python - Python 中真正的非阻塞 HTTPS 服务器

Question

我正在尝试用 Python 构建一个真正的非阻塞 HTTPS 服务器。如果每个人都玩得很好，下面的最小代码就可以正常工作:

import BaseHTTPServer
import SimpleHTTPServer
import SocketServer
import ssl 

class ThreadedHTTPServer(SocketServer.ThreadingMixIn, BaseHTTPServer.HTTPServer):
    pass

httpd = ThreadedHTTPServer(('localhost', 4443), SimpleHTTPServer.SimpleHTTPRequestHandler)
httpd.socket = ssl.wrap_socket(httpd.socket, keyfile="localhost.key", certfile="localhost.pem", server_side=True)
httpd.serve_forever()

但是，问题在于此服务器至少在 TLS 握手期间会阻塞。

测试:

$ nc localhost 4443  # leave this open

然后(在另一个终端):

$ wget --no-check-certificate https://localhost:4443/
--2014-10-23 16:55:54--  https://localhost:4443/
Resolving localhost (localhost)... 127.0.0.1
Connecting to localhost (localhost)|127.0.0.1|:4443... connected.

wget 进程阻塞，表明服务器中有东西阻塞了。一旦我关闭 nc 进程，wget 就会继续。这显然根本不切实际。

我如何在 Python 中获得真正的非阻塞 HTTPS 服务器，最好不要额外的第三方软件？

我应该提到，在没有 TLS 的情况下(即没有 wrap_socket 行)，完全相同的代码可以按预期工作。

---

Steffen Ullrich 指出了如何做到这一点:将 do_handshake_on_connect=False 传递给 wrap_socket，然后自己进行握手。在这种情况下，子类 BaseHTTPServer.HTTPServer，覆盖 handle，然后按照 Python 文档中所示进行握手(套接字称为 self.request) 然后调用 super 方法。

Answer 1

您必须通过使用 do_handshake_on_connect=False 调用 ssl.wrap_socket 进行非阻塞 SSL 接受，然后自己调用 do_handshake 直到它成功。参见 https://docs.python.org/3/library/ssl.html#notes-on-non-blocking-sockets .

您也可以简单地使用 Tornado这是一个用 python 编写的 Web 服务器，它还可以进行完全非阻塞的 SSL 处理。即使您不想自己使用它，您也可以查看源代码以了解这是如何完成的(搜索 do_handshake)。