macos - Apple SSL 安全传输

Question

我刚开始使用 os x，完全没有使用它的经验。但我现在只想用 Apple Security API 替换旧的 OpenSSL 代码。我正在使用 Secure Transport我对这些功能有点困惑:SSLSetIOFuncs 、SSLWrite 和 SSLRead。

所以 SSLSetIOFuncs 设置执行写/读操作的回调(我应该实现)。而此时出现了很多问题:

1. 首先，我只是不明白为什么我应该实现它(在 OpenSSL 中它已经实现)。但是好吧，我只需要。
2. 这个实现应该加密吗？我觉得不是。

还有以下2个函数:

OSStatus
SSLWrite                    (SSLContextRef      context,
                             const void *       __nullable data,
                             size_t             dataLength,
                             size_t             *processed);

OSStatus
SSLRead                    (SSLContextRef       context,
                            void *              data,           
                            size_t              dataLength,
                            size_t          *processed);

并且它们是“普通应用程序级读/写”。根据代码注释。那么为什么我需要为读写定义这两个回调呢？如果前两个是回调，我应该在我的代码中调用哪些函数来读/写(当我真的需要从服务器读取一些数据时)？

没有好的文档，我被这一切困住了。可能是我太笨了，但无论如何，一点帮助都是完美的。请帮忙!

Answer 1

SecureTransport 是基于回调的，这与 OpenSSL 的 SSL_read() 和 SSL_write() 函数不同。这可能需要对您的代码进行重大更改。如果您想要一个可以使用 SecureTransport 进行加密的 read/write 风格的 API，请查看 CFNetwork特别是 CFStream