Qt4 QSslSocket 触发 HTTP 406 响应

Question

我有一个应用程序作为代理使用 QTcpSocket 拦截 HTTP 请求。我正在尝试将其扩展为也适用于 HTTPS，但它似乎并没有像我预期的那样工作。由于应用程序的独特性，我无法使用 QHttp。

目前，我有类似以下内容:

serverConnection = new QTcpSocket();
serverConnection->setProxy(proxy);
serverConnection->connectToHost(url_hostname, url_port);
serverConnection->write(request.toAscii());
connect(serverConnection, SIGNAL(readyRead()), this, SLOT(readServerData()), Qt::DirectConnection);

我曾尝试使用 QSslSocket 做一些非常相似的事情，但不幸的是结果不是我所期望的。

serverSConnection = new QSslSocket();
serverSConnection->connectToHostEncrypted(url_hostname, url_port);
if (!serverSConnection->waitForEncrypted()) {
    qDebug() << "waitForEncrypted failed";
}
serverSConnection->write(request.toAscii());
connect(serverSConnection, SIGNAL(readyRead()), this, SLOT(readSServerData()), Qt::DirectConnection);

使用QSslSocket做请求出现触发: HTTP/1.1 406 Not Acceptable

我发送的请求类似于以下内容:

Received Request:  "CONNECT www.somesslhost.com:443 HTTP/1.1
User-Agent: Mozilla/5.0 (X11; U; Linux x86_64; en-US; rv:1.9.0.13) Gecko/2009080315 Ubuntu/9.04 (jaunty) Firefox/3.0.13
Proxy-Connection: keep-alive
Host: www.somesslhost.com

使用我缺少的 QSslSocket 通过我的应用程序发送 HTTPS 请求有什么特别之处吗？

Answer 1

根据目前的信息，我只能知道你做错了。

如果您的客户端应该向您的应用程序发送纯 HTTP 请求并且它将把它们转发到 HTTPS 服务器，那么您的方法就可以了。

如果您的客户端能够使用 HTTPS 并将您的应用程序用作标准代理服务器，则您不应该像那样连接到服务器。你得到 406 是因为你试图说服目标服务器充当你和它自己之间的代理。

可以看看Tunneling SSL Through a WWW Proxy ， 我认为。基本上，您应该解析传入的请求，建立到服务器的“原始”连接，用建立确认响应客户端，然后来回转发数据包。

整个 SSL 协商将在您的客户端和目标服务器之间完成，代理服务器只能转发加密数据包而不能解密它们。