BIO_read是OpenSSL库中的函数,用于从BIO对象中读取数据。当使用阻塞式套接字作为BIO对象时,有时会出现BIO_read返回SSL_ERROR_NONE错误的情况。这种情况通常是因为SSL握手过程中出现了阻塞,导致BIO_read在等待握手完成后才能开始读取数据。
解决方法是使用非阻塞套接字,并使用SSL_set_fd函数将其与SSL句柄绑定。然后将SSL_set_mode函数的第二个参数设置为SSL_MODE_ENABLE_PARTIAL_WRITE,以允许SSL握手期间的部分写入操作。最后使用select函数或epoll函数检查套接字是否就绪,如果就绪则调用BIO_read读取数据。
代码示例:
//创建非阻塞套接字
int sock = socket(AF_INET, SOCK_STREAM, 0);
fcntl(sock, F_SETFL, O_NONBLOCK);
//将套接字与SSL句柄绑定
SSL_CTX* ctx = SSL_CTX_new(SSLv23_client_method());
SSL* ssl = SSL_new(ctx);
SSL_set_fd(ssl, sock);
//设置SSL_MODE_ENABLE_PARTIAL_WRITE模式
SSL_set_mode(ssl, SSL_MODE_ENABLE_PARTIAL_WRITE);
//等待套接字就绪并调用BIO_read读取数据
while(1) {
fd_set readfds;
FD_ZERO(&readfds);
FD_SET(sock, &readfds);
int ret = select(sock + 1, &readfds, NULL, NULL, NULL);
if(ret == -1) {
//error handling
} else if(ret == 0) {
//timeout
} else if(FD_ISSET(sock, &readfds)) {
char buf[1024];
int len = BIO_read(SSL_get_rbio(ssl), buf, sizeof(buf));
if(len > 0) {
//handle data
} else if(len == 0) {
//peer closed connection
} else if(len < 0) {
int ssl_err = SSL_get_error(ssl, len);
if(ssl_err == SSL_ERROR_WANT_READ || ssl_err == SSL_ERROR_WANT_WRITE) {
//need more data to complete SSL handshake
} else {
//error handling
}
}
}
}