我正在尝试使用选择功能从客户端到服务器进行非阻塞连接。我找到了一个包含一些代码的教程并尝试适应这一点:
...
sockfd = socket(AF_INET, SOCK_STREAM, 0);
err = connect(sockfd,(struct sockaddr*)&sa,sizeof(sa));
...
SSL_set_fd(pssl,sockfd);
err = SSL_connect_nonb(pssl,sockfd,60);
if(err <=0 ){
printf("SSL_connect:%s\n",ERR_error_string(SSL_get_error(pssl,err),NULL));
return -1;
}
...
SSL_connect_nonb 函数定义如下:
int SSL_connect_nonb(SSL*pssl,int sockfd, int nsec)
{
int flags, error;
socklen_t len;
fd_set rset, wset;
struct timeval tval;
flags = fcntl(sockfd, F_GETFL, 0);
fcntl(sockfd, F_SETFL, flags | O_NONBLOCK);
int err = SSL_connect(pssl);
int err2 = SSL_get_error(pssl,err);
switch(err2) {
default:
printf("SSL_connect err=%s\n",ERR_error_string(err2,0));
return -1;
break;
case SSL_ERROR_WANT_READ:
case SSL_ERROR_WANT_WRITE:
break;
}
FD_ZERO(&rset);
FD_ZERO(&wset);
FD_SET(sockfd, &rset);
FD_SET(sockfd, &wset);
tval.tv_sec = nsec;
tval.tv_usec = 0;
if (select(sockfd+1, &rset, &wset, NULL,nsec ? &tval:NULL) == 0) {
return -1;
}
if(FD_ISSET(sockfd,&rset) || FD_ISSET(sockfd, &wset )) {
len = sizeof(error);
if(getsockopt(sockfd, SOL_SOCKET, SO_ERROR, &error, &len) < 0){
return -1;
}
}else{
printf("sockfd not set\n");
return -1;
}
fcntl(sockfd, F_SETFL, flags);
if (error) {
return -1;
}
return 1;
}
sockfd 的 connect 是正确的,问题是在 SSL_connect_nonb 中 select 函数返回 avalue=1 (实际上条件 FD_ISSET(sockfd, &wset) 一直都是成功的),但是如果我使用这样的阻塞方法:
....
SSL_set_fd(pssl,sockfd);
err = SSL_connect(pssl);
if(err <=0 ){
printf("SSL_connect:%s\n",ERR_error_string(SSL_get_error(pssl,err),NULL));
return -1;
}
...
err 的值为 0,因为 SSL_connect 没有成功,那么,如何通过调用 select 函数在非阻塞套接字上进行 SSL_connect 呢?
SSL_connect()
,又名 SSL 客户端握手,是一个复杂的过程,需要与服务器多次往返。因此,当您在非阻塞套接字上运行 SSL_connect()
时,仅运行一次是不够的。当您得到 SSL_ERROR_WANT_READ
或 SSL_ERROR_WANT_WRITE
时,您必须再次重试 SSL_connect()
,直到成功或因其他错误而失败。