BIO_read在阻塞套接字上返回SSL_ERROR_NONE错误,是什么导致的?
创始人
2024-12-19 02:30:38
0

BIO_read是OpenSSL库中的函数,用于从BIO对象中读取数据。当使用阻塞式套接字作为BIO对象时,有时会出现BIO_read返回SSL_ERROR_NONE错误的情况。这种情况通常是因为SSL握手过程中出现了阻塞,导致BIO_read在等待握手完成后才能开始读取数据。

解决方法是使用非阻塞套接字,并使用SSL_set_fd函数将其与SSL句柄绑定。然后将SSL_set_mode函数的第二个参数设置为SSL_MODE_ENABLE_PARTIAL_WRITE,以允许SSL握手期间的部分写入操作。最后使用select函数或epoll函数检查套接字是否就绪,如果就绪则调用BIO_read读取数据。

代码示例:

//创建非阻塞套接字
int sock = socket(AF_INET, SOCK_STREAM, 0);
fcntl(sock, F_SETFL, O_NONBLOCK);

//将套接字与SSL句柄绑定
SSL_CTX* ctx = SSL_CTX_new(SSLv23_client_method());
SSL* ssl = SSL_new(ctx);
SSL_set_fd(ssl, sock);

//设置SSL_MODE_ENABLE_PARTIAL_WRITE模式
SSL_set_mode(ssl, SSL_MODE_ENABLE_PARTIAL_WRITE);

//等待套接字就绪并调用BIO_read读取数据
while(1) {
  fd_set readfds;
  FD_ZERO(&readfds);
  FD_SET(sock, &readfds);

  int ret = select(sock + 1, &readfds, NULL, NULL, NULL);
  if(ret == -1) {
    //error handling
  } else if(ret == 0) {
    //timeout
  } else if(FD_ISSET(sock, &readfds)) {
    char buf[1024];
    int len = BIO_read(SSL_get_rbio(ssl), buf, sizeof(buf));
    if(len > 0) {
      //handle data
    } else if(len == 0) {
      //peer closed connection
    } else if(len < 0) {
      int ssl_err = SSL_get_error(ssl, len);
      if(ssl_err == SSL_ERROR_WANT_READ || ssl_err == SSL_ERROR_WANT_WRITE) {
        //need more data to complete SSL handshake
      } else {
        //error handling
      }
    }
  }
}

相关内容

热门资讯

安装apache-beam==... 出现此错误可能是因为用户的Python版本太低,而apache-beam==2.34.0需要更高的P...
避免在粘贴双引号时向VS 20... 在粘贴双引号时向VS 2022添加反斜杠的问题通常是由于编辑器的自动转义功能引起的。为了避免这个问题...
Android Recycle... 要在Android RecyclerView中实现滑动卡片效果,可以按照以下步骤进行操作:首先,在项...
omi系统和安卓系统哪个好,揭... OMI系统和安卓系统哪个好?这个问题就像是在问“苹果和橘子哪个更甜”,每个人都有自己的答案。今天,我...
原生ios和安卓系统,原生对比... 亲爱的读者们,你是否曾好奇过,为什么你的iPhone和安卓手机在操作体验上有着天壤之别?今天,就让我...
Android - 无法确定任... 这个错误通常发生在Android项目中,表示编译Debug版本的Java代码时出现了依赖关系问题。下...
Android - NDK 预... 在Android NDK的构建过程中,LOCAL_SRC_FILES只能包含一个项目。如果需要在ND...
Akka生成Actor问题 在Akka框架中,可以使用ActorSystem对象生成Actor。但是,当我们在Actor类中尝试...
Agora-RTC-React... 出现这个错误原因是因为在 React 组件中使用,import AgoraRTC from “ago...
Alertmanager在pr... 首先,在Prometheus配置文件中,确保Alertmanager URL已正确配置。例如:ale...