Java nio socketchannel使用TLS1.2在safari和IOS中读取早期eos

Question

我有一个非常奇怪的问题，我在过去几天工作。

我在服务器端编写了一个代理应用程序。所有代理都负责管理来自不同应用程序（WebApplications，IOSApps，Android Apps等）的TLS / nonTLS请求和响应，并将流量代理到服务器上的应用程序。

我遇到的问题是，当我访问一个使用我的代理的WebApplication时，通过Safari和https（TLSv1.2），我随机获得了来自我的代理的响应。我调试了很多，这个问题是由我的连接读取功能引起的。超时是非常随机的，我测试我在10个请求中平均有8个超时。

这是代码：

public int read(ByteBuffer dst) throws IOException {

    if (!dst.hasRemaining()) {
        return 0;
    }
    if (peerAppData.hasRemaining()) {
        peerAppData.flip();
        return ByteBufferUtils.transferByteBuffer(peerAppData, dst);
    }
    peerNetData.compact();

    int bytesRead = socketChannel.read(peerNetData);

    if (bytesRead > 0) {
        peerNetData.flip();
        while (peerNetData.hasRemaining()) {
            peerAppData.compact();
            SSLEngineResult result = null;
            try {
                result = sslInfo.sslEngine.unwrap(peerNetData, peerAppData);
            } catch (SSLException e) {
                System.out.println(e.getMessage());
                e.printStackTrace();
                // throw e;
            }
            switch (result.getStatus()) {
            case OK:
                peerAppData.flip();
                return ByteBufferUtils.transferByteBuffer(peerAppData, dst);
            case BUFFER_UNDERFLOW:
                peerAppData.flip();
                return ByteBufferUtils.transferByteBuffer(peerAppData, dst);
            case BUFFER_OVERFLOW:
                peerAppData = enlargeApplicationBuffer(peerAppData);
                break;
            case CLOSED:
                closeConnection();
                dst.clear();
                return -1;
            default:
                System.out.println("Invalid SSL status: " + result.getStatus());
                throw new IllegalStateException("Invalid SSL status: " + result.getStatus());
            }
        }
    } else if (bytesRead < 0) {
        handleEndOfStream();
    }
    ByteBufferUtils.transferByteBuffer(peerAppData, dst);
    return bytesRead;
}

此代码适用于Chrome，Opera和Android。但是在Safari和IOS上，SocketChannel的第二次读取会随机返回-1。这导致连接关闭。这就解释了为什么我会在safari / IOS方面获得超时。

我有一段工作的代码，但我不能使用它，因为这不允许我代理像文件上传这样的数据流。这不能正确处理SSLEngineResult。

public int read(ByteBuffer dst) throws IOException {

    int bytesRead = 1;
    int totalBytesRead = 0;

    peerNetData.clear();

    while (bytesRead > 0) {
        bytesRead = socketChannel.read(peerNetData);

        if (bytesRead > 0) {
            totalBytesRead = totalBytesRead + bytesRead;
        }
    }

    peerNetData.flip();

    if (totalBytesRead < 0) {
        return bytesRead;
    }

    while (peerNetData.hasRemaining()) {
        SSLEngineResult result = sslInfo.sslEngine.unwrap(peerNetData, dst);
        if (result.getStatus() != SSLEngineResult.Status.OK) {
            return -1;
        }
    }

    peerNetData.compact();

    return totalBytesRead;
}

我真的不知道为什么这个代码只能在Safari浏览器或任何IOS设备的请求下失败。

你们有没有遇到过同样的问题？

在此先感谢，如果我错过了什么，请告诉我！

Answer 1

如果您的代理的上游read()返回-1，则上游对等方关闭连接，您应该对下游对等方执行相同操作，而不是让它超时。