- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
我们有一个用 C++ 编码的客户端应用程序,它使用 openssl 通过 SSL 连接到 Java 应用程序服务器。我们使用非阻塞套接字连接模式,可以选择“选择”或“轮询”机制来识别可供读取的数据包。
客户端已经正常工作了很长一段时间,但最近我们注意到一个问题,即响应被拆分成多个数据包,并且 SSL_read 仅返回一个字符“H”,SSL_ERROR_NONE 和 SSL_pending 为零,因此我们的 SSL_read 循环以不完整的响应结束。在随后重新调用 SSL_read [作为 hack] 时,我们得到以“TTP 1.1”开头的剩余响应。
由于 SSL_pending=0 和 SSL_get_error()=SSL_ERROR_NONE,我们没有找到任何其他方法来知道是否有更多数据要读取并因此结束只读取一个字符的“SSL_read”循环。
Here is the relevant pseudo code...
bool done=false;
int pending=1; bool inited=false;
bool want_read=false; bool want_write=false;
timeval tv;
String response; //internal class for string, legacy
while(!done) {
if( !inited || want_read || want_write ) {
try {
/* Wait a few seconds. */
if(!inited) {
tv.tv_sec = timeOutValue.tv_sec;
tv.tv_usec = timeOutValue.tv_usec;
} else {
tv.tv_sec = 0;
tv.tv_usec = 500000; //hack to reduce the waiting period
}
#ifdef USE_POLL
poll the socket
#else
call 'select' on the socket
#endif
inited=true;
continue;
} catch(const XSeption&) {
close_socket(&sock);
done=true;
cout << "Error waiting on select/poll call" << endl;
break;
}
}
memset(temp, 0, BUFSIZE);
charsRead = SSL_read(ssl,temp, (sizeof(char)*BUFSIZE));
cout << endl << "charsRead = " << charsRead << endl;
if(charsRead>0) {
response.append(temp, charsRead);
}
cout << "Response : " << response << endl;
int sslerror = SSL_get_error(ssl,charsRead);
cout << "SSL_error_code = " << sslerror << endl;
pending=SSL_pending(ssl);
cout << "pending characters in the current SSL buffer : " << endl;
/*
if(charsRead==1) {
memset(temp, 0, BUFSIZE);
cout << "read only one character which is odd,hence reading again" << endl;
charsRead = SSL_read(ssl,temp, (sizeof(char)*BUFSIZE));
cout << endl << "charsRead in second read = " << charsRead << endl;
if(charsRead>0) {
response.append(temp, charsRead);
}
cout << "Second Response : " << response << endl;
sslerror = SSL_get_error(ssl,charsRead);
cout << "SSL_error_code = " << sslerror << endl;
pending=SSL_pending(ssl);
cout << "pending characters in the current SSL buffer : " << endl;
}
*/
switch(sslerror){
case SSL_ERROR_NONE:
cout << "No SSL Error" << endl;
done=true; //ideally, we should mark the process completed here; but if mark this completed here, then we are getting only 1 character 'H'
break;
case SSL_ERROR_WANT_READ:
cout << "In SSL_ERROR_WANT_READ" << endl;
//SSLread Still pending
want_read=true;
//continue;
break;
case SSL_ERROR_WANT_WRITE:
cout << "In SSL_ERROR_WANT_WRITE" << endl;
//SSLread Still pending
want_write=true;
//continue;
break;
case SSL_ERROR_SSL:
done=true;
cout << "encountered SSL INTERNAL ERROR" << endl;
close_socket(&sock);
break;
case SSL_ERROR_SYSCALL:
done=true;
cout << "encountered ERROR SYSCALL" << endl;
close_socket(&sock);
break;
case SSL_ERROR_ZERO_RETURN:
done=true;
cout << "encountered SSL ZERO RETURN" << endl;
close_socket(&sock);
break;
default:
done=true;
cout << "encountered default error" << endl;
close_socket(&sock);
break;
} //end of switch
} //end of while
cout << "Final Response : " << response << endl;
那么,当 SSL_pending 返回零且 SSL_get_error 为 SSL_ERROR_NONE 并且我不知道响应可以有多长[字节数/字符数时,我如何确定响应是完整的还是待定的?
我的期望错了吗?为什么 SSL_read 第一次返回单个字符,即使我们提供了更大的缓冲区?
非常感谢在这方面的任何帮助...
更新:
while(!done) {
currentTime = getTime();
tval.tv_sec = timeOutValue.tv_sec - (currentTime - beginTime);
tval.tv_usec = timeOutValue.tv_usec;
if ( tval.tv_sec <= 0 ) //the allotted time for processing this request has elapsed
{
//do not close the socket or SSL session since this is just a timeout issue
throw Exception::TIMEOUT);
}
#ifdef USE_POLL
fds.fd = sock;
fds.events = POLLIN;
#else
FD_ZERO(&rset);
FD_SET(sock, &rset);
#endif
if(!inited || want_read || want_write) {
timeval tv;
/*
When we first enter this method or for NON-SSL requests, we would wait till the SELECT call returns a ready file-descriptor but in the case of a SSL requests processing the response message , we just issue SELECT with 0(zero) or very little timeout since SSL_read is giving us a common error code for actual need to check at the socket (SELECT/POLL) and the need to call SSL_read again, if we can find a way to differentiate the need to call SELECT/POLL Vs invoke SSL_read, then this if-else construct needs to be removed and we can then use the complete remaining time for timeout parameter in SELECT/POLL call even for SSL requests
*/
if(!inited ) {
tv.tv_sec=tval.tv_sec;
tv.tv_usec=tval.tv_usec;
} else {
tv.tv_sec=0;
tv.tv_usec=1000;
}
try {
#ifdef USE_POLL
poll_call(&fds, 1, &tv);
#else
select_call(sock+1, &rset, NULL, NULL, &tv);
#endif
} catch(const Exception&) {
/*
do not close the socket or throw exception; the socket will be closed only if an error occurs or if the server itself the closed the connection
*/
}
inited=true;
want_read=false;
want_write=false;
}
memset(temp, 0, BUFSIZE);
charsRead = openSSL->SSLread(temp, (sizeof(char)*BUFSIZE));
if(charsRead>0) {
response.append(temp, charsRead);
done=is_response_complete(response);
} else {
int sslerror=openSSL->SSLgetErrorCode(charsRead);
switch(sslerror){
case SSL_ERROR_NONE:
break;
case SSL_ERROR_WANT_READ:
want_read=true;
break;
case SSL_ERROR_WANT_WRITE:
want_write=true;
break;
case SSL_ERROR_SSL:
close(openSSL, Exception::SSL_CONNECTION_PROBLEM,
ErrorDescription(sslerror));
break;
case SSL_ERROR_SYSCALL:
close(openSSL,Exception::SERVER_CONNECTION_PROBLEM,
ErrorDescription(sslerror));
break;
case SSL_ERROR_ZERO_RETURN:
default:
close(openSSL,Exception::SSL_CONNECTION_PROBLEM,
ErrorDescription(sslerror));
break;
} //end of switch
} //end off ssl_error check
}
最佳答案
我也看到了这种行为。处理它的正确方法是您的应用程序应该随时期望任何数量的数据......它是数据的“流”,而不是打包的请求/响应。识别“完整请求/响应”的唯一方法是在应用程序级别对其进行解析。如果您没有完整的数据,请将其缓冲并等待更多数据。传输机制不能也不会告诉您……它只是在说“嘿,我有数据”。
关于c++ - 当响应跨数据包拆分但 SSL_pending 为零且 SSL_get_error 返回 SSL_ERROR_NONE 时,如何查找是否有更多数据要读取,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/13307542/
按照目前的情况,这个问题不适合我们的问答形式。我们希望答案得到事实、引用或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visit the
在编码时,我问了自己这个问题: 这样更快吗: if(false) return true; else return false; 比这个? if(false) return true; return
如何在逻辑条件下进行“返回”? 在这样的情况下这会很有用 checkConfig() || return false; var iNeedThis=doSomething() || return fa
这是我的正则表达式 demo 如问题所述: 如果第一个数字是 1 则返回 1 但如果是 145 则返回 145 但如果是 133 则返回 133 样本数据a: K'8134567 K'81345678
在代码高尔夫问答部分查看谜题和答案时,我遇到了 this solution返回 1 的最长和最晦涩的方法 引用答案, int foo(void) { return! 0; } int bar(
我想在下面返回 JSON。 { "name": "jackie" } postman 给我错误。说明 Unexpected 'n' 这里是 Spring Boot 的新手。 1日龄。有没有正确的方法来
只要“is”返回 True,“==”不应该返回 True 吗? In [101]: np.NAN is np.nan is np.NaN Out[101]: True In [102]: np.NAN
我需要获取所有在 6 号或 7 号房间或根本不在任何房间的学生的详细信息。如果他们在其他房间,简单地说,我不希望有那个记录。 我的架构是: students(roll_no, name,class,.
我有一个表单,我将它发送到 php 以通过 ajax 插入到 mysql 数据库中。一切顺利,php 返回 "true" 值,但在 ajax 中它显示 false 消息。 在这里你可以查看php代码:
我在 Kotlin 中遇到了一个非常奇怪的无法解释的值比较问题,以下代码打印 假 data class Foo ( val a: Byte ) fun main() { val NUM
请注意,这并非特定于 Protractor。问题在于 Angular 2 的内置 Testability service Protractor 碰巧使用。 Protractor 调用 Testabil
在调试窗口中,以下表达式均返回 1。 Application.WorksheetFunction.CountA(Cells(4 + (i - 1) * rows_per_record, 28) & "
我在本地使用 jsonplaceholder ( http://jsonplaceholder.typicode.com/)。我正在通过 extjs rest 代理测试我的 GET 和 POST 调用
这是 Postman 为成功调用我的页面而提供的(修改后的)代码段。 var client = new RestClient("http://sub.example.com/wp-json/wp/v2
这个问题在这里已经有了答案: What to do with mysqli problems? Errors like mysqli_fetch_array(): Argument #1 must
我想我对 C 命令行参数有点生疏。我查看了我的一些旧代码,但无论这个版本是什么,都会出现段错误。 运行方式是 ./foo -n num(其中 num 是用户在命令行中输入的数字) 但不知何故它不起作用
我已经编写了一个类来处理命名管道连接,如果我创建了一个实例,关闭它,然后尝试创建另一个实例,调用 CreateFile() 返回 INVALID_HANDLE_VALUE,并且 GetLastErro
即使 is_writable() 返回 true,我也无法写入文件。当然,该文件存在并且显然是可读的。这是代码: $file = "data"; echo file_get_contents($fil
下面代码中的变量 $response 为 NULL,尽管它应该是 SOAP 请求的值。 (潮汐列表)。当我调用 $client->__getLastResponse() 时,我从 SOAP 服务获得了
我一直在网上的不同论坛上搜索答案,但似乎没有与我的情况相符的... 我正在使用 Windows 7,VS2010。 我有一个使用定时器来调用任务栏刷新功能的应用程序。在该任务栏函数中包含对 LoadI
我是一名优秀的程序员,十分优秀!