c# - 如何重用连接/请求以避免握手

Question

我想知道重用 HttpWebRequests 如何避免每次都进行 SSL 握手过程。

我在请求中使用了 keep alive headr，并且第一次握手成功，但我想重用该请求以避免将来针对同一证书进行握手。

我想我不知道我是否必须重用 HttpWebRequest 对象实例，或者即使我创建了一个新的请求对象，它也会使用相同的连接，因为 keep alive 已经就位并且正在工作。

我应该在类级别存储现有的请求对象并重用它吗？或者我可以安全地处理该对象，下次我创建请求时它会受到保持事件连接的影响？

我问这个是因为我需要降低应用程序中的时间，最糟糕的部分总是 ssl 握手，这在手机中可能需要超过 3 秒，来自运营商的信号为中等。

我正在使用 C# 进行开发。我试图寻找此类信息，但我在互联网上阅读的所有信息都是如何设置 SSL 服务器和启用某些设置，而不是如何让客户端使用这些功能。

编辑:调查结果我使用以下代码在 .NET C# 中创建了一个示例程序:

Stopwatch sw = new Stopwatch();
sw.Start();
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(new Uri(@"https:\\www.gmail.com"));
request.KeepAlive = true;
request.Method = "GET";
request.ContentType = "application/json";
request.ContentLength = 0;
request.ConnectionGroupName = "test";
//request.UnsafeAuthenticatedConnectionSharing = true;
//request.PreAuthenticate = true;
var response = request.GetResponse();
//response.Close();
request.Abort();
sw.Stop();
listBox1.Items.Add("Connection in : " + sw.Elapsed.ToString());
sw.Reset();
sw.Start();
HttpWebRequest request2 = (HttpWebRequest)WebRequest.Create(new Uri(@"https:\\www.gmail.com"));
request2.KeepAlive = true;
request2.Method = "GET";
//request2.UnsafeAuthenticatedConnectionSharing = true;
//request2.PreAuthenticate = true;
request2.ContentType = "application/json";
request2.ContentLength = 0;
request2.ConnectionGroupName = "test";
var response2 = request2.GetResponse();
//response2.Close();
request2.Abort();
sw.Stop();
listBox1.Items.Add("Connection 2 in : " + sw.Elapsed.ToString());

结果是第一个连接触发 CertificatevalidationCallback 3 次(每个证书一次)然后第二个连接只触发一次，但是当我在执行下一个请求之前关闭响应时，没有回调触发。

我想保持响应打开会保持套接字打开，这就是为什么会发生部分握手(而不是完整的证书链)。

抱歉，如果我在这件事上听起来有点菜鸟，SSL 和计时是由一位工作伙伴编写的，代码并不清晰易懂。但我想我有答案。 感谢 Poupou 的巨大帮助

Answer 1

这已经内置于 Xamarin.iOS 附带的 SSL/TLS 堆栈中(即比 HttpWebRequest 更低的级别)。 无需设置即可启用此功能。事实上，如果您想禁用它，您将需要额外的代码。

如果服务器支持它，那么随后的握手会更快，因为将使用 session ID 缓存(参见 TLS 1.0 RFC 第 30 页)。

然而，服务器不必遵守 session ID(给它)。在这种情况下，需要再次进行完整的握手。 IOW 你不能强制客户这样做(只提供)。

您可以使用网络分析仪验证这一点，例如wireshark，通过查看交换(并将它们与 RFC 进行比较)。