sockets - 检测 https 消息的结尾

Question

我正在尝试使用 nio 套接字和 SSlEngine 实现非阻塞 SSL 连接。不幸的是，消息必须包含足够的数据才能被 sslengine 解密。我想知道阻塞模式下的普通 SSLSocket 如何知道 https 消息已经完全到达？

是否有任何标志宣布结束 https 消息/数据包？

谢谢

Answer 1

SSL将数据打包成记录，每条记录开头包含大小。所以 SSLengine 本身知道它需要多少数据。根据http://www.onjava.com/pub/a/onjava/2004/11/03/ssl-nio.html调用 unwrap会返回 BUFFER_UNDERFLOW如果记录未被完全读取，因此无法解密，在这种情况下您需要从连接中读取更多数据。