_QUERY_FLAG_SYSTEMTIME | WINHTTP_QUERY_FLAG_NUMBER)
 578
 579 static BOOL query_headers( request_t *request, DWORD level, LPCWSTR name, LPVOID buffer, LPDWORD buflen, LPDWORD index )
 580 {
 581     header_t *header = NULL;
 582     BOOL request_only, ret = FALSE;
 583     int requested_index, header_index = -1;
 584     DWORD attr, len;
 585
 586     request_only = level & WINHTTP_QUERY_FLAG_REQUEST_HEADERS;
 587     requested_index = index ? *index : 0;
 588
 589     attr = level & ~QUERY_MODIFIER_MASK;
 590     switch (attr)
 591     {
 592     case WINHTTP_QUERY_CUSTOM:
 593     {
 594         header_index = get_header_index( request, name, requested_index, request_only );
 595         break;
 596     }
 597     case WINHTTP_QUERY_RAW_HEADERS:
 598     {
 599         WCHAR *headers, *p, *q;
 600
 601         if (request_only)
 602             headers = build_request_string( request );
 603         else
 604             headers = request->raw_headers;
 605
 606         if (!(p = headers)) return FALSE;
 607         for (len = 0; *p; p++) if (*p != '\r') len++;
 608
 609         if (!buffer || (len + 1) * sizeof(WCHAR) > *buflen)
 610         {
 611             len++;
 612             set_last_error( ERROR_INSUFFICIENT_BUFFER );
 613         }
 614         else
 615         {
 616             for (p = headers, q = buffer; *p; p++, q++)
 617             {
 618                 if (*p != '\r') *q = *p;
 619                 else
 620                 {
 621                     *q = 0;
 622                     p++; /* skip '\n' */
 623                 }
 624             }
 625             *q = 0;
 626             TRACE("returning data: %s\n", debugstr_wn(buffer, len));
 627             ret = TRUE;
 628         }
 629         *buflen = len * sizeof(WCHAR);
 630         if (request_only) heap_free( headers );
 631         return ret;
 632     }
 633     case WINHTTP_QUERY_RAW_HEADERS_CRLF:
 634     {
 635         WCHAR *headers;
 636
 637         if (request_only)
 638             headers = build_request_string( request );
 639         else
 640             headers = request->raw_headers;
 641
 642         if (!headers) return FALSE;
 643         len = strlenW( headers ) * sizeof(WCHAR);
 644         if (!buffer || len + sizeof(WCHAR) > *buflen)
 645         {
 646             len += sizeof(WCHAR);
 647             set_last_error( ERROR_INSUFFICIENT_BUFFER );
 648         }
 649         else
 650         {
 651             memcpy( buffer, headers, len + sizeof(WCHAR) );
 652             TRACE("returning data: %s\n", debugstr_wn(buffer, len / sizeof(WCHAR)));
 653             ret = TRUE;
 654         }
 655         *buflen = len;
 656         if (request_only) heap_free( headers );
 657         return ret;
 658     }
 659     case WINHTTP_QUERY_VERSION:
 660         len = strlenW( request->version ) * sizeof(WCHAR);
 661         if (!buffer || len + sizeof(WCHAR) > *buflen)
 662         {
 663             len += sizeof(WCHAR);
 664             set_last_error( ERROR_INSUFFICIENT_BUFFER );
 665         }
 666         else
 667         {
 668             strcpyW( buffer, request->version );
 669             TRACE("returning string: %s\n", debugstr_w(buffer));
 670             ret = TRUE;
 671         }
 672         *buflen = len;
 673         return ret;
 674
 675     case WINHTTP_QUERY_STATUS_TEXT:
 676         len = strlenW( request->status_text ) * sizeof(WCHAR);
 677         if (!buffer || len + sizeof(WCHAR) > *buflen)
 678         {
 679             len += sizeof(WCHAR);
 680             set_last_error( ERROR_INSUFFICIENT_BUFFER );
 681         }
 682         else
 683         {
 684             strcpyW( buffer, request->status_text );
 685             TRACE("returning string: %s\n", debugstr_w(buffer));
 686             ret = TRUE;
 687         }
 688         *buflen = len;
 689         return ret;
 690
 691     default:
 692         if (attr >= sizeof(attribute_table)/sizeof(attribute_table[0]) || !attribute_table[attr])
 693         {
 694             FIXME("attribute %u not implemented\n", attr);
 695             return FALSE;
 696         }
 697         TRACE("attribute %s\n", debugstr_w(attribute_table[attr]));
 698         header_index = get_header_index( request, attribute_table[attr], requested_index, request_only );
 699         break;
 700     }
 701
 702     if (header_index >= 0)
 703     {
 704         header = &request->headers[header_index];
 705     }
 706     if (!header || (request_only && !header->is_request))
 707     {
 708         set_last_error( ERROR_WINHTTP_HEADER_NOT_FOUND );
 709         return FALSE;
 710     }
 711     if (index) *index += 1;
 712     if (level & WINHTTP_QUERY_FLAG_NUMBER)
 713     {
 714         if (!buffer || sizeof(int) > *buflen)
 715         {
 716             set_last_error( ERROR_INSUFFICIENT_BUFFER );
 717         }
 718         else
 719         {
 720             int *number = buffer;
 721             *number = atoiW( header->value );
 722             TRACE("returning number: %d\n", *number);
 723             ret = TRUE;
 724         }
 725         *buflen = sizeof(int);
 726     }
 727     else if (level & WINHTTP_QUERY_FLAG_SYSTEMTIME)
 728     {
 729         SYSTEMTIME *st = buffer;
 730         if (!buffer || sizeof(SYSTEMTIME) > *buflen)
 731         {
 732             set_last_error( ERROR_INSUFFICIENT_BUFFER );
 733         }
 734         else if ((ret = WinHttpTimeToSystemTime( header->value, st )))
 735         {
 736             TRACE("returning time: %04d/%02d/%02d - %d - %02d:%02d:%02d.%02d\n",
 737                   st->wYear, st->wMonth, st->wDay, st->wDayOfWeek,
 738                   st->wHour, st->wMinute, st->wSecond, st->wMilliseconds);
 739         }
 740         *buflen = sizeof(SYSTEMTIME);
 741     }
 742     else if (header->value)
 743     {
 744         len = strlenW( header->value ) * sizeof(WCHAR);
 745         if (!buffer || len + sizeof(WCHAR) > *buflen)
 746         {
 747             len += sizeof(WCHAR);
 748             set_last_error( ERROR_INSUFFICIENT_BUFFER );
 749         }
 750         else
 751         {
 752             strcpyW( buffer, header->value );
 753             TRACE("returning string: %s\n", debugstr_w(buffer));
 754             ret = TRUE;
 755         }
 756         *buflen = len;
 757     }
 758     return ret;
 759 }
 760
 761 /***********************************************************************
 762  *          WinHttpQueryHeaders (winhttp.@)
 763  */
 764 BOOL WINAPI WinHttpQueryHeaders( HINTERNET hrequest, DWORD level, LPCWSTR name, LPVOID buffer, LPDWORD buflen, LPDWORD index )
 765 {
 766     BOOL ret;
 767     request_t *request;
 768
 769     TRACE("%p, 0x%08x, %s, %p, %p, %p\n", hrequest, level, debugstr_w(name), buffer, buflen, index);
 770
 771     if (!(request = (request_t *)grab_object( hrequest )))
 772     {
 773         set_last_error( ERROR_INVALID_HANDLE );
 774         return FALSE;
 775     }
 776     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
 777     {
 778         release_object( &request->hdr );
 779         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
 780         return FALSE;
 781     }
 782
 783     ret = query_headers( request, level, name, buffer, buflen, index );
 784
 785     release_object( &request->hdr );
 786     return ret;
 787 }
 788
 789 static LPWSTR concatenate_string_list( LPCWSTR *list, int len )
 790 {
 791     LPCWSTR *t;
 792     LPWSTR str;
 793
 794     for( t = list; *t ; t++  )
 795         len += strlenW( *t );
 796     len++;
 797
 798     str = heap_alloc( len * sizeof(WCHAR) );
 799     if (!str) return NULL;
 800     *str = 0;
 801
 802     for( t = list; *t ; t++ )
 803         strcatW( str, *t );
 804
 805     return str;
 806 }
 807
 808 static LPWSTR build_header_request_string( request_t *request, LPCWSTR verb,
 809     LPCWSTR path, LPCWSTR version )
 810 {
 811     static const WCHAR crlf[] = {'\r','\n',0};
 812     static const WCHAR space[] = { ' ',0 };
 813     static const WCHAR colon[] = { ':',' ',0 };
 814     static const WCHAR twocrlf[] = {'\r','\n','\r','\n', 0};
 815     LPWSTR requestString;
 816     DWORD len, n;
 817     LPCWSTR *req;
 818     UINT i;
 819     LPWSTR p;
 820
 821     /* allocate space for an array of all the string pointers to be added */
 822     len = (request->num_headers) * 4 + 10;
 823     req = heap_alloc( len * sizeof(LPCWSTR) );
 824     if (!req) return NULL;
 825
 826     /* add the verb, path and HTTP version string */
 827     n = 0;
 828     req[n++] = verb;
 829     req[n++] = space;
 830     req[n++] = path;
 831     req[n++] = space;
 832     req[n++] = version;
 833
 834     /* Append custom request headers */
 835     for (i = 0; i < request->num_headers; i++)
 836     {
 837         if (request->headers[i].is_request)
 838         {
 839             req[n++] = crlf;
 840             req[n++] = request->headers[i].field;
 841             req[n++] = colon;
 842             req[n++] = request->headers[i].value;
 843
 844             TRACE("Adding custom header %s (%s)\n",
 845                    debugstr_w(request->headers[i].field),
 846                    debugstr_w(request->headers[i].value));
 847         }
 848     }
 849
 850     if( n >= len )
 851         ERR("oops. buffer overrun\n");
 852
 853     req[n] = NULL;
 854     requestString = concatenate_string_list( req, 4 );
 855     heap_free( req );
 856     if (!requestString) return NULL;
 857
 858     /*
 859      * Set (header) termination string for request
 860      * Make sure there's exactly two new lines at the end of the request
 861      */
 862     p = &requestString[strlenW(requestString)-1];
 863     while ( (*p == '\n') || (*p == '\r') )
 864        p--;
 865     strcpyW( p+1, twocrlf );
 866
 867     return requestString;
 868 }
 869
 870 static BOOL read_reply( request_t *request );
 871
 872 static BOOL secure_proxy_connect( request_t *request )
 873 {
 874     static const WCHAR verbConnect[] = {'C','O','N','N','E','C','T',0};
 875     static const WCHAR fmt[] = {'%','s',':','%','u',0};
 876     BOOL ret = FALSE;
 877     LPWSTR path;
 878     connect_t *connect = request->connect;
 879
 880     path = heap_alloc( (strlenW( connect->hostname ) + 13) * sizeof(WCHAR) );
 881     if (path)
 882     {
 883         LPWSTR requestString;
 884
 885         sprintfW( path, fmt, connect->hostname, connect->hostport );
 886         requestString = build_header_request_string( request, verbConnect,
 887             path, http1_1 );
 888         heap_free( path );
 889         if (requestString)
 890         {
 891             LPSTR req_ascii = strdupWA( requestString );
 892
 893             heap_free( requestString );
 894             if (req_ascii)
 895             {
 896                 int len = strlen( req_ascii ), bytes_sent;
 897
 898                 ret = netconn_send( &request->netconn, req_ascii, len, 0, &bytes_sent );
 899                 heap_free( req_ascii );
 900                 if (ret)
 901                     ret = read_reply( request );
 902             }
 903         }
 904     }
 905     return ret;
 906 }
 907
 908 #ifndef INET6_ADDRSTRLEN
 909 #define INET6_ADDRSTRLEN 46
 910 #endif
 911
 912 static WCHAR *addr_to_str( const struct sockaddr *addr )
 913 {
 914     char buf[INET6_ADDRSTRLEN];
 915     const void *src;
 916
 917     switch (addr->sa_family)
 918     {
 919     case AF_INET:
 920         src = &((struct sockaddr_in *)addr)->sin_addr;
 921         break;
 922     case AF_INET6:
 923         src = &((struct sockaddr_in6 *)addr)->sin6_addr;
 924         break;
 925     default:
 926         WARN("unsupported address family %d\n", addr->sa_family);
 927         return NULL;
 928     }
 929     if (!inet_ntop( addr->sa_family, src, buf, sizeof(buf) )) return NULL;
 930     return strdupAW( buf );
 931 }
 932
 933 static BOOL open_connection( request_t *request )
 934 {
 935     connect_t *connect;
 936     WCHAR *addressW = NULL;
 937     INTERNET_PORT port;
 938     socklen_t slen;
 939     struct sockaddr *saddr;
 940     DWORD len;
 941
 942     if (netconn_connected( &request->netconn )) return TRUE;
 943
 944     connect = request->connect;
 945     port = connect->serverport ? connect->serverport : (request->hdr.flags & WINHTTP_FLAG_SECURE ? 443 : 80);
 946     saddr = (struct sockaddr *)&connect->sockaddr;
 947     slen = sizeof(struct sockaddr);
 948
 949     if (!connect->resolved)
 950     {
 951         len = strlenW( connect->servername ) + 1;
 952         send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_RESOLVING_NAME, connect->servername, len );
 953
 954         if (!netconn_resolve( connect->servername, port, saddr, &slen, request->resolve_timeout )) return FALSE;
 955         connect->resolved = TRUE;
 956
 957         if (!(addressW = addr_to_str( saddr ))) return FALSE;
 958         len = strlenW( addressW ) + 1;
 959         send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_NAME_RESOLVED, addressW, len );
 960     }
 961     if (!addressW && !(addressW = addr_to_str( saddr ))) return FALSE;
 962     TRACE("connecting to %s:%u\n", debugstr_w(addressW), port);
 963
 964     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_CONNECTING_TO_SERVER, addressW, 0 );
 965
 966     if (!netconn_create( &request->netconn, saddr->sa_family, SOCK_STREAM, 0 ))
 967     {
 968         heap_free( addressW );
 969         return FALSE;
 970     }
 971     netconn_set_timeout( &request->netconn, TRUE, request->send_timeout );
 972     netconn_set_timeout( &request->netconn, FALSE, request->recv_timeout );
 973     if (!netconn_connect( &request->netconn, saddr, slen, request->connect_timeout ))
 974     {
 975         netconn_close( &request->netconn );
 976         heap_free( addressW );
 977         return FALSE;
 978     }
 979     if (request->hdr.flags & WINHTTP_FLAG_SECURE)
 980     {
 981         if (connect->session->proxy_server &&
 982             strcmpiW( connect->hostname, connect->servername ))
 983         {
 984             if (!secure_proxy_connect( request ))
 985             {
 986                 heap_free( addressW );
 987                 return FALSE;
 988             }
 989         }
 990         if (!netconn_secure_connect( &request->netconn, connect->servername ))
 991         {
 992             netconn_close( &request->netconn );
 993             heap_free( addressW );
 994             return FALSE;
 995         }
 996     }
 997
 998     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_CONNECTED_TO_SERVER, addressW, strlenW(addressW) + 1 );
 999
1000     heap_free( addressW );
1001     return TRUE;
1002 }
1003
1004 void close_connection( request_t *request )
1005 {
1006     if (!netconn_connected( &request->netconn )) return;
1007
1008     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_CLOSING_CONNECTION, 0, 0 );
1009     netconn_close( &request->netconn );
1010     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_CONNECTION_CLOSED, 0, 0 );
1011 }
1012
1013 static BOOL add_host_header( request_t *request, DWORD modifier )
1014 {
1015     BOOL ret;
1016     DWORD len;
1017     WCHAR *host;
1018     static const WCHAR fmt[] = {'%','s',':','%','u',0};
1019     connect_t *connect = request->connect;
1020     INTERNET_PORT port;
1021
1022     port = connect->hostport ? connect->hostport : (request->hdr.flags & WINHTTP_FLAG_SECURE ? 443 : 80);
1023
1024     if (port == INTERNET_DEFAULT_HTTP_PORT || port == INTERNET_DEFAULT_HTTPS_PORT)
1025     {
1026         return process_header( request, attr_host, connect->hostname, modifier, TRUE );
1027     }
1028     len = strlenW( connect->hostname ) + 7; /* sizeof(":65335") */
1029     if (!(host = heap_alloc( len * sizeof(WCHAR) ))) return FALSE;
1030     sprintfW( host, fmt, connect->hostname, port );
1031     ret = process_header( request, attr_host, host, modifier, TRUE );
1032     heap_free( host );
1033     return ret;
1034 }
1035
1036 static BOOL send_request( request_t *request, LPCWSTR headers, DWORD headers_len, LPVOID optional,
1037                           DWORD optional_len, DWORD total_len, DWORD_PTR context, BOOL async )
1038 {
1039     static const WCHAR keep_alive[] = {'K','e','e','p','-','A','l','i','v','e',0};
1040     static const WCHAR no_cache[]   = {'n','o','-','c','a','c','h','e',0};
1041     static const WCHAR length_fmt[] = {'%','l','d',0};
1042
1043     BOOL ret = FALSE;
1044     connect_t *connect = request->connect;
1045     session_t *session = connect->session;
1046     WCHAR *req = NULL;
1047     char *req_ascii;
1048     int bytes_sent;
1049     DWORD len, i, flags;
1050
1051     flags = WINHTTP_ADDREQ_FLAG_ADD|WINHTTP_ADDREQ_FLAG_COALESCE_WITH_COMMA;
1052     for (i = 0; i < request->num_accept_types; i++)
1053     {
1054         process_header( request, attr_accept, request->accept_types[i], flags, TRUE );
1055     }
1056     if (session->agent)
1057         process_header( request, attr_user_agent, session->agent, WINHTTP_ADDREQ_FLAG_ADD_IF_NEW, TRUE );
1058
1059     if (connect->hostname)
1060         add_host_header( request, WINHTTP_ADDREQ_FLAG_ADD_IF_NEW );
1061
1062     if (total_len || (request->verb && !strcmpW( request->verb, postW )))
1063     {
1064         WCHAR length[21]; /* decimal long int + null */
1065         sprintfW( length, length_fmt, total_len );
1066         process_header( request, attr_content_length, length, WINHTTP_ADDREQ_FLAG_ADD_IF_NEW, TRUE );
1067     }
1068     if (!(request->hdr.disable_flags & WINHTTP_DISABLE_KEEP_ALIVE))
1069     {
1070         process_header( request, attr_connection, keep_alive, WINHTTP_ADDREQ_FLAG_ADD_IF_NEW, TRUE );
1071     }
1072     if (request->hdr.flags & WINHTTP_FLAG_REFRESH)
1073     {
1074         process_header( request, attr_pragma, no_cache, WINHTTP_ADDREQ_FLAG_ADD_IF_NEW, TRUE );
1075         process_header( request, attr_cache_control, no_cache, WINHTTP_ADDREQ_FLAG_ADD_IF_NEW, TRUE );
1076     }
1077     if (headers && !add_request_headers( request, headers, headers_len, WINHTTP_ADDREQ_FLAG_ADD | WINHTTP_ADDREQ_FLAG_REPLACE ))
1078     {
1079         TRACE("failed to add request headers\n");
1080         return FALSE;
1081     }
1082     if (!(request->hdr.disable_flags & WINHTTP_DISABLE_COOKIES) && !add_cookie_headers( request ))
1083     {
1084         WARN("failed to add cookie headers\n");
1085         return FALSE;
1086     }
1087
1088     if (context) request->hdr.context = context;
1089
1090     if (!(ret = open_connection( request ))) goto end;
1091     if (!(req = build_request_string( request ))) goto end;
1092
1093     if (!(req_ascii = strdupWA( req ))) goto end;
1094     TRACE("full request: %s\n", debugstr_a(req_ascii));
1095     len = strlen(req_ascii);
1096
1097     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_SENDING_REQUEST, NULL, 0 );
1098
1099     ret = netconn_send( &request->netconn, req_ascii, len, 0, &bytes_sent );
1100     heap_free( req_ascii );
1101     if (!ret) goto end;
1102
1103     if (optional_len && !netconn_send( &request->netconn, optional, optional_len, 0, &bytes_sent )) goto end;
1104     len += optional_len;
1105
1106     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_REQUEST_SENT, &len, sizeof(DWORD) );
1107
1108 end:
1109     if (async)
1110     {
1111         if (ret) send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_SENDREQUEST_COMPLETE, NULL, 0 );
1112         else
1113         {
1114             WINHTTP_ASYNC_RESULT result;
1115             result.dwResult = API_SEND_REQUEST;
1116             result.dwError  = get_last_error();
1117             send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_REQUEST_ERROR, &result, sizeof(result) );
1118         }
1119     }
1120     heap_free( req );
1121     return ret;
1122 }
1123
1124 static void task_send_request( task_header_t *task )
1125 {
1126     send_request_t *s = (send_request_t *)task;
1127     send_request( s->hdr.request, s->headers, s->headers_len, s->optional, s->optional_len, s->total_len, s->context, TRUE );
1128     heap_free( s->headers );
1129 }
1130
1131 /***********************************************************************
1132  *          WinHttpSendRequest (winhttp.@)
1133  */
1134 BOOL WINAPI WinHttpSendRequest( HINTERNET hrequest, LPCWSTR headers, DWORD headers_len,
1135                                 LPVOID optional, DWORD optional_len, DWORD total_len, DWORD_PTR context )
1136 {
1137     BOOL ret;
1138     request_t *request;
1139
1140     TRACE("%p, %s, 0x%x, %u, %u, %lx\n",
1141           hrequest, debugstr_w(headers), headers_len, optional_len, total_len, context);
1142
1143     if (!(request = (request_t *)grab_object( hrequest )))
1144     {
1145         set_last_error( ERROR_INVALID_HANDLE );
1146         return FALSE;
1147     }
1148     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
1149     {
1150         release_object( &request->hdr );
1151         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
1152         return FALSE;
1153     }
1154
1155     if (request->connect->hdr.flags & WINHTTP_FLAG_ASYNC)
1156     {
1157         send_request_t *s;
1158
1159         if (!(s = heap_alloc( sizeof(send_request_t) ))) return FALSE;
1160         s->hdr.request  = request;
1161         s->hdr.proc     = task_send_request;
1162         s->headers      = strdupW( headers );
1163         s->headers_len  = headers_len;
1164         s->optional     = optional;
1165         s->optional_len = optional_len;
1166         s->total_len    = total_len;
1167         s->context      = context;
1168
1169         addref_object( &request->hdr );
1170         ret = queue_task( (task_header_t *)s );
1171     }
1172     else
1173         ret = send_request( request, headers, headers_len, optional, optional_len, total_len, context, FALSE );
1174
1175     release_object( &request->hdr );
1176     return ret;
1177 }
1178
1179 #define ARRAYSIZE(array) (sizeof(array) / sizeof((array)[0]))
1180
1181 static DWORD auth_scheme_from_header( WCHAR *header )
1182 {
1183     static const WCHAR basic[]     = {'B','a','s','i','c'};
1184     static const WCHAR ntlm[]      = {'N','T','L','M'};
1185     static const WCHAR passport[]  = {'P','a','s','s','p','o','r','t'};
1186     static const WCHAR digest[]    = {'D','i','g','e','s','t'};
1187     static const WCHAR negotiate[] = {'N','e','g','o','t','i','a','t','e'};
1188
1189     if (!strncmpiW( header, basic, ARRAYSIZE(basic) ) &&
1190         (header[ARRAYSIZE(basic)] == ' ' || !header[ARRAYSIZE(basic)])) return WINHTTP_AUTH_SCHEME_BASIC;
1191
1192     if (!strncmpiW( header, ntlm, ARRAYSIZE(ntlm) ) &&
1193         (header[ARRAYSIZE(ntlm)] == ' ' || !header[ARRAYSIZE(ntlm)])) return WINHTTP_AUTH_SCHEME_NTLM;
1194
1195     if (!strncmpiW( header, passport, ARRAYSIZE(passport) ) &&
1196         (header[ARRAYSIZE(passport)] == ' ' || !header[ARRAYSIZE(passport)])) return WINHTTP_AUTH_SCHEME_PASSPORT;
1197
1198     if (!strncmpiW( header, digest, ARRAYSIZE(digest) ) &&
1199         (header[ARRAYSIZE(digest)] == ' ' || !header[ARRAYSIZE(digest)])) return WINHTTP_AUTH_SCHEME_DIGEST;
1200
1201     if (!strncmpiW( header, negotiate, ARRAYSIZE(negotiate) ) &&
1202         (header[ARRAYSIZE(negotiate)] == ' ' || !header[ARRAYSIZE(negotiate)])) return WINHTTP_AUTH_SCHEME_NEGOTIATE;
1203
1204     return 0;
1205 }
1206
1207 static BOOL query_auth_schemes( request_t *request, DWORD level, LPDWORD supported, LPDWORD first )
1208 {
1209     DWORD index = 0;
1210     BOOL ret = FALSE;
1211
1212     for (;;)
1213     {
1214         WCHAR *buffer;
1215         DWORD size, scheme;
1216
1217         size = 0;
1218         query_headers( request, level, NULL, NULL, &size, &index );
1219         if (get_last_error() != ERROR_INSUFFICIENT_BUFFER) break;
1220
1221         index--;
1222         if (!(buffer = heap_alloc( size ))) return FALSE;
1223         if (!query_headers( request, level, NULL, buffer, &size, &index ))
1224         {
1225             heap_free( buffer );
1226             return FALSE;
1227         }
1228         scheme = auth_scheme_from_header( buffer );
1229         if (first && index == 1) *first = scheme;
1230         *supported |= scheme;
1231
1232         heap_free( buffer );
1233         ret = TRUE;
1234     }
1235     return ret;
1236 }
1237
1238 /***********************************************************************
1239  *          WinHttpQueryAuthSchemes (winhttp.@)
1240  */
1241 BOOL WINAPI WinHttpQueryAuthSchemes( HINTERNET hrequest, LPDWORD supported, LPDWORD first, LPDWORD target )
1242 {
1243     BOOL ret = FALSE;
1244     request_t *request;
1245
1246     TRACE("%p, %p, %p, %p\n", hrequest, supported, first, target);
1247
1248     if (!(request = (request_t *)grab_object( hrequest )))
1249     {
1250         set_last_error( ERROR_INVALID_HANDLE );
1251         return FALSE;
1252     }
1253     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
1254     {
1255         release_object( &request->hdr );
1256         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
1257         return FALSE;
1258     }
1259
1260     if (query_auth_schemes( request, WINHTTP_QUERY_WWW_AUTHENTICATE, supported, first ))
1261     {
1262         *target = WINHTTP_AUTH_TARGET_SERVER;
1263         ret = TRUE;
1264     }
1265     else if (query_auth_schemes( request, WINHTTP_QUERY_PROXY_AUTHENTICATE, supported, first ))
1266     {
1267         *target = WINHTTP_AUTH_TARGET_PROXY;
1268         ret = TRUE;
1269     }
1270
1271     release_object( &request->hdr );
1272     return ret;
1273 }
1274
1275 static UINT encode_base64( const char *bin, unsigned int len, WCHAR *base64 )
1276 {
1277     UINT n = 0, x;
1278     static const char base64enc[] =
1279         "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/";
1280
1281     while (len > 0)
1282     {
1283         /* first 6 bits, all from bin[0] */
1284         base64[n++] = base64enc[(bin[0] & 0xfc) >> 2];
1285         x = (bin[0] & 3) << 4;
1286
1287         /* next 6 bits, 2 from bin[0] and 4 from bin[1] */
1288         if (len == 1)
1289         {
1290             base64[n++] = base64enc[x];
1291             base64[n++] = '=';
1292             base64[n++] = '=';
1293             break;
1294         }
1295         base64[n++] = base64enc[x | ((bin[1] & 0xf0) >> 4)];
1296         x = (bin[1] & 0x0f) << 2;
1297
1298         /* next 6 bits 4 from bin[1] and 2 from bin[2] */
1299         if (len == 2)
1300         {
1301             base64[n++] = base64enc[x];
1302             base64[n++] = '=';
1303             break;
1304         }
1305         base64[n++] = base64enc[x | ((bin[2] & 0xc0) >> 6)];
1306
1307         /* last 6 bits, all from bin [2] */
1308         base64[n++] = base64enc[bin[2] & 0x3f];
1309         bin += 3;
1310         len -= 3;
1311     }
1312     base64[n] = 0;
1313     return n;
1314 }
1315
1316 static BOOL set_credentials( request_t *request, DWORD target, DWORD scheme, LPCWSTR username, LPCWSTR password )
1317 {
1318     static const WCHAR basic[] = {'B','a','s','i','c',' ',0};
1319     const WCHAR *auth_scheme, *auth_target;
1320     WCHAR *auth_header;
1321     DWORD len, auth_data_len;
1322     char *auth_data;
1323     BOOL ret;
1324
1325     if (!username || !password)
1326     {
1327         set_last_error( ERROR_INVALID_PARAMETER );
1328         return FALSE;
1329     }
1330
1331     switch (target)
1332     {
1333     case WINHTTP_AUTH_TARGET_SERVER: auth_target = attr_authorization; break;
1334     case WINHTTP_AUTH_TARGET_PROXY:  auth_target = attr_proxy_authorization; break;
1335     default:
1336         WARN("unknown target %x\n", target);
1337         return FALSE;
1338     }
1339     switch (scheme)
1340     {
1341     case WINHTTP_AUTH_SCHEME_BASIC:
1342     {
1343         int userlen = WideCharToMultiByte( CP_UTF8, 0, username, strlenW( username ), NULL, 0, NULL, NULL );
1344         int passlen = WideCharToMultiByte( CP_UTF8, 0, password, strlenW( password ), NULL, 0, NULL, NULL );
1345
1346         TRACE("basic authentication\n");
1347
1348         auth_scheme = basic;
1349         auth_data_len = userlen + 1 + passlen;
1350         if (!(auth_data = heap_alloc( auth_data_len ))) return FALSE;
1351
1352         WideCharToMultiByte( CP_UTF8, 0, username, -1, auth_data, userlen, NULL, NULL );
1353         auth_data[userlen] = ':';
1354         WideCharToMultiByte( CP_UTF8, 0, password, -1, auth_data + userlen + 1, passlen, NULL, NULL );
1355         break;
1356     }
1357     case WINHTTP_AUTH_SCHEME_NTLM:
1358     case WINHTTP_AUTH_SCHEME_PASSPORT:
1359     case WINHTTP_AUTH_SCHEME_DIGEST:
1360     case WINHTTP_AUTH_SCHEME_NEGOTIATE:
1361         FIXME("unimplemented authentication scheme %x\n", scheme);
1362         return FALSE;
1363     default:
1364         WARN("unknown authentication scheme %x\n", scheme);
1365         return FALSE;
1366     }
1367
1368     len = strlenW( auth_scheme ) + ((auth_data_len + 2) * 4) / 3;
1369     if (!(auth_header = heap_alloc( (len + 1) * sizeof(WCHAR) )))
1370     {
1371         heap_free( auth_data );
1372         return FALSE;
1373     }
1374     strcpyW( auth_header, auth_scheme );
1375     encode_base64( auth_data, auth_data_len, auth_header + strlenW( auth_header ) );
1376
1377     ret = process_header( request, auth_target, auth_header, WINHTTP_ADDREQ_FLAG_ADD | WINHTTP_ADDREQ_FLAG_REPLACE, TRUE );
1378
1379     heap_free( auth_data );
1380     heap_free( auth_header );
1381     return ret;
1382 }
1383
1384 /***********************************************************************
1385  *          WinHttpSetCredentials (winhttp.@)
1386  */
1387 BOOL WINAPI WinHttpSetCredentials( HINTERNET hrequest, DWORD target, DWORD scheme, LPCWSTR username,
1388                                    LPCWSTR password, LPVOID params )
1389 {
1390     BOOL ret;
1391     request_t *request;
1392
1393     TRACE("%p, %x, 0x%08x, %s, %p, %p\n", hrequest, target, scheme, debugstr_w(username), password, params);
1394
1395     if (!(request = (request_t *)grab_object( hrequest )))
1396     {
1397         set_last_error( ERROR_INVALID_HANDLE );
1398         return FALSE;
1399     }
1400     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
1401     {
1402         release_object( &request->hdr );
1403         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
1404         return FALSE;
1405     }
1406
1407     ret = set_credentials( request, target, scheme, username, password );
1408
1409     release_object( &request->hdr );
1410     return ret;
1411 }
1412
1413 static BOOL handle_authorization( request_t *request, DWORD status )
1414 {
1415     DWORD schemes, level, target;
1416     const WCHAR *username, *password;
1417
1418     switch (status)
1419     {
1420     case 401:
1421         target = WINHTTP_AUTH_TARGET_SERVER;
1422         level  = WINHTTP_QUERY_WWW_AUTHENTICATE;
1423         break;
1424
1425     case 407:
1426         target = WINHTTP_AUTH_TARGET_PROXY;
1427         level  = WINHTTP_QUERY_PROXY_AUTHENTICATE;
1428         break;
1429
1430     default:
1431         WARN("unhandled status %u\n", status);
1432         return FALSE;
1433     }
1434
1435     if (!query_auth_schemes( request, level, &schemes, NULL )) return FALSE;
1436
1437     if (target == WINHTTP_AUTH_TARGET_SERVER)
1438     {
1439         username = request->connect->username;
1440         password = request->connect->password;
1441     }
1442     else
1443     {
1444         username = request->connect->session->proxy_username;
1445         password = request->connect->session->proxy_password;
1446     }
1447
1448     if (schemes & WINHTTP_AUTH_SCHEME_BASIC)
1449         return set_credentials( request, target, WINHTTP_AUTH_SCHEME_BASIC, username, password );
1450
1451     FIXME("unsupported authentication scheme\n");
1452     return FALSE;
1453 }
1454
1455 static void clear_response_headers( request_t *request )
1456 {
1457     unsigned int i;
1458
1459     for (i = 0; i < request->num_headers; i++)
1460     {
1461         if (!request->headers[i].field) continue;
1462         if (!request->headers[i].value) continue;
1463         if (request->headers[i].is_request) continue;
1464         delete_header( request, i );
1465         i--;
1466     }
1467 }
1468
1469 #define MAX_REPLY_LEN   1460
1470 #define INITIAL_HEADER_BUFFER_LEN  512
1471
1472 static BOOL read_reply( request_t *request )
1473 {
1474     static const WCHAR crlf[] = {'\r','\n',0};
1475
1476     char buffer[MAX_REPLY_LEN];
1477     DWORD buflen, len, offset, received_len, crlf_len = 2; /* strlenW(crlf) */
1478     char *status_code, *status_text;
1479     WCHAR *versionW, *status_textW, *raw_headers;
1480     WCHAR status_codeW[4]; /* sizeof("nnn") */
1481
1482     if (!netconn_connected( &request->netconn )) return FALSE;
1483
1484     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_RECEIVING_RESPONSE, NULL, 0 );
1485
1486     received_len = 0;
1487     do
1488     {
1489         buflen = MAX_REPLY_LEN;
1490         if (!netconn_get_next_line( &request->netconn, buffer, &buflen )) return FALSE;
1491         received_len += buflen;
1492
1493         /* first line should look like 'HTTP/1.x nnn OK' where nnn is the status code */
1494         if (!(status_code = strchr( buffer, ' ' ))) return FALSE;
1495         status_code++;
1496         if (!(status_text = strchr( status_code, ' ' ))) return FALSE;
1497         if ((len = status_text - status_code) != sizeof("nnn") - 1) return FALSE;
1498         status_text++;
1499
1500         TRACE("version [%s] status code [%s] status text [%s]\n",
1501               debugstr_an(buffer, status_code - buffer - 1),
1502               debugstr_an(status_code, len),
1503               debugstr_a(status_text));
1504
1505     } while (!memcmp( status_code, "100", len )); /* ignore "100 Continue" responses */
1506
1507     /*  we rely on the fact that the protocol is ascii */
1508     MultiByteToWideChar( CP_ACP, 0, status_code, len, status_codeW, len );
1509     status_codeW[len] = 0;
1510     if (!(process_header( request, attr_status, status_codeW, WINHTTP_ADDREQ_FLAG_REPLACE, FALSE ))) return FALSE;
1511
1512     len = status_code - buffer;
1513     if (!(versionW = heap_alloc( len * sizeof(WCHAR) ))) return FALSE;
1514     MultiByteToWideChar( CP_ACP, 0, buffer, len - 1, versionW, len -1 );
1515     versionW[len - 1] = 0;
1516
1517     heap_free( request->version );
1518     request->version = versionW;
1519
1520     len = buflen - (status_text - buffer);
1521     if (!(status_textW = heap_alloc( len * sizeof(WCHAR) ))) return FALSE;
1522     MultiByteToWideChar( CP_ACP, 0, status_text, len, status_textW, len );
1523
1524     heap_free( request->status_text );
1525     request->status_text = status_textW;
1526
1527     len = max( buflen + crlf_len, INITIAL_HEADER_BUFFER_LEN );
1528     if (!(raw_headers = heap_alloc( len * sizeof(WCHAR) ))) return FALSE;
1529     MultiByteToWideChar( CP_ACP, 0, buffer, buflen, raw_headers, buflen );
1530     memcpy( raw_headers + buflen - 1, crlf, sizeof(crlf) );
1531
1532     heap_free( request->raw_headers );
1533     request->raw_headers = raw_headers;
1534
1535     offset = buflen + crlf_len - 1;
1536     for (;;)
1537     {
1538         header_t *header;
1539
1540         buflen = MAX_REPLY_LEN;
1541         if (!netconn_get_next_line( &request->netconn, buffer, &buflen )) goto end;
1542         received_len += buflen;
1543         if (!*buffer) break;
1544
1545         while (len - offset < buflen + crlf_len)
1546         {
1547             WCHAR *tmp;
1548             len *= 2;
1549             if (!(tmp = heap_realloc( raw_headers, len * sizeof(WCHAR) ))) return FALSE;
1550             request->raw_headers = raw_headers = tmp;
1551         }
1552         MultiByteToWideChar( CP_ACP, 0, buffer, buflen, raw_headers + offset, buflen );
1553
1554         if (!(header = parse_header( raw_headers + offset ))) break;
1555         if (!(process_header( request, header->field, header->value, WINHTTP_ADDREQ_FLAG_ADD, FALSE )))
1556         {
1557             free_header( header );
1558             break;
1559         }
1560         free_header( header );
1561         memcpy( raw_headers + offset + buflen - 1, crlf, sizeof(crlf) );
1562         offset += buflen + crlf_len - 1;
1563     }
1564
1565     TRACE("raw headers: %s\n", debugstr_w(raw_headers));
1566
1567 end:
1568     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_RESPONSE_RECEIVED, &received_len, sizeof(DWORD) );
1569     return TRUE;
1570 }
1571
1572 static BOOL handle_redirect( request_t *request, DWORD status )
1573 {
1574     BOOL ret = FALSE;
1575     DWORD size, len;
1576     URL_COMPONENTS uc;
1577     connect_t *connect = request->connect;
1578     INTERNET_PORT port;
1579     WCHAR *hostname = NULL, *location = NULL;
1580     int index;
1581
1582     size = 0;
1583     query_headers( request, WINHTTP_QUERY_LOCATION, NULL, NULL, &size, NULL );
1584     if (!(location = heap_alloc( size ))) return FALSE;
1585     if (!query_headers( request, WINHTTP_QUERY_LOCATION, NULL, location, &size, NULL )) goto end;
1586
1587     send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_REDIRECT, location, size / sizeof(WCHAR) + 1 );
1588
1589     memset( &uc, 0, sizeof(uc) );
1590     uc.dwStructSize = sizeof(uc);
1591     uc.dwSchemeLength = uc.dwHostNameLength = uc.dwUrlPathLength = uc.dwExtraInfoLength = ~0u;
1592
1593     if (!WinHttpCrackUrl( location, size / sizeof(WCHAR), 0, &uc )) /* assume relative redirect */
1594     {
1595         WCHAR *path, *p;
1596
1597         len = strlenW( location ) + 1;
1598         if (location[0] != '/') len++;
1599         if (!(p = path = heap_alloc( len * sizeof(WCHAR) ))) goto end;
1600
1601         if (location[0] != '/') *p++ = '/';
1602         strcpyW( p, location );
1603
1604         heap_free( request->path );
1605         request->path = path;
1606     }
1607     else
1608     {
1609         if (uc.nScheme == INTERNET_SCHEME_HTTP && request->hdr.flags & WINHTTP_FLAG_SECURE)
1610         {
1611             TRACE("redirect from secure page to non-secure page\n");
1612             request->hdr.flags &= ~WINHTTP_FLAG_SECURE;
1613         }
1614         else if (uc.nScheme == INTERNET_SCHEME_HTTPS && !(request->hdr.flags & WINHTTP_FLAG_SECURE))
1615         {
1616             TRACE("redirect from non-secure page to secure page\n");
1617             request->hdr.flags |= WINHTTP_FLAG_SECURE;
1618         }
1619
1620         len = uc.dwHostNameLength;
1621         if (!(hostname = heap_alloc( (len + 1) * sizeof(WCHAR) ))) goto end;
1622         memcpy( hostname, uc.lpszHostName, len * sizeof(WCHAR) );
1623         hostname[len] = 0;
1624
1625         port = uc.nPort ? uc.nPort : (uc.nScheme == INTERNET_SCHEME_HTTPS ? 443 : 80);
1626         if (strcmpiW( connect->hostname, hostname ) || connect->serverport != port)
1627         {
1628             heap_free( connect->hostname );
1629             connect->hostname = hostname;
1630             connect->hostport = port;
1631             if (!(ret = set_server_for_hostname( connect, hostname, port ))) goto end;
1632
1633             netconn_close( &request->netconn );
1634             if (!(ret = netconn_init( &request->netconn, request->hdr.flags & WINHTTP_FLAG_SECURE ))) goto end;
1635         }
1636         if (!(ret = add_host_header( request, WINHTTP_ADDREQ_FLAG_REPLACE ))) goto end;
1637         if (!(ret = open_connection( request ))) goto end;
1638
1639         heap_free( request->path );
1640         request->path = NULL;
1641         if (uc.dwUrlPathLength)
1642         {
1643             len = uc.dwUrlPathLength + uc.dwExtraInfoLength;
1644             if (!(request->path = heap_alloc( (len + 1) * sizeof(WCHAR) ))) goto end;
1645             strcpyW( request->path, uc.lpszUrlPath );
1646         }
1647         else request->path = strdupW( slashW );
1648     }
1649
1650     /* remove content-type/length headers */
1651     if ((index = get_header_index( request, attr_content_type, 0, TRUE )) >= 0) delete_header( request, index );
1652     if ((index = get_header_index( request, attr_content_length, 0, TRUE )) >= 0 ) delete_header( request, index );
1653
1654     if (status != HTTP_STATUS_REDIRECT_KEEP_VERB && !strcmpW( request->verb, postW ))
1655     {
1656         heap_free( request->verb );
1657         request->verb = strdupW( getW );
1658     }
1659     ret = TRUE;
1660
1661 end:
1662     if (!ret) heap_free( hostname );
1663     heap_free( location );
1664     return ret;
1665 }
1666
1667 static BOOL receive_data( request_t *request, void *buffer, DWORD size, DWORD *read, BOOL async )
1668 {
1669     DWORD to_read;
1670     int bytes_read;
1671
1672     to_read = min( size, request->content_length - request->content_read );
1673     if (!netconn_recv( &request->netconn, buffer, to_read, async ? 0 : MSG_WAITALL, &bytes_read ))
1674     {
1675         if (bytes_read != to_read)
1676         {
1677             ERR("not all data received %d/%d\n", bytes_read, to_read);
1678         }
1679         /* always return success, even if the network layer returns an error */
1680         *read = 0;
1681         return TRUE;
1682     }
1683     request->content_read += bytes_read;
1684     *read = bytes_read;
1685     return TRUE;
1686 }
1687
1688 static DWORD get_chunk_size( const char *buffer )
1689 {
1690     const char *p;
1691     DWORD size = 0;
1692
1693     for (p = buffer; *p; p++)
1694     {
1695         if (*p >= '0' && *p <= '9') size = size * 16 + *p - '0';
1696         else if (*p >= 'a' && *p <= 'f') size = size * 16 + *p - 'a' + 10;
1697         else if (*p >= 'A' && *p <= 'F') size = size * 16 + *p - 'A' + 10;
1698         else if (*p == ';') break;
1699     }
1700     return size;
1701 }
1702
1703 static BOOL receive_data_chunked( request_t *request, void *buffer, DWORD size, DWORD *read, BOOL async )
1704 {
1705     char reply[MAX_REPLY_LEN], *p = buffer;
1706     DWORD buflen, to_read, to_write = size;
1707     int bytes_read;
1708
1709     *read = 0;
1710     for (;;)
1711     {
1712         if (*read == size) break;
1713
1714         if (request->content_length == ~0u) /* new chunk */
1715         {
1716             buflen = sizeof(reply);
1717             if (!netconn_get_next_line( &request->netconn, reply, &buflen )) break;
1718
1719             if (!(request->content_length = get_chunk_size( reply )))
1720             {
1721                 /* zero sized chunk marks end of transfer; read any trailing headers and return */
1722                 read_reply( request );
1723                 break;
1724             }
1725         }
1726         to_read = min( to_write, request->content_length - request->content_read );
1727
1728         if (!netconn_recv( &request->netconn, p, to_read, async ? 0 : MSG_WAITALL, &bytes_read ))
1729         {
1730             if (bytes_read != to_read)
1731             {
1732                 ERR("Not all data received %d/%d\n", bytes_read, to_read);
1733             }
1734             /* always return success, even if the network layer returns an error */
1735             *read = 0;
1736             break;
1737         }
1738         if (!bytes_read) break;
1739
1740         request->content_read += bytes_read;
1741         to_write -= bytes_read;
1742         *read += bytes_read;
1743         p += bytes_read;
1744
1745         if (request->content_read == request->content_length) /* chunk complete */
1746         {
1747             request->content_read = 0;
1748             request->content_length = ~0u;
1749
1750             buflen = sizeof(reply);
1751             if (!netconn_get_next_line( &request->netconn, reply, &buflen ))
1752             {
1753                 ERR("Malformed chunk\n");
1754                 *read = 0;
1755                 break;
1756             }
1757         }
1758     }
1759     return TRUE;
1760 }
1761
1762 static void finished_reading( request_t *request )
1763 {
1764     static const WCHAR closeW[] = {'c','l','o','s','e',0};
1765
1766     BOOL close = FALSE;
1767     WCHAR connection[20];
1768     DWORD size = sizeof(connection);
1769
1770     if (request->hdr.disable_flags & WINHTTP_DISABLE_KEEP_ALIVE) close = TRUE;
1771     else if (query_headers( request, WINHTTP_QUERY_CONNECTION, NULL, connection, &size, NULL ) ||
1772              query_headers( request, WINHTTP_QUERY_PROXY_CONNECTION, NULL, connection, &size, NULL ))
1773     {
1774         if (!strcmpiW( connection, closeW )) close = TRUE;
1775     }
1776     else if (!strcmpW( request->version, http1_0 )) close = TRUE;
1777
1778     if (close) close_connection( request );
1779     request->content_length = ~0u;
1780     request->content_read = 0;
1781 }
1782
1783 static BOOL read_data( request_t *request, void *buffer, DWORD to_read, DWORD *read, BOOL async )
1784 {
1785     static const WCHAR chunked[] = {'c','h','u','n','k','e','d',0};
1786
1787     BOOL ret;
1788     WCHAR encoding[20];
1789     DWORD num_bytes, buflen = sizeof(encoding);
1790
1791     if (query_headers( request, WINHTTP_QUERY_TRANSFER_ENCODING, NULL, encoding, &buflen, NULL ) &&
1792         !strcmpiW( encoding, chunked ))
1793     {
1794         ret = receive_data_chunked( request, buffer, to_read, &num_bytes, async );
1795     }
1796     else
1797         ret = receive_data( request, buffer, to_read, &num_bytes, async );
1798
1799     if (async)
1800     {
1801         if (ret) send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_READ_COMPLETE, buffer, num_bytes );
1802         else
1803         {
1804             WINHTTP_ASYNC_RESULT result;
1805             result.dwResult = API_READ_DATA;
1806             result.dwError  = get_last_error();
1807             send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_REQUEST_ERROR, &result, sizeof(result) );
1808         }
1809     }
1810     if (ret)
1811     {
1812         if (read) *read = num_bytes;
1813         if (!num_bytes) finished_reading( request );
1814     }
1815     return ret;
1816 }
1817
1818 /* read any content returned by the server so that the connection can be reused */
1819 static void drain_content( request_t *request )
1820 {
1821     DWORD bytes_read;
1822     char buffer[2048];
1823
1824     if (!request->content_length)
1825     {
1826         finished_reading( request );
1827         return;
1828     }
1829     for (;;)
1830     {
1831         if (!read_data( request, buffer, sizeof(buffer), &bytes_read, FALSE ) || !bytes_read) return;
1832     }
1833 }
1834
1835 static void record_cookies( request_t *request )
1836 {
1837     unsigned int i;
1838
1839     for (i = 0; i < request->num_headers; i++)
1840     {
1841         header_t *set_cookie = &request->headers[i];
1842         if (!strcmpiW( set_cookie->field, attr_set_cookie ) && !set_cookie->is_request)
1843         {
1844             set_cookies( request, set_cookie->value );
1845         }
1846     }
1847 }
1848
1849 static BOOL receive_response( request_t *request, BOOL async )
1850 {
1851     BOOL ret;
1852     DWORD size, query, status;
1853
1854     for (;;)
1855     {
1856         if (!(ret = read_reply( request )))
1857         {
1858             set_last_error( ERROR_WINHTTP_INVALID_SERVER_RESPONSE );
1859             break;
1860         }
1861         size = sizeof(DWORD);
1862         query = WINHTTP_QUERY_STATUS_CODE | WINHTTP_QUERY_FLAG_NUMBER;
1863         if (!(ret = query_headers( request, query, NULL, &status, &size, NULL ))) break;
1864
1865         size = sizeof(DWORD);
1866         query = WINHTTP_QUERY_CONTENT_LENGTH | WINHTTP_QUERY_FLAG_NUMBER;
1867         if (!query_headers( request, query, NULL, &request->content_length, &size, NULL ))
1868             request->content_length = ~0u;
1869
1870         if (!(request->hdr.disable_flags & WINHTTP_DISABLE_COOKIES)) record_cookies( request );
1871
1872         if (status == HTTP_STATUS_MOVED || status == HTTP_STATUS_REDIRECT || status == HTTP_STATUS_REDIRECT_KEEP_VERB)
1873         {
1874             if (request->hdr.disable_flags & WINHTTP_DISABLE_REDIRECTS) break;
1875
1876             drain_content( request );
1877             if (!(ret = handle_redirect( request, status ))) break;
1878
1879             clear_response_headers( request );
1880             send_request( request, NULL, 0, NULL, 0, 0, 0, FALSE ); /* recurse synchronously */
1881             continue;
1882         }
1883         else if (status == 401 || status == 407)
1884         {
1885             if (request->hdr.disable_flags & WINHTTP_DISABLE_AUTHENTICATION) break;
1886
1887             drain_content( request );
1888             if (!handle_authorization( request, status ))
1889             {
1890                 ret = TRUE;
1891                 break;
1892             }
1893             clear_response_headers( request );
1894             send_request( request, NULL, 0, NULL, 0, 0, 0, FALSE );
1895             continue;
1896         }
1897         break;
1898     }
1899
1900     if (async)
1901     {
1902         if (ret) send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_HEADERS_AVAILABLE, NULL, 0 );
1903         else
1904         {
1905             WINHTTP_ASYNC_RESULT result;
1906             result.dwResult = API_RECEIVE_RESPONSE;
1907             result.dwError  = get_last_error();
1908             send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_REQUEST_ERROR, &result, sizeof(result) );
1909         }
1910     }
1911     return ret;
1912 }
1913
1914 static void task_receive_response( task_header_t *task )
1915 {
1916     receive_response_t *r = (receive_response_t *)task;
1917     receive_response( r->hdr.request, TRUE );
1918 }
1919
1920 /***********************************************************************
1921  *          WinHttpReceiveResponse (winhttp.@)
1922  */
1923 BOOL WINAPI WinHttpReceiveResponse( HINTERNET hrequest, LPVOID reserved )
1924 {
1925     BOOL ret;
1926     request_t *request;
1927
1928     TRACE("%p, %p\n", hrequest, reserved);
1929
1930     if (!(request = (request_t *)grab_object( hrequest )))
1931     {
1932         set_last_error( ERROR_INVALID_HANDLE );
1933         return FALSE;
1934     }
1935     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
1936     {
1937         release_object( &request->hdr );
1938         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
1939         return FALSE;
1940     }
1941
1942     if (request->connect->hdr.flags & WINHTTP_FLAG_ASYNC)
1943     {
1944         receive_response_t *r;
1945
1946         if (!(r = heap_alloc( sizeof(receive_response_t) ))) return FALSE;
1947         r->hdr.request = request;
1948         r->hdr.proc    = task_receive_response;
1949
1950         addref_object( &request->hdr );
1951         ret = queue_task( (task_header_t *)r );
1952     }
1953     else
1954         ret = receive_response( request, FALSE );
1955
1956     release_object( &request->hdr );
1957     return ret;
1958 }
1959
1960 static BOOL query_data( request_t *request, LPDWORD available, BOOL async )
1961 {
1962     BOOL ret;
1963     DWORD num_bytes;
1964
1965     if ((ret = netconn_query_data_available( &request->netconn, &num_bytes )))
1966     {
1967         if (request->content_read < request->content_length)
1968         {
1969             if (!num_bytes)
1970             {
1971                 char buffer[4096];
1972                 size_t to_read = min( sizeof(buffer), request->content_length - request->content_read );
1973
1974                 ret = netconn_recv( &request->netconn, buffer, to_read, MSG_PEEK, (int *)&num_bytes );
1975                 if (ret && !num_bytes) WARN("expected more data to be available\n");
1976             }
1977         }
1978         else if (num_bytes)
1979         {
1980             WARN("extra data available %u\n", num_bytes);
1981             ret = FALSE;
1982         }
1983     }
1984     TRACE("%u bytes available\n", num_bytes);
1985
1986     if (async)
1987     {
1988         if (ret) send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_DATA_AVAILABLE, &num_bytes, sizeof(DWORD) );
1989         else
1990         {
1991             WINHTTP_ASYNC_RESULT result;
1992             result.dwResult = API_QUERY_DATA_AVAILABLE;
1993             result.dwError  = get_last_error();
1994             send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_REQUEST_ERROR, &result, sizeof(result) );
1995         }
1996     }
1997     if (ret && available) *available = num_bytes;
1998     return ret;
1999 }
2000
2001 static void task_query_data( task_header_t *task )
2002 {
2003     query_data_t *q = (query_data_t *)task;
2004     query_data( q->hdr.request, q->available, TRUE );
2005 }
2006
2007 /***********************************************************************
2008  *          WinHttpQueryDataAvailable (winhttp.@)
2009  */
2010 BOOL WINAPI WinHttpQueryDataAvailable( HINTERNET hrequest, LPDWORD available )
2011 {
2012     BOOL ret;
2013     request_t *request;
2014
2015     TRACE("%p, %p\n", hrequest, available);
2016
2017     if (!(request = (request_t *)grab_object( hrequest )))
2018     {
2019         set_last_error( ERROR_INVALID_HANDLE );
2020         return FALSE;
2021     }
2022     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
2023     {
2024         release_object( &request->hdr );
2025         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
2026         return FALSE;
2027     }
2028
2029     if (request->connect->hdr.flags & WINHTTP_FLAG_ASYNC)
2030     {
2031         query_data_t *q;
2032
2033         if (!(q = heap_alloc( sizeof(query_data_t) ))) return FALSE;
2034         q->hdr.request = request;
2035         q->hdr.proc    = task_query_data;
2036         q->available   = available;
2037
2038         addref_object( &request->hdr );
2039         ret = queue_task( (task_header_t *)q );
2040     }
2041     else
2042         ret = query_data( request, available, FALSE );
2043
2044     release_object( &request->hdr );
2045     return ret;
2046 }
2047
2048 static void task_read_data( task_header_t *task )
2049 {
2050     read_data_t *r = (read_data_t *)task;
2051     read_data( r->hdr.request, r->buffer, r->to_read, r->read, TRUE );
2052 }
2053
2054 /***********************************************************************
2055  *          WinHttpReadData (winhttp.@)
2056  */
2057 BOOL WINAPI WinHttpReadData( HINTERNET hrequest, LPVOID buffer, DWORD to_read, LPDWORD read )
2058 {
2059     BOOL ret;
2060     request_t *request;
2061
2062     TRACE("%p, %p, %d, %p\n", hrequest, buffer, to_read, read);
2063
2064     if (!(request = (request_t *)grab_object( hrequest )))
2065     {
2066         set_last_error( ERROR_INVALID_HANDLE );
2067         return FALSE;
2068     }
2069     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
2070     {
2071         release_object( &request->hdr );
2072         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
2073         return FALSE;
2074     }
2075
2076     if (request->connect->hdr.flags & WINHTTP_FLAG_ASYNC)
2077     {
2078         read_data_t *r;
2079
2080         if (!(r = heap_alloc( sizeof(read_data_t) ))) return FALSE;
2081         r->hdr.request = request;
2082         r->hdr.proc    = task_read_data;
2083         r->buffer      = buffer;
2084         r->to_read     = to_read;
2085         r->read        = read;
2086
2087         addref_object( &request->hdr );
2088         ret = queue_task( (task_header_t *)r );
2089     }
2090     else
2091         ret = read_data( request, buffer, to_read, read, FALSE );
2092
2093     release_object( &request->hdr );
2094     return ret;
2095 }
2096
2097 static BOOL write_data( request_t *request, LPCVOID buffer, DWORD to_write, LPDWORD written, BOOL async )
2098 {
2099     BOOL ret;
2100     int num_bytes;
2101
2102     ret = netconn_send( &request->netconn, buffer, to_write, 0, &num_bytes );
2103
2104     if (async)
2105     {
2106         if (ret) send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_WRITE_COMPLETE, &num_bytes, sizeof(DWORD) );
2107         else
2108         {
2109             WINHTTP_ASYNC_RESULT result;
2110             result.dwResult = API_WRITE_DATA;
2111             result.dwError  = get_last_error();
2112             send_callback( &request->hdr, WINHTTP_CALLBACK_STATUS_REQUEST_ERROR, &result, sizeof(result) );
2113         }
2114     }
2115     if (ret && written) *written = num_bytes;
2116     return ret;
2117 }
2118
2119 static void task_write_data( task_header_t *task )
2120 {
2121     write_data_t *w = (write_data_t *)task;
2122     write_data( w->hdr.request, w->buffer, w->to_write, w->written, TRUE );
2123 }
2124
2125 /***********************************************************************
2126  *          WinHttpWriteData (winhttp.@)
2127  */
2128 BOOL WINAPI WinHttpWriteData( HINTERNET hrequest, LPCVOID buffer, DWORD to_write, LPDWORD written )
2129 {
2130     BOOL ret;
2131     request_t *request;
2132
2133     TRACE("%p, %p, %d, %p\n", hrequest, buffer, to_write, written);
2134
2135     if (!(request = (request_t *)grab_object( hrequest )))
2136     {
2137         set_last_error( ERROR_INVALID_HANDLE );
2138         return FALSE;
2139     }
2140     if (request->hdr.type != WINHTTP_HANDLE_TYPE_REQUEST)
2141     {
2142         release_object( &request->hdr );
2143         set_last_error( ERROR_WINHTTP_INCORRECT_HANDLE_TYPE );
2144         return FALSE;
2145     }
2146
2147     if (request->connect->hdr.flags & WINHTTP_FLAG_ASYNC)
2148     {
2149         write_data_t *w;
2150
2151         if (!(w = heap_alloc( sizeof(write_data_t) ))) return FALSE;
2152         w->hdr.request = request;
2153         w->hdr.proc    = task_write_data;
2154         w->buffer      = buffer;
2155         w->to_write    = to_write;
2156         w->written     = written;
2157
2158         addref_object( &request->hdr );
2159         ret = queue_task( (task_header_t *)w );
2160     }
2161     else
2162         ret = write_data( request, buffer, to_write, written, FALSE );
2163
2164     release_object( &request->hdr );
2165     return ret;
2166 }
2167
2168 enum request_state
2169 {
2170     REQUEST_STATE_UNINITIALIZED,
2171     REQUEST_STATE_INITIALIZED,
2172     REQUEST_STATE_CANCELLED,
2173     REQUEST_STATE_OPEN,
2174     REQUEST_STATE_SENT,
2175     REQUEST_STATE_RESPONSE_RECEIVED
2176 };
2177
2178 struct winhttp_request
2179 {
2180     IWinHttpRequest IWinHttpRequest_iface;
2181     LONG refs;
2182     CRITICAL_SECTION cs;
2183     enum request_state state;
2184     HINTERNET hsession;
2185     HINTERNET hconnect;
2186     HINTERNET hrequest;
2187     VARIANT data;
2188     WCHAR *verb;
2189     HANDLE thread;
2190     HANDLE wait;
2191     HANDLE cancel;
2192     char *buffer;
2193     DWORD offset;
2194     DWORD bytes_available;
2195     DWORD bytes_read;
2196     DWORD error;
2197     DWORD logon_policy;
2198     DWORD disable_feature;
2199     LONG resolve_timeout;
2200     LONG connect_timeout;
2201     LONG send_timeout;
2202     LONG receive_timeout;
2203     WINHTTP_PROXY_INFO proxy;
2204 };
2205
2206 static inline struct winhttp_request *impl_from_IWinHttpRequest( IWinHttpRequest *iface )
2207 {
2208     return CONTAINING_RECORD( iface, struct winhttp_request, IWinHttpRequest_iface );
2209 }
2210
2211 static ULONG WINAPI winhttp_request_AddRef(
2212     IWinHttpRequest *iface )
2213 {
2214     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2215     return InterlockedIncrement( &request->refs );
2216 }
2217
2218 /* critical section must be held */
2219 static void cancel_request( struct winhttp_request *request )
2220 {
2221     if (request->state <= REQUEST_STATE_CANCELLED) return;
2222     if (request->thread) SetEvent( request->cancel );
2223     request->state = REQUEST_STATE_CANCELLED;
2224 }
2225
2226 /* critical section must be held */
2227 static void free_request( struct winhttp_request *request )
2228 {
2229     if (request->state < REQUEST_STATE_INITIALIZED) return;
2230     WinHttpCloseHandle( request->hrequest );
2231     WinHttpCloseHandle( request->hconnect );
2232     WinHttpCloseHandle( request->hsession );
2233     CloseHandle( request->thread );
2234     CloseHandle( request->wait );
2235     CloseHandle( request->cancel );
2236     heap_free( (WCHAR *)request->proxy.lpszProxy );
2237     heap_free( (WCHAR *)request->proxy.lpszProxyBypass );
2238     heap_free( request->buffer );
2239     heap_free( request->verb );
2240     VariantClear( &request->data );
2241 }
2242
2243 static ULONG WINAPI winhttp_request_Release(
2244     IWinHttpRequest *iface )
2245 {
2246     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2247     LONG refs = InterlockedDecrement( &request->refs );
2248     if (!refs)
2249     {
2250         TRACE("destroying %p\n", request);
2251
2252         EnterCriticalSection( &request->cs );
2253         cancel_request( request );
2254         free_request( request );
2255         LeaveCriticalSection( &request->cs );
2256         request->cs.DebugInfo->Spare[0] = 0;
2257         DeleteCriticalSection( &request->cs );
2258         heap_free( request );
2259     }
2260     return refs;
2261 }
2262
2263 static HRESULT WINAPI winhttp_request_QueryInterface(
2264     IWinHttpRequest *iface,
2265     REFIID riid,
2266     void **obj )
2267 {
2268     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2269
2270     TRACE("%p, %s, %p\n", request, debugstr_guid(riid), obj );
2271
2272     if (IsEqualGUID( riid, &IID_IWinHttpRequest ) ||
2273         IsEqualGUID( riid, &IID_IDispatch ) ||
2274         IsEqualGUID( riid, &IID_IUnknown ))
2275     {
2276         *obj = iface;
2277     }
2278     else
2279     {
2280         FIXME("interface %s not implemented\n", debugstr_guid(riid));
2281         return E_NOINTERFACE;
2282     }
2283     IWinHttpRequest_AddRef( iface );
2284     return S_OK;
2285 }
2286
2287 static HRESULT WINAPI winhttp_request_GetTypeInfoCount(
2288     IWinHttpRequest *iface,
2289     UINT *count )
2290 {
2291     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2292
2293     TRACE("%p, %p\n", request, count);
2294     *count = 1;
2295     return S_OK;
2296 }
2297
2298 enum type_id
2299 {
2300     IWinHttpRequest_tid,
2301     last_tid
2302 };
2303
2304 static ITypeLib *winhttp_typelib;
2305 static ITypeInfo *winhttp_typeinfo[last_tid];
2306
2307 static REFIID winhttp_tid_id[] =
2308 {
2309     &IID_IWinHttpRequest
2310 };
2311
2312 static HRESULT get_typeinfo( enum type_id tid, ITypeInfo **ret )
2313 {
2314     HRESULT hr;
2315
2316     if (!winhttp_typelib)
2317     {
2318         ITypeLib *typelib;
2319
2320         hr = LoadRegTypeLib( &LIBID_WinHttp, 5, 1, LOCALE_SYSTEM_DEFAULT, &typelib );
2321         if (FAILED(hr))
2322         {
2323             ERR("LoadRegTypeLib failed: %08x\n", hr);
2324             return hr;
2325         }
2326         if (InterlockedCompareExchangePointer( (void **)&winhttp_typelib, typelib, NULL ))
2327             ITypeLib_Release( typelib );
2328     }
2329     if (!winhttp_typeinfo[tid])
2330     {
2331         ITypeInfo *typeinfo;
2332
2333         hr = ITypeLib_GetTypeInfoOfGuid( winhttp_typelib, winhttp_tid_id[tid], &typeinfo );
2334         if (FAILED(hr))
2335         {
2336             ERR("GetTypeInfoOfGuid(%s) failed: %08x\n", debugstr_guid(winhttp_tid_id[tid]), hr);
2337             return hr;
2338         }
2339         if (InterlockedCompareExchangePointer( (void **)(winhttp_typeinfo + tid), typeinfo, NULL ))
2340             ITypeInfo_Release( typeinfo );
2341     }
2342     *ret = winhttp_typeinfo[tid];
2343     return S_OK;
2344 }
2345
2346 static HRESULT WINAPI winhttp_request_GetTypeInfo(
2347     IWinHttpRequest *iface,
2348     UINT index,
2349     LCID lcid,
2350     ITypeInfo **info )
2351 {
2352     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2353     TRACE("%p, %u, %u, %p\n", request, index, lcid, info);
2354
2355     return get_typeinfo( IWinHttpRequest_tid, info );
2356 }
2357
2358 static HRESULT WINAPI winhttp_request_GetIDsOfNames(
2359     IWinHttpRequest *iface,
2360     REFIID riid,
2361     LPOLESTR *names,
2362     UINT count,
2363     LCID lcid,
2364     DISPID *dispid )
2365 {
2366     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2367     ITypeInfo *typeinfo;
2368     HRESULT hr;
2369
2370     TRACE("%p, %s, %p, %u, %u, %p\n", request, debugstr_guid(riid), names, count, lcid, dispid);
2371
2372     if (!names || !count || !dispid) return E_INVALIDARG;
2373
2374     hr = get_typeinfo( IWinHttpRequest_tid, &typeinfo );
2375     if (SUCCEEDED(hr))
2376     {
2377         hr = ITypeInfo_GetIDsOfNames( typeinfo, names, count, dispid );
2378         ITypeInfo_Release( typeinfo );
2379     }
2380     return hr;
2381 }
2382
2383 static HRESULT WINAPI winhttp_request_Invoke(
2384     IWinHttpRequest *iface,
2385     DISPID member,
2386     REFIID riid,
2387     LCID lcid,
2388     WORD flags,
2389     DISPPARAMS *params,
2390     VARIANT *result,
2391     EXCEPINFO *excep_info,
2392     UINT *arg_err )
2393 {
2394     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2395     ITypeInfo *typeinfo;
2396     HRESULT hr;
2397
2398     TRACE("%p, %d, %s, %d, %d, %p, %p, %p, %p\n", request, member, debugstr_guid(riid),
2399           lcid, flags, params, result, excep_info, arg_err);
2400
2401     hr = get_typeinfo( IWinHttpRequest_tid, &typeinfo );
2402     if (SUCCEEDED(hr))
2403     {
2404         hr = ITypeInfo_Invoke( typeinfo, &request->IWinHttpRequest_iface, member, flags,
2405                                params, result, excep_info, arg_err );
2406         ITypeInfo_Release( typeinfo );
2407     }
2408     return hr;
2409 }
2410
2411 static HRESULT WINAPI winhttp_request_SetProxy(
2412     IWinHttpRequest *iface,
2413     HTTPREQUEST_PROXY_SETTING proxy_setting,
2414     VARIANT proxy_server,
2415     VARIANT bypass_list )
2416 {
2417     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2418     DWORD err = ERROR_SUCCESS;
2419
2420     TRACE("%p, %u, %s, %s\n", request, proxy_setting, debugstr_variant(&proxy_server),
2421           debugstr_variant(&bypass_list));
2422
2423     EnterCriticalSection( &request->cs );
2424     switch (proxy_setting)
2425     {
2426     case HTTPREQUEST_PROXYSETTING_DEFAULT:
2427         request->proxy.dwAccessType = WINHTTP_ACCESS_TYPE_DEFAULT_PROXY;
2428         heap_free( (WCHAR *)request->proxy.lpszProxy );
2429         heap_free( (WCHAR *)request->proxy.lpszProxyBypass );
2430         request->proxy.lpszProxy = NULL;
2431         request->proxy.lpszProxyBypass = NULL;
2432         break;
2433
2434     case HTTPREQUEST_PROXYSETTING_DIRECT:
2435         request->proxy.dwAccessType = WINHTTP_ACCESS_TYPE_NO_PROXY;
2436         heap_free( (WCHAR *)request->proxy.lpszProxy );
2437         heap_free( (WCHAR *)request->proxy.lpszProxyBypass );
2438         request->proxy.lpszProxy = NULL;
2439         request->proxy.lpszProxyBypass = NULL;
2440         break;
2441
2442     case HTTPREQUEST_PROXYSETTING_PROXY:
2443         request->proxy.dwAccessType = WINHTTP_ACCESS_TYPE_NAMED_PROXY;
2444         if (V_VT( &proxy_server ) == VT_BSTR)
2445         {
2446             heap_free( (WCHAR *)request->proxy.lpszProxy );
2447             request->proxy.lpszProxy = strdupW( V_BSTR( &proxy_server ) );
2448         }
2449         if (V_VT( &bypass_list ) == VT_BSTR)
2450         {
2451             heap_free( (WCHAR *)request->proxy.lpszProxyBypass );
2452             request->proxy.lpszProxyBypass = strdupW( V_BSTR( &bypass_list ) );
2453         }
2454         break;
2455
2456     default:
2457         err = ERROR_INVALID_PARAMETER;
2458         break;
2459     }
2460     LeaveCriticalSection( &request->cs );
2461     return HRESULT_FROM_WIN32( err );
2462 }
2463
2464 static HRESULT WINAPI winhttp_request_SetCredentials(
2465     IWinHttpRequest *iface,
2466     BSTR username,
2467     BSTR password,
2468     HTTPREQUEST_SETCREDENTIALS_FLAGS flags )
2469 {
2470     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2471     DWORD target, scheme = WINHTTP_AUTH_SCHEME_BASIC; /* FIXME: query supported schemes */
2472     DWORD err = ERROR_SUCCESS;
2473
2474     TRACE("%p, %s, %p\n", request, debugstr_w(username), password);
2475
2476     EnterCriticalSection( &request->cs );
2477     if (request->state < REQUEST_STATE_OPEN)
2478     {
2479         err = ERROR_WINHTTP_CANNOT_CALL_BEFORE_OPEN;
2480         goto done;
2481     }
2482     switch (flags)
2483     {
2484     case HTTPREQUEST_SETCREDENTIALS_FOR_SERVER:
2485         target = WINHTTP_AUTH_TARGET_SERVER;
2486         break;
2487     case HTTPREQUEST_SETCREDENTIALS_FOR_PROXY:
2488         target = WINHTTP_AUTH_TARGET_PROXY;
2489         break;
2490     default:
2491         err = ERROR_INVALID_PARAMETER;
2492         goto done;
2493     }
2494     if (!WinHttpSetCredentials( request->hrequest, target, scheme, username, password, NULL ))
2495     {
2496         err = get_last_error();
2497     }
2498 done:
2499     LeaveCriticalSection( &request->cs );
2500     return HRESULT_FROM_WIN32( err );
2501 }
2502
2503 static void initialize_request( struct winhttp_request *request )
2504 {
2505     request->hrequest = NULL;
2506     request->hconnect = NULL;
2507     request->hsession = NULL;
2508     request->thread   = NULL;
2509     request->wait     = NULL;
2510     request->cancel   = NULL;
2511     request->buffer   = NULL;
2512     request->verb     = NULL;
2513     request->offset = 0;
2514     request->bytes_available = 0;
2515     request->bytes_read = 0;
2516     request->error = ERROR_SUCCESS;
2517     request->logon_policy = WINHTTP_AUTOLOGON_SECURITY_LEVEL_MEDIUM;
2518     request->disable_feature = WINHTTP_DISABLE_AUTHENTICATION;
2519     request->proxy.dwAccessType = WINHTTP_ACCESS_TYPE_DEFAULT_PROXY;
2520     request->proxy.lpszProxy = NULL;
2521     request->proxy.lpszProxyBypass = NULL;
2522     request->resolve_timeout = 0;
2523     request->connect_timeout = 60000;
2524     request->send_timeout    = 30000;
2525     request->receive_timeout = 30000;
2526     VariantInit( &request->data );
2527     request->state = REQUEST_STATE_INITIALIZED;
2528 }
2529
2530 static HRESULT WINAPI winhttp_request_Open(
2531     IWinHttpRequest *iface,
2532     BSTR method,
2533     BSTR url,
2534     VARIANT async )
2535 {
2536     static const WCHAR typeW[] = {'*','/','*',0};
2537     static const WCHAR *acceptW[] = {typeW, NULL};
2538     static const WCHAR httpsW[] = {'h','t','t','p','s'};
2539     static const WCHAR user_agentW[] = {
2540         'M','o','z','i','l','l','a','/','4','.','0',' ','(','c','o','m','p','a','t','i','b','l','e',';',' ',
2541         'W','i','n','3','2',';',' ','W','i','n','H','t','t','p','.','W','i','n','H','t','t','p',
2542         'R','e','q','u','e','s','t','.','5',')',0};
2543     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2544     HINTERNET hsession = NULL, hconnect = NULL, hrequest;
2545     URL_COMPONENTS uc;
2546     WCHAR *hostname, *path = NULL, *verb = NULL;
2547     DWORD err = ERROR_OUTOFMEMORY, len, flags = 0, request_flags = 0;
2548
2549     TRACE("%p, %s, %s, %s\n", request, debugstr_w(method), debugstr_w(url),
2550           debugstr_variant(&async));
2551
2552     if (!method || !url) return E_INVALIDARG;
2553
2554     memset( &uc, 0, sizeof(uc) );
2555     uc.dwStructSize = sizeof(uc);
2556     uc.dwSchemeLength   = ~0u;
2557     uc.dwHostNameLength = ~0u;
2558     uc.dwUrlPathLength  = ~0u;
2559     uc.dwExtraInfoLength = ~0u;
2560     if (!WinHttpCrackUrl( url, 0, 0, &uc )) return HRESULT_FROM_WIN32( get_last_error() );
2561
2562     EnterCriticalSection( &request->cs );
2563     if (request->state != REQUEST_STATE_INITIALIZED)
2564     {
2565         cancel_request( request );
2566         free_request( request );
2567         initialize_request( request );
2568     }
2569     if (!(hostname = heap_alloc( (uc.dwHostNameLength + 1) * sizeof(WCHAR) ))) goto error;
2570     memcpy( hostname, uc.lpszHostName, uc.dwHostNameLength * sizeof(WCHAR) );
2571     hostname[uc.dwHostNameLength] = 0;
2572
2573     if (!(path = heap_alloc( (uc.dwUrlPathLength + uc.dwExtraInfoLength + 1) * sizeof(WCHAR) ))) goto error;
2574     memcpy( path, uc.lpszUrlPath, (uc.dwUrlPathLength + uc.dwExtraInfoLength) * sizeof(WCHAR) );
2575     path[uc.dwUrlPathLength + uc.dwExtraInfoLength] = 0;
2576
2577     if (!(verb = strdupW( method ))) goto error;
2578     if (V_BOOL( &async )) flags |= WINHTTP_FLAG_ASYNC;
2579     if (!(hsession = WinHttpOpen( user_agentW, WINHTTP_ACCESS_TYPE_DEFAULT_PROXY, NULL, NULL, flags )))
2580     {
2581         err = get_last_error();
2582         goto error;
2583     }
2584     if (!(hconnect = WinHttpConnect( hsession, hostname, uc.nPort, 0 )))
2585     {
2586         err = get_last_error();
2587         goto error;
2588     }
2589     len = sizeof(httpsW) / sizeof(WCHAR);
2590     if (uc.dwSchemeLength == len && !memcmp( uc.lpszScheme, httpsW, len * sizeof(WCHAR) ))
2591     {
2592         request_flags |= WINHTTP_FLAG_SECURE;
2593     }
2594     if (!(hrequest = WinHttpOpenRequest( hconnect, method, path, NULL, NULL, acceptW, request_flags )))
2595     {
2596         err = get_last_error();
2597         goto error;
2598     }
2599     if (flags & WINHTTP_FLAG_ASYNC)
2600     {
2601         request->wait   = CreateEventW( NULL, FALSE, FALSE, NULL );
2602         request->cancel = CreateEventW( NULL, FALSE, FALSE, NULL );
2603         WinHttpSetOption( hrequest, WINHTTP_OPTION_CONTEXT_VALUE, &request, sizeof(request) );
2604     }
2605     request->state = REQUEST_STATE_OPEN;
2606     request->hsession = hsession;
2607     request->hconnect = hconnect;
2608     request->hrequest = hrequest;
2609     request->verb = verb;
2610     heap_free( hostname );
2611     heap_free( path );
2612     LeaveCriticalSection( &request->cs );
2613     return S_OK;
2614
2615 error:
2616     WinHttpCloseHandle( hconnect );
2617     WinHttpCloseHandle( hsession );
2618     heap_free( hostname );
2619     heap_free( path );
2620     heap_free( verb );
2621     LeaveCriticalSection( &request->cs );
2622     return HRESULT_FROM_WIN32( err );
2623 }
2624
2625 static HRESULT WINAPI winhttp_request_SetRequestHeader(
2626     IWinHttpRequest *iface,
2627     BSTR header,
2628     BSTR value )
2629 {
2630     static const WCHAR fmtW[] = {'%','s',':',' ','%','s','\r','\n',0};
2631     static const WCHAR emptyW[] = {0};
2632     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2633     DWORD len, err = ERROR_SUCCESS;
2634     WCHAR *str;
2635
2636     TRACE("%p, %s, %s\n", request, debugstr_w(header), debugstr_w(value));
2637
2638     if (!header) return E_INVALIDARG;
2639
2640     EnterCriticalSection( &request->cs );
2641     if (request->state < REQUEST_STATE_OPEN)
2642     {
2643         err = ERROR_WINHTTP_CANNOT_CALL_BEFORE_OPEN;
2644         goto done;
2645     }
2646     if (request->state >= REQUEST_STATE_SENT)
2647     {
2648         err = ERROR_WINHTTP_CANNOT_CALL_AFTER_SEND;
2649         goto done;
2650     }
2651     len = strlenW( header ) + 4;
2652     if (value) len += strlenW( value );
2653     if (!(str = heap_alloc( (len + 1) * sizeof(WCHAR) )))
2654     {
2655         err = ERROR_OUTOFMEMORY;
2656         goto done;
2657     }
2658     sprintfW( str, fmtW, header, value ? value : emptyW );
2659     if (!WinHttpAddRequestHeaders( request->hrequest, str, len, WINHTTP_ADDREQ_FLAG_REPLACE ))
2660     {
2661         err = get_last_error();
2662     }
2663     heap_free( str );
2664
2665 done:
2666     LeaveCriticalSection( &request->cs );
2667     return HRESULT_FROM_WIN32( err );
2668 }
2669
2670 static HRESULT WINAPI winhttp_request_GetResponseHeader(
2671     IWinHttpRequest *iface,
2672     BSTR header,
2673     BSTR *value )
2674 {
2675     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2676     DWORD size, err = ERROR_SUCCESS;
2677
2678     TRACE("%p, %p\n", request, header);
2679
2680     EnterCriticalSection( &request->cs );
2681     if (request->state < REQUEST_STATE_SENT)
2682     {
2683         err = ERROR_WINHTTP_CANNOT_CALL_BEFORE_SEND;
2684         goto done;
2685     }
2686     if (!header || !value)
2687     {
2688         err = ERROR_INVALID_PARAMETER;
2689         goto done;
2690     }
2691     size = 0;
2692     if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_CUSTOM, header, NULL, &size, NULL ))
2693     {
2694         err = get_last_error();
2695         if (err != ERROR_INSUFFICIENT_BUFFER) goto done;
2696     }
2697     if (!(*value = SysAllocStringLen( NULL, size / sizeof(WCHAR) )))
2698     {
2699         err = ERROR_OUTOFMEMORY;
2700         goto done;
2701     }
2702     err = ERROR_SUCCESS;
2703     if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_CUSTOM, header, *value, &size, NULL ))
2704     {
2705         err = get_last_error();
2706         SysFreeString( *value );
2707     }
2708 done:
2709     LeaveCriticalSection( &request->cs );
2710     return HRESULT_FROM_WIN32( err );
2711 }
2712
2713 static HRESULT WINAPI winhttp_request_GetAllResponseHeaders(
2714     IWinHttpRequest *iface,
2715     BSTR *headers )
2716 {
2717     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2718     DWORD size, err = ERROR_SUCCESS;
2719
2720     TRACE("%p, %p\n", request, headers);
2721
2722     if (!headers) return E_INVALIDARG;
2723
2724     EnterCriticalSection( &request->cs );
2725     if (request->state < REQUEST_STATE_SENT)
2726     {
2727         err = ERROR_WINHTTP_CANNOT_CALL_BEFORE_SEND;
2728         goto done;
2729     }
2730     size = 0;
2731     if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_RAW_HEADERS_CRLF, NULL, NULL, &size, NULL ))
2732     {
2733         err = get_last_error();
2734         if (err != ERROR_INSUFFICIENT_BUFFER) goto done;
2735     }
2736     if (!(*headers = SysAllocStringLen( NULL, size / sizeof(WCHAR) )))
2737     {
2738         err = ERROR_OUTOFMEMORY;
2739         goto done;
2740     }
2741     err = ERROR_SUCCESS;
2742     if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_RAW_HEADERS_CRLF, NULL, *headers, &size, NULL ))
2743     {
2744         err = get_last_error();
2745         SysFreeString( *headers );
2746     }
2747 done:
2748     LeaveCriticalSection( &request->cs );
2749     return HRESULT_FROM_WIN32( err );
2750 }
2751
2752 static void CALLBACK wait_status_callback( HINTERNET handle, DWORD_PTR context, DWORD status, LPVOID buffer, DWORD size )
2753 {
2754     struct winhttp_request *request = (struct winhttp_request *)context;
2755
2756     switch (status)
2757     {
2758     case WINHTTP_CALLBACK_STATUS_DATA_AVAILABLE:
2759         request->bytes_available = *(DWORD *)buffer;
2760         request->error = ERROR_SUCCESS;
2761         break;
2762     case WINHTTP_CALLBACK_STATUS_READ_COMPLETE:
2763         request->bytes_read = size;
2764         request->error = ERROR_SUCCESS;
2765         break;
2766     case WINHTTP_CALLBACK_STATUS_REQUEST_ERROR:
2767     {
2768         WINHTTP_ASYNC_RESULT *result = (WINHTTP_ASYNC_RESULT *)buffer;
2769         request->error = result->dwError;
2770         break;
2771     }
2772     default: break;
2773     }
2774     SetEvent( request->wait );
2775 }
2776
2777 static void wait_set_status_callback( struct winhttp_request *request, DWORD status )
2778 {
2779     if (!request->wait) return;
2780     status |= WINHTTP_CALLBACK_STATUS_REQUEST_ERROR;
2781     WinHttpSetStatusCallback( request->hrequest, wait_status_callback, status, 0 );
2782 }
2783
2784 static DWORD wait_for_completion( struct winhttp_request *request )
2785 {
2786     HANDLE handles[2];
2787
2788     if (!request->wait)
2789     {
2790         request->error = ERROR_SUCCESS;
2791         return ERROR_SUCCESS;
2792     }
2793     handles[0] = request->wait;
2794     handles[1] = request->cancel;
2795     switch (WaitForMultipleObjects( 2, handles, FALSE, INFINITE ))
2796     {
2797     case WAIT_OBJECT_0:
2798         break;
2799     case WAIT_OBJECT_0 + 1:
2800         request->error = ERROR_CANCELLED;
2801         break;
2802     default:
2803         request->error = get_last_error();
2804         break;
2805     }
2806     return request->error;
2807 }
2808
2809 static HRESULT request_receive( struct winhttp_request *request )
2810 {
2811     DWORD err, size, total_bytes_read, buflen = 4096;
2812
2813     wait_set_status_callback( request, WINHTTP_CALLBACK_STATUS_HEADERS_AVAILABLE );
2814     if (!WinHttpReceiveResponse( request->hrequest, NULL ))
2815     {
2816         return HRESULT_FROM_WIN32( get_last_error() );
2817     }
2818     if ((err = wait_for_completion( request ))) return HRESULT_FROM_WIN32( err );
2819     if (!strcmpW( request->verb, headW ))
2820     {
2821         request->state = REQUEST_STATE_RESPONSE_RECEIVED;
2822         return S_OK;
2823     }
2824     if (!(request->buffer = heap_alloc( buflen ))) return E_OUTOFMEMORY;
2825     request->buffer[0] = 0;
2826     size = total_bytes_read = 0;
2827     do
2828     {
2829         wait_set_status_callback( request, WINHTTP_CALLBACK_STATUS_DATA_AVAILABLE );
2830         if (!WinHttpQueryDataAvailable( request->hrequest, &request->bytes_available ))
2831         {
2832             err = get_last_error();
2833             goto error;
2834         }
2835         if ((err = wait_for_completion( request ))) goto error;
2836         if (!request->bytes_available) break;
2837         size += request->bytes_available;
2838         if (buflen < size)
2839         {
2840             char *tmp;
2841             while (buflen < size) buflen *= 2;
2842             if (!(tmp = heap_realloc( request->buffer, buflen )))
2843             {
2844                 err = ERROR_OUTOFMEMORY;
2845                 goto error;
2846             }
2847             request->buffer = tmp;
2848         }
2849         wait_set_status_callback( request, WINHTTP_CALLBACK_STATUS_READ_COMPLETE );
2850         if (!WinHttpReadData( request->hrequest, request->buffer + request->offset,
2851                               request->bytes_available, &request->bytes_read ))
2852         {
2853             err = get_last_error();
2854             goto error;
2855         }
2856         if ((err = wait_for_completion( request ))) goto error;
2857         total_bytes_read += request->bytes_read;
2858         request->offset += request->bytes_read;
2859     } while (request->bytes_read);
2860
2861     request->state = REQUEST_STATE_RESPONSE_RECEIVED;
2862     return S_OK;
2863
2864 error:
2865     heap_free( request->buffer );
2866     request->buffer = NULL;
2867     return HRESULT_FROM_WIN32( err );
2868 }
2869
2870 static DWORD request_set_parameters( struct winhttp_request *request )
2871 {
2872     if (!WinHttpSetOption( request->hrequest, WINHTTP_OPTION_PROXY, &request->proxy,
2873                            sizeof(request->proxy) )) return get_last_error();
2874
2875     if (!WinHttpSetOption( request->hrequest, WINHTTP_OPTION_AUTOLOGON_POLICY, &request->logon_policy,
2876                            sizeof(request->logon_policy) )) return get_last_error();
2877
2878     if (!WinHttpSetOption( request->hrequest, WINHTTP_OPTION_DISABLE_FEATURE, &request->disable_feature,
2879                            sizeof(request->disable_feature) )) return get_last_error();
2880
2881     if (!WinHttpSetTimeouts( request->hrequest,
2882                              request->resolve_timeout,
2883                              request->connect_timeout,
2884                              request->send_timeout,
2885                              request->receive_timeout )) return get_last_error();
2886     return ERROR_SUCCESS;
2887 }
2888
2889 static void request_set_utf8_content_type( struct winhttp_request *request )
2890 {
2891     static const WCHAR fmtW[] = {'%','s',':',' ','%','s',0};
2892     static const WCHAR text_plainW[] = {'t','e','x','t','/','p','l','a','i','n',0};
2893     static const WCHAR charset_utf8W[] = {'c','h','a','r','s','e','t','=','u','t','f','-','8',0};
2894     WCHAR headerW[64];
2895     int len;
2896
2897     len = sprintfW( headerW, fmtW, attr_content_type, text_plainW );
2898     WinHttpAddRequestHeaders( request->hrequest, headerW, len, WINHTTP_ADDREQ_FLAG_ADD_IF_NEW );
2899     len = sprintfW( headerW, fmtW, attr_content_type, charset_utf8W );
2900     WinHttpAddRequestHeaders( request->hrequest, headerW, len, WINHTTP_ADDREQ_FLAG_COALESCE_WITH_SEMICOLON );
2901 }
2902
2903 static HRESULT request_send( struct winhttp_request *request )
2904 {
2905     SAFEARRAY *sa = NULL;
2906     VARIANT data;
2907     char *ptr = NULL;
2908     LONG size = 0;
2909     HRESULT hr;
2910     BOOL ret;
2911     DWORD err;
2912
2913     if ((err = request_set_parameters( request ))) return HRESULT_FROM_WIN32( err );
2914     if (strcmpW( request->verb, getW ))
2915     {
2916         VariantInit( &data );
2917         if (V_VT( &request->data ) == VT_BSTR)
2918         {
2919             UINT i, cp = CP_ACP;
2920             const WCHAR *str = V_BSTR( &request->data );
2921             int len = strlenW( str );
2922
2923             for (i = 0; i < len; i++)
2924             {
2925                 if (str[i] > 127)
2926                 {
2927                     cp = CP_UTF8;
2928                     break;
2929                 }
2930             }
2931             size = WideCharToMultiByte( cp, 0, str, len, NULL, 0, NULL, NULL );
2932             if (!(ptr = heap_alloc( size ))) return E_OUTOFMEMORY;
2933             WideCharToMultiByte( cp, 0, str, len, ptr, size, NULL, NULL );
2934             if (cp == CP_UTF8) request_set_utf8_content_type( request );
2935         }
2936         else if (VariantChangeType( &data, &request->data, 0, VT_ARRAY|VT_UI1 ) == S_OK)
2937         {
2938             sa = V_ARRAY( &data );
2939             if ((hr = SafeArrayAccessData( sa, (void **)&ptr )) != S_OK) return hr;
2940             if ((hr = SafeArrayGetUBound( sa, 1, &size ) != S_OK))
2941             {
2942                 SafeArrayUnaccessData( sa );
2943                 return hr;
2944             }
2945             size++;
2946         }
2947     }
2948     wait_set_status_callback( request, WINHTTP_CALLBACK_STATUS_REQUEST_SENT );
2949     if (!(ret = WinHttpSendRequest( request->hrequest, NULL, 0, ptr, size, size, 0 )))
2950     {
2951         err = get_last_error();
2952         goto error;
2953     }
2954     if ((err = wait_for_completion( request ))) goto error;
2955     if (sa) SafeArrayUnaccessData( sa );
2956     else heap_free( ptr );
2957     request->state = REQUEST_STATE_SENT;
2958     return S_OK;
2959
2960 error:
2961     if (sa) SafeArrayUnaccessData( sa );
2962     else heap_free( ptr );
2963     return HRESULT_FROM_WIN32( err );
2964 }
2965
2966 static HRESULT request_send_and_receive( struct winhttp_request *request )
2967 {
2968     HRESULT hr = request_send( request );
2969     if (hr == S_OK) hr = request_receive( request );
2970     return hr;
2971 }
2972
2973 static DWORD CALLBACK send_and_receive_proc( void *arg )
2974 {
2975     struct winhttp_request *request = (struct winhttp_request *)arg;
2976     return request_send_and_receive( request );
2977 }
2978
2979 static HRESULT WINAPI winhttp_request_Send(
2980     IWinHttpRequest *iface,
2981     VARIANT body )
2982 {
2983     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
2984     HRESULT hr;
2985
2986     TRACE("%p, %s\n", request, debugstr_variant(&body));
2987
2988     EnterCriticalSection( &request->cs );
2989     if (request->state < REQUEST_STATE_OPEN)
2990     {
2991         LeaveCriticalSection( &request->cs );
2992         return HRESULT_FROM_WIN32( ERROR_WINHTTP_CANNOT_CALL_BEFORE_OPEN );
2993     }
2994     if (request->state >= REQUEST_STATE_SENT)
2995     {
2996         LeaveCriticalSection( &request->cs );
2997         return S_OK;
2998     }
2999     VariantClear( &request->data );
3000     if ((hr = VariantCopyInd( &request->data, &body )) != S_OK) {
3001         LeaveCriticalSection( &request->cs );
3002         return hr;
3003     }
3004
3005     if (request->wait) /* async request */
3006     {
3007         if (!(request->thread = CreateThread( NULL, 0, send_and_receive_proc, request, 0, NULL )))
3008         {
3009             LeaveCriticalSection( &request->cs );
3010             return HRESULT_FROM_WIN32( get_last_error() );
3011         }
3012     }
3013     else hr = request_send_and_receive( request );
3014     LeaveCriticalSection( &request->cs );
3015     return hr;
3016 }
3017
3018 static HRESULT WINAPI winhttp_request_get_Status(
3019     IWinHttpRequest *iface,
3020     LONG *status )
3021 {
3022     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3023     DWORD err = ERROR_SUCCESS, flags, status_code, len = sizeof(status_code), index = 0;
3024
3025     TRACE("%p, %p\n", request, status);
3026
3027     if (!status) return E_INVALIDARG;
3028
3029     EnterCriticalSection( &request->cs );
3030     if (request->state < REQUEST_STATE_SENT)
3031     {
3032         err = ERROR_WINHTTP_CANNOT_CALL_BEFORE_SEND;
3033         goto done;
3034     }
3035     flags = WINHTTP_QUERY_STATUS_CODE | WINHTTP_QUERY_FLAG_NUMBER;
3036     if (!WinHttpQueryHeaders( request->hrequest, flags, NULL, &status_code, &len, &index ))
3037     {
3038         err = get_last_error();
3039     }
3040     *status = status_code;
3041
3042 done:
3043     LeaveCriticalSection( &request->cs );
3044     return HRESULT_FROM_WIN32( err );
3045 }
3046
3047 static HRESULT WINAPI winhttp_request_get_StatusText(
3048     IWinHttpRequest *iface,
3049     BSTR *status )
3050 {
3051     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3052     DWORD err = ERROR_SUCCESS, len = 0, index = 0;
3053
3054     TRACE("%p, %p\n", request, status);
3055
3056     if (!status) return E_INVALIDARG;
3057
3058     EnterCriticalSection( &request->cs );
3059     if (request->state < REQUEST_STATE_SENT)
3060     {
3061         err = ERROR_WINHTTP_CANNOT_CALL_BEFORE_SEND;
3062         goto done;
3063     }
3064     if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_STATUS_TEXT, NULL, NULL, &len, &index ))
3065     {
3066         err = get_last_error();
3067         if (err != ERROR_INSUFFICIENT_BUFFER) goto done;
3068     }
3069     if (!(*status = SysAllocStringLen( NULL, len / sizeof(WCHAR) )))
3070     {
3071         err = ERROR_OUTOFMEMORY;
3072         goto done;
3073     }
3074     index = 0;
3075     err = ERROR_SUCCESS;
3076     if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_STATUS_TEXT, NULL, *status, &len, &index ))
3077     {
3078         err = get_last_error();
3079         SysFreeString( *status );
3080     }
3081 done:
3082     LeaveCriticalSection( &request->cs );
3083     return HRESULT_FROM_WIN32( err );
3084 }
3085
3086 static DWORD request_get_codepage( struct winhttp_request *request, UINT *codepage )
3087 {
3088     static const WCHAR utf8W[] = {'u','t','f','-','8',0};
3089     static const WCHAR charsetW[] = {'c','h','a','r','s','e','t',0};
3090     WCHAR *buffer, *p;
3091     DWORD size;
3092
3093     *codepage = CP_ACP;
3094     if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_CONTENT_TYPE, NULL, NULL, &size, NULL ) &&
3095         get_last_error() == ERROR_INSUFFICIENT_BUFFER)
3096     {
3097         if (!(buffer = heap_alloc( size ))) return ERROR_OUTOFMEMORY;
3098         if (!WinHttpQueryHeaders( request->hrequest, WINHTTP_QUERY_CONTENT_TYPE, NULL, buffer, &size, NULL ))
3099         {
3100             return get_last_error();
3101         }
3102         if ((p = strstrW( buffer, charsetW )))
3103         {
3104             p += strlenW( charsetW );
3105             while (*p == ' ') p++;
3106             if (*p++ == '=')
3107             {
3108                 while (*p == ' ') p++;
3109                 if (!strcmpiW( p, utf8W )) *codepage = CP_UTF8;
3110             }
3111         }
3112         heap_free( buffer );
3113     }
3114     return ERROR_SUCCESS;
3115 }
3116
3117 static HRESULT WINAPI winhttp_request_get_ResponseText(
3118     IWinHttpRequest *iface,
3119     BSTR *body )
3120 {
3121     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3122     UINT codepage;
3123     DWORD err = ERROR_SUCCESS;
3124     int len;
3125
3126     TRACE("%p, %p\n", request, body);
3127
3128     if (!body) return E_INVALIDARG;
3129
3130     EnterCriticalSection( &request->cs );
3131     if (request->state < REQUEST_STATE_SENT)
3132     {
3133         err = ERROR_WINHTTP_CANNOT_CALL_BEFORE_SEND;
3134         goto done;
3135     }
3136     if ((err = request_get_codepage( request, &codepage ))) goto done;
3137     len = MultiByteToWideChar( codepage, 0, request->buffer, request->offset, NULL, 0 );
3138     if (!(*body = SysAllocStringLen( NULL, len )))
3139     {
3140         err = ERROR_OUTOFMEMORY;
3141         goto done;
3142     }
3143     MultiByteToWideChar( codepage, 0, request->buffer, request->offset, *body, len );
3144     (*body)[len] = 0;
3145
3146 done:
3147     LeaveCriticalSection( &request->cs );
3148     return HRESULT_FROM_WIN32( err );
3149 }
3150
3151 static HRESULT WINAPI winhttp_request_get_ResponseBody(
3152     IWinHttpRequest *iface,
3153     VARIANT *body )
3154 {
3155     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3156     SAFEARRAY *sa;
3157     HRESULT hr;
3158     DWORD err = ERROR_SUCCESS;
3159     char *ptr;
3160
3161     TRACE("%p, %p\n", request, body);
3162
3163     if (!body) return E_INVALIDARG;
3164
3165     EnterCriticalSection( &request->cs );
3166     if (!(sa = SafeArrayCreateVector( VT_UI1, 0, request->offset )))
3167     {
3168         err = ERROR_OUTOFMEMORY;
3169         goto done;
3170     }
3171     if ((hr = SafeArrayAccessData( sa, (void **)&ptr )) != S_OK)
3172     {
3173         SafeArrayDestroy( sa );
3174         LeaveCriticalSection( &request->cs );
3175         return hr;
3176     }
3177     memcpy( ptr, request->buffer, request->offset );
3178     if ((hr = SafeArrayUnaccessData( sa )) != S_OK)
3179     {
3180         SafeArrayDestroy( sa );
3181         LeaveCriticalSection( &request->cs );
3182         return hr;
3183     }
3184     V_VT( body ) =  VT_ARRAY|VT_UI1;
3185     V_ARRAY( body ) = sa;
3186
3187 done:
3188     LeaveCriticalSection( &request->cs );
3189     return HRESULT_FROM_WIN32( err );
3190 }
3191
3192 static HRESULT WINAPI winhttp_request_get_ResponseStream(
3193     IWinHttpRequest *iface,
3194     VARIANT *body )
3195 {
3196     FIXME("\n");
3197     return E_NOTIMPL;
3198 }
3199
3200 static HRESULT WINAPI winhttp_request_get_Option(
3201     IWinHttpRequest *iface,
3202     WinHttpRequestOption option,
3203     VARIANT *value )
3204 {
3205     FIXME("\n");
3206     return E_NOTIMPL;
3207 }
3208
3209 static HRESULT WINAPI winhttp_request_put_Option(
3210     IWinHttpRequest *iface,
3211     WinHttpRequestOption option,
3212     VARIANT value )
3213 {
3214     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3215     HRESULT hr = S_OK;
3216
3217     TRACE("%p, %u, %s\n", request, option, debugstr_variant(&value));
3218
3219     EnterCriticalSection( &request->cs );
3220     switch (option)
3221     {
3222     case WinHttpRequestOption_EnableRedirects:
3223     {
3224         if (V_BOOL( &value ))
3225             request->disable_feature &= ~WINHTTP_DISABLE_REDIRECTS;
3226         else
3227             request->disable_feature |= WINHTTP_DISABLE_REDIRECTS;
3228         break;
3229     }
3230     default:
3231         FIXME("unimplemented option %u\n", option);
3232         hr = E_NOTIMPL;
3233         break;
3234     }
3235     LeaveCriticalSection( &request->cs );
3236     return hr;
3237 }
3238
3239 /* critical section must be held */
3240 static DWORD wait_for_response( struct winhttp_request *request, DWORD timeout )
3241 {
3242     HANDLE thread = request->thread;
3243     DWORD err, ret;
3244
3245     LeaveCriticalSection( &request->cs );
3246     while ((err = MsgWaitForMultipleObjects( 1, &thread, FALSE, timeout, QS_ALLINPUT )) == WAIT_OBJECT_0 + 1)
3247     {
3248         MSG msg;
3249         while (PeekMessageW( &msg, NULL, 0, 0, PM_REMOVE ))
3250         {
3251             TranslateMessage( &msg );
3252             DispatchMessageW( &msg );
3253         }
3254     }
3255     switch (err)
3256     {
3257     case WAIT_OBJECT_0:
3258         ret = ERROR_SUCCESS;
3259         break;
3260     case WAIT_TIMEOUT:
3261         ret = ERROR_TIMEOUT;
3262         break;
3263     case WAIT_FAILED:
3264     default:
3265         ret = get_last_error();
3266         break;
3267     }
3268     EnterCriticalSection( &request->cs );
3269     return ret;
3270 }
3271
3272 static HRESULT WINAPI winhttp_request_WaitForResponse(
3273     IWinHttpRequest *iface,
3274     VARIANT timeout,
3275     VARIANT_BOOL *succeeded )
3276 {
3277     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3278     DWORD err, msecs = (V_I4(&timeout) == -1) ? INFINITE : V_I4(&timeout) * 1000;
3279
3280     TRACE("%p, %s, %p\n", request, debugstr_variant(&timeout), succeeded);
3281
3282     EnterCriticalSection( &request->cs );
3283     if (!request->thread)
3284     {
3285         LeaveCriticalSection( &request->cs );
3286         return S_OK;
3287     }
3288     if (request->state >= REQUEST_STATE_RESPONSE_RECEIVED)
3289     {
3290         LeaveCriticalSection( &request->cs );
3291         return S_OK;
3292     }
3293     switch ((err = wait_for_response( request, msecs )))
3294     {
3295     case ERROR_TIMEOUT:
3296         if (succeeded) *succeeded = VARIANT_FALSE;
3297         err = ERROR_SUCCESS;
3298         break;
3299
3300     case ERROR_SUCCESS:
3301         if (succeeded) *succeeded = VARIANT_TRUE;
3302         break;
3303
3304     default: break;
3305     }
3306     LeaveCriticalSection( &request->cs );
3307     return HRESULT_FROM_WIN32( err );
3308 }
3309
3310 static HRESULT WINAPI winhttp_request_Abort(
3311     IWinHttpRequest *iface )
3312 {
3313     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3314
3315     TRACE("%p\n", request);
3316
3317     EnterCriticalSection( &request->cs );
3318     cancel_request( request );
3319     LeaveCriticalSection( &request->cs );
3320     return S_OK;
3321 }
3322
3323 static HRESULT WINAPI winhttp_request_SetTimeouts(
3324     IWinHttpRequest *iface,
3325     LONG resolve_timeout,
3326     LONG connect_timeout,
3327     LONG send_timeout,
3328     LONG receive_timeout )
3329 {
3330     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3331
3332     TRACE("%p, %d, %d, %d, %d\n", request, resolve_timeout, connect_timeout, send_timeout, receive_timeout);
3333
3334     EnterCriticalSection( &request->cs );
3335     request->resolve_timeout = resolve_timeout;
3336     request->connect_timeout = connect_timeout;
3337     request->send_timeout    = send_timeout;
3338     request->receive_timeout = receive_timeout;
3339     LeaveCriticalSection( &request->cs );
3340     return S_OK;
3341 }
3342
3343 static HRESULT WINAPI winhttp_request_SetClientCertificate(
3344     IWinHttpRequest *iface,
3345     BSTR certificate )
3346 {
3347     FIXME("\n");
3348     return E_NOTIMPL;
3349 }
3350
3351 static HRESULT WINAPI winhttp_request_SetAutoLogonPolicy(
3352     IWinHttpRequest *iface,
3353     WinHttpRequestAutoLogonPolicy policy )
3354 {
3355     struct winhttp_request *request = impl_from_IWinHttpRequest( iface );
3356     HRESULT hr = S_OK;
3357
3358     TRACE("%p, %u\n", request, policy );
3359
3360     EnterCriticalSection( &request->cs );
3361     switch (policy)
3362     {
3363     case AutoLogonPolicy_Always:
3364         request->logon_policy = WINHTTP_AUTOLOGON_SECURITY_LEVEL_LOW;
3365         break;
3366     case AutoLogonPolicy_OnlyIfBypassProxy:
3367         request->logon_policy = WINHTTP_AUTOLOGON_SECURITY_LEVEL_MEDIUM;
3368         break;
3369     case AutoLogonPolicy_Never:
3370         request->logon_policy = WINHTTP_AUTOLOGON_SECURITY_LEVEL_HIGH;
3371         break;
3372     default: hr = E_INVALIDARG;
3373         break;
3374     }
3375     LeaveCriticalSection( &request->cs );
3376     return hr;
3377 }
3378
3379 static const struct IWinHttpRequestVtbl winhttp_request_vtbl =
3380 {
3381     winhttp_request_QueryInterface,
3382     winhttp_request_AddRef,
3383     winhttp_request_Release,
3384     winhttp_request_GetTypeInfoCount,
3385     winhttp_request_GetTypeInfo,
3386     winhttp_request_GetIDsOfNames,
3387     winhttp_request_Invoke,
3388     winhttp_request_SetProxy,
3389     winhttp_request_SetCredentials,
3390     winhttp_request_Open,
3391     winhttp_request_SetRequestHeader,
3392     winhttp_request_GetResponseHeader,
3393     winhttp_request_GetAllResponseHeaders,
3394     winhttp_request_Send,
3395     winhttp_request_get_Status,
3396     winhttp_request_get_StatusText,
3397     winhttp_request_get_ResponseText,
3398     winhttp_request_get_ResponseBody,
3399     winhttp_request_get_ResponseStream,
3400     winhttp_request_get_Option,
3401     winhttp_request_put_Option,
3402     winhttp_request_WaitForResponse,
3403     winhttp_request_Abort,
3404     winhttp_request_SetTimeouts,
3405     winhttp_request_SetClientCertificate,
3406     winhttp_request_SetAutoLogonPolicy
3407 };
3408
3409 HRESULT WinHttpRequest_create( IUnknown *unknown, void **obj )
3410 {
3411     struct winhttp_request *request;
3412
3413     TRACE("%p, %p\n", unknown, obj);
3414
3415     if (!(request = heap_alloc( sizeof(*request) ))) return E_OUTOFMEMORY;
3416     request->IWinHttpRequest_iface.lpVtbl = &winhttp_request_vtbl;
3417     request->refs = 1;
3418     request->state = REQUEST_STATE_UNINITIALIZED;
3419     request->proxy.lpszProxy = NULL;
3420     request->proxy.lpszProxyBypass = NULL;
3421     InitializeCriticalSection( &request->cs );
3422     request->cs.DebugInfo->Spare[0] = (DWORD_PTR)(__FILE__ ": winhttp_request.cs");
3423
3424     *obj = &request->IWinHttpRequest_iface;
3425     TRACE("returning iface %p\n", *obj);
3426     return S_OK;
3427 }