c++ - 提升 asio 客户端身份验证

Question

我有一个基于客户端服务器的 c++ 应用程序，它通过网络(使用 boost asio)进行通信，我计划将此客户端应用程序分发给我的客户。我的问题是我不知道如何阻止来自其他应用程序的连接请求，即如何确保只有我的客户端应用程序能够连接到我的服务器。我认为如果不建立连接就无法做到这一点，那么验证请求是否来 self 的客户端的最佳方法是什么？

Answer 1

您可以使用 asio 的内置 SSL 功能。因此，您为每个服务器和客户端生成证书。因此，您可以在 SSL 握手时检查服务器上的客户端证书。作为奖励，您的流量将被加密并受 SSL 保护。客户端可以检查服务器是不是假的；服务器可以检查客户端是否已授权。