我有一个多线程应用程序,它在C中大量使用OpenSSL.它的设计理念是它的所有SSL连接都会被阻塞.具体来说,阻止BIO.它们都被分配到单个传入端口,如下所示:
ssl = SSL_new(ctx);
SSL_set_mode(ssl, SSL_MODE_AUTO_RETRY);
sock = BIO_new_socket(socket, BIO_CLOSE);
SSL_set_bio(ssl, sock, sock);
事实证明,代码库中有一些小部分使用非阻塞BIO是最佳选择.受益于非阻塞BIO的小部件无法知道哪些SSL连接属于它们.因此,他们总是会收到封锁的BIO.
问题是,阻止BIO可以改为非阻塞吗？
我知道BIO_set_nbio可用于使BIO无阻塞,但文档说:
在建立连接之前应该调用BIO_set_nbio(),因为在连接过程中设置了非阻塞I/O.
我想到的另一个可能的选择是复制BIO并重新创建它,同时以某种方式保持所有状态.
我在自己的"狮子"代码中进行了非阻塞SSL连接,但我根本没有在OpenSSL中使用BIO功能.
相反,我去接听电话
SSL_set_fd(ctx, fd )并SSL_get_fd(ssl)处理我自己的fdsets并打电话select.
需要一段时间追踪的最大"陷阱"是设置SSL_MODE_ACCEPT_MOVING_WRITE_BUFFER并SSL_MODE_ENABLE_PARTIAL_WRITE按照我想要的方式工作.
如果你想阅读代码的SSL部分,它在这里:
https://github.com/lundman/lion/blob/master/src/tls.c