gloox代碼分析4 - private xml storage

     摘要: 這部分的作用是客戶端可以存放任意格式的私有xml數(shù)據(jù)到服務(wù)器上,并且在想要查看的時(shí)候取回!1.協(xié)議 - XEP-0049 -  http://xmpp.org/extensions/xep-0049.html2. jabber client可以保存任意的xml數(shù)據(jù)到服務(wù)器，通過(guò)一個(gè)<iq type="set">的請(qǐng)求.該請(qǐng)求需要包含一個(gè)名稱空間為jabber:iq:priva...  閱讀全文

posted @ 2008-11-06 17:18 ysong.lee 閱讀(1231) | 評(píng)論 (0) | 編輯 收藏

gloox代碼分析3 - 注冊(cè)模塊

     摘要: #jabber協(xié)議中如何注冊(cè)一個(gè)用戶？首先要與服務(wù)器建立一個(gè)連接, 在完成TLS握手之后就可以進(jìn)行注冊(cè)了,為什么不需要SASL握手呢?因?yàn)镾ASL握手只針對(duì)已經(jīng)注冊(cè)的用戶在登陸服務(wù)器的時(shí)候使用.(修改密碼和刪除用戶的時(shí)候需要SASL握手)下面以openfire作為服務(wù)器，注冊(cè)一個(gè)用戶的過(guò)程如下:(假設(shè)已經(jīng)完成了TLS握手)1. ( C->S ) <stream:stream  ...  閱讀全文

posted @ 2008-11-06 12:59 ysong.lee 閱讀(4592) | 評(píng)論 (3) | 編輯 收藏

openssl使用

     摘要: 1. websiteSSL(secure Socket Layer)TLS(transport Layer Security) - SSL3.0基礎(chǔ)之上提出的安全通信標(biāo)準(zhǔn),目前版本是1.0openssl 主頁(yè) -> http://www.openssl.org/openssl 中文文檔 -> http://www.chinaunix.net/jh/13/478901.html 2. 如何編譯O...  閱讀全文

posted @ 2008-11-03 14:08 ysong.lee 閱讀(12198) | 評(píng)論 (1) | 編輯 收藏

如何利用jabber協(xié)議與gtalk服務(wù)器通訊 - 建立會(huì)話

 客戶端與gtalk server建立會(huì)話的過(guò)程如下(默認(rèn)中間沒(méi)有錯(cuò)誤發(fā)生):

1. ( C->S ) 連接到服務(wù)器, 發(fā)送'hello'信息.
<stream:stream to="gmail.com" version="1.0" xmlns:stream="
2. ( S->C ) 服務(wù)器回應(yīng)'hello'信息
<?xml version="1.0" encoding="UTF-8"?>
<stream:stream from="gmail.com" id="A9D1B4DB24EA879C" version="1.0" xmlns:stream="
3. ( S->C ) 服務(wù)器要求TLS, SASL
 <stream:features>
  <starttls xmlns="urn:ietf:params:xml:ns:xmpp-tls"><required/></starttls>
  <mechanisms xmlns="urn:ietf:params:xml:ns:xmpp-sasl">
    <mechanism>X-GOOGLE-TOKEN</mechanism>
  </mechanisms>
</stream:features>

4. ( C->S ) 開始TLS
<starttls xmlns="urn:ietf:params:xml:ns:xmpp-tls"/>

5. ( S->C ) 服務(wù)器允許繼續(xù)TLS
<proceed xmlns="urn:ietf:params:xml:ns:xmpp-tls"/>

6. ( C->S ) TLS握手
客戶端向服務(wù)器發(fā)起TLS握手請(qǐng)求, 如果握手成功, 執(zhí)行#7 (可以使用openssl實(shí)現(xiàn)TLS的握手功能)

7. ( C->S ) TLS握手結(jié)束后, 發(fā)送新的'hello'消息
<stream:stream to="gmail.com" version="1.0" xmlns:stream="
8. ( S->C ) 服務(wù)器回應(yīng)'hello'消息
<?xml version="1.0" encoding="UTF-8"?>
<stream:stream from="gmail.com" id="D38877BD862E0EE4" version="1.0" xmlns:stream="
9. ( S->C ) 服務(wù)器要求SASL
<stream:features>
  <mechanisms xmlns="urn:ietf:params:xml:ns:xmpp-sasl">
    <mechanism>PLAIN</mechanism>
    <mechanism>X-GOOGLE-TOKEN</mechanism>
  </mechanisms>
</stream:features>

10. ( C->S ) 客戶端執(zhí)行SASL
<auth xmlns="urn:ietf:params:xml:ns:xmpp-sasl" mechanism="PLAIN">
  AHlzb25nLmxlZUBnbWFpbC5jb20AeXNvbmdAMTk4NA==
</auth>

auth的cdata的格式 '\0'+username+'\0'+password 的base64編碼, username和password必須是經(jīng)過(guò)認(rèn)證的.
例如:
'\0' + 'ysong.lee@gmail.com' + '\0' + 123456 -> 經(jīng)過(guò)base64編碼處理后變?yōu)閏data

11. ( S->C ) SASL成功
<success xmlns="urn:ietf:params:xml:ns:xmpp-sasl"/>

12. ( C->S ) 客戶端發(fā)送新的'hello'消息
<stream:stream to="gmail.com" version="1.0" xmlns:stream="
13. ( S->C ) 服務(wù)器回應(yīng)'hello'消息
<?xml version="1.0" encoding="UTF-8"?>
<stream:stream from="gmail.com" id="00035A2B998BF4B9" version="1.0" xmlns:stream="
14. ( S->C ) 服務(wù)器要求綁定資源和建立一個(gè)會(huì)話
<stream:features>
  <bind xmlns="urn:ietf:params:xml:ns:xmpp-bind"/>
  <session xmlns="urn:ietf:params:xml:ns:xmpp-session"/>
</stream:features>

15. ( C->S ) 客戶端綁定申請(qǐng)一個(gè)資源
<iq type="set" id="1"><bind xmlns="urn:ietf:params:xml:ns:xmpp-bind"/></iq>

16. ( S->C ) 服務(wù)器返回綁定資源的結(jié)果
<iq id="1" type="result">
  <bind xmlns="urn:ietf:params:xml:ns:xmpp-bind">
    <jid>ysong.lee@gmail.com/BC20B630</jid>
  </bind>
</iq>

17. ( C->S ) 客戶端申請(qǐng)建立會(huì)話
<iq type="set" id="2">
  <session xmlns="urn:ietf:params:xml:ns:xmpp-session"/>
</iq>

18. ( S->C ) 服務(wù)器返回建立會(huì)話成功
<iq type="result" id="2"/>


到此, Client和Gtalk server的一個(gè)會(huì)話已經(jīng)建立, 可以根據(jù)jabber協(xié)議進(jìn)行其它操作. 請(qǐng)求聯(lián)系人列表, 發(fā)消息等.

posted @ 2008-10-29 00:29 ysong.lee 閱讀(4343) | 評(píng)論 (3) | 編輯 收藏

openssl使用(補(bǔ))

     摘要: 1. 使用OpenSSL內(nèi)置的數(shù)據(jù)結(jié)構(gòu)BIO可以方便的創(chuàng)建安全和非安全鏈接,在IBM Web上的"使用OpenSSL進(jìn)行安全編程"系列的三篇文章是個(gè)不錯(cuò)的入門:http://www.ibm.com/developerworks/cn/linux/l-openssl.htmlhttp://www.ibm.com/developerworks/cn/linux/l-openssl2.htmlhttp:...  閱讀全文

posted @ 2008-10-22 10:48 ysong.lee 閱讀(2898) | 評(píng)論 (10) | 編輯 收藏

gloox代碼分析2 - xml parser模塊

gloox自己實(shí)現(xiàn)了xml的解析模塊，沒(méi)有用到第三方的庫(kù)(tinyXML，expat )
主要涉及的文件:
tag.h (tag.cpp)
taghandler.h
parser.h (parser.cpp)

1. Tag一個(gè)Tag就是一個(gè)XML元素
例如:
a.
<book kind='computer'>
  <store id='23'/>
  <author>
    qiang
  </author>
</book>
b. <book id='32'/>
c. <book>name1</book>

首先介紹一個(gè)概念: escape-string，何為escape-string?
在escape-string中:
 '&'轉(zhuǎn)換成&amp;, '<'轉(zhuǎn)換成&lt;, '>'轉(zhuǎn)換成&gt;.
編碼表如下:
//////////////////////////////////////////////////////////////////////////
// 編碼表 （中間的空格去掉，這里只是為了方便顯示）:
// -------------------------------------------------------
// | 字符     | 十進(jìn)制 | 十六進(jìn)制 | THML字符集 | Unicode |
// -------------------------------------------------------
// | " 雙引號(hào) | & # 34;  | & # x22;   | "          | \u0022  |
// -------------------------------------------------------
// | ' 單引號(hào) | & # 39;  | & # x27;   | & apos;     | \u0027  |
// -------------------------------------------------------
// | & 與     | & # 38;  | & # x26;   | & amp;      | \u0026  |
// -------------------------------------------------------
// | < 小于號(hào) | & # 60;  | & # x3C;   | & lt;       | \u003c  |
// -------------------------------------------------------
// | > 大于好 | & # 62;  | & # x3E;   | & gt;       | \u003e  |
// -------------------------------------------------------
gloox - APIs
Tag::escape()    功能: string -> escape-string
Tag::relax()  功能: escape-string -> string

主要成員變量:
attributes - 所有屬性的list
name - 節(jié)點(diǎn)名字
cdata - 節(jié)點(diǎn)數(shù)據(jù)，例如<name>cdata</name>中的cdata
children - 所有的子節(jié)點(diǎn)
parent - 父節(jié)點(diǎn)指針，如果沒(méi)有則為空
bool incoming - 表示構(gòu)造xml node的時(shí)候傳入的字符串是否是escape-string，如果是，需要在構(gòu)造的時(shí)候調(diào)用relex把escape-string轉(zhuǎn)換成string.

主要方法:
也就是一些針對(duì)name\children\attributes\cdata進(jìn)行增加\刪除\修改的方法
xml()方法返回該節(jié)點(diǎn)的一個(gè)完整的xml數(shù)據(jù)流
findTag和findTagList提供對(duì)XPath的支持.

例如:
屏幕將輸出:
<book kind='computer'><store id='23'/><author>qiang</author></book>

2. TagHandler是一個(gè)接收parser解析完成的tag的接口，繼承該類，則可以接收parser解析的tag對(duì)象事件.
只有一個(gè)接口
virtual void handleTag( Tag *tag ) = 0 - 接收解析完的tag

3. Parser一個(gè)XML解析器
提供的接口非常簡(jiǎn)潔，只需要一個(gè)TagHandler來(lái)構(gòu)造，該handler接收并處理解析的tag，另外只有一個(gè)feed接口來(lái)填充數(shù)據(jù).
要注意的是feed接口填充的數(shù)據(jù)必須是一個(gè)格式正確的xml，否則無(wú)法解析，也就是說(shuō)parser不會(huì)判斷xml的格式。

例如:
下面的例子中對(duì)feed來(lái)說(shuō)分開填充和一次性填充數(shù)據(jù)的效果是一樣的，也就是scenario1和scenario2的效果是一樣的，這也剛好和上層應(yīng)用中TCP 流處理的方式統(tǒng)一，對(duì)于接收到服務(wù)器端的XML流，無(wú)論是否完整，只需要直接feed就可以了。handlerTag方法將收到兩個(gè)
xml tag解析完成的事件，分別來(lái)自scenario1和scenario2，屏幕將輸出:
<book kind='computer'><store id='23'/><author>qiang</author></book> 
<book kind='computer'><store id='23'/><author>qiang</author></book>

posted @ 2008-10-18 14:51 ysong.lee 閱讀(2596) | 評(píng)論 (0) | 編輯 收藏

gloox代碼分析1 - connect模塊

主要分析gloox的connect模塊，涉及的文件:
connectionbase.h
connectiondatahander.h
connectionhandler.h
connectiontcpbase.h (connectiontcpbase.cpp)
connectiontcpclient.h (connectiontcpclient.cpp)
connectiontcpserver.h (connectiontcpserver.cpp)

1. ConnectionBase抽象連接類，表示一個(gè)socket連接。
3個(gè)數(shù)據(jù)成員:
server和ip - 需要連接到的目標(biāo)地址和端口(在ConnectionTcpServer是要綁定的本地地址)
connectionState - 連接的當(dāng)前狀態(tài) (一個(gè)三種狀態(tài)disconnected | connecting | connected)
connectionDataHandler - 處理三類ConnectionBase中的三類事件 ( 數(shù)據(jù)接收 | 連接建立 | 連接斷開 )
5個(gè)主要方法:
connect - 建立一個(gè)socket連接
disconnect - 斷開一個(gè)socket連接
send - 發(fā)送數(shù)據(jù)，該方法直到要發(fā)送的數(shù)據(jù)全部發(fā)送完畢才返回
recv( int timeout ) - 接收數(shù)據(jù)，接收到數(shù)據(jù)或者timeout返回
receive - 把connection設(shè)置成"接收模式"，也就是循環(huán)的調(diào)用recv接收數(shù)據(jù)，直到連接斷開該方法返回，
               該方法保證這個(gè)連接可以循環(huán)的接收數(shù)據(jù).

注意: recv和receive的區(qū)別。


2. ConnectionDataHandler處理繼承自ConnectionBase的對(duì)象的事件
handlerReceivedData - 接收到數(shù)據(jù)
handlerConnect - 一個(gè)原始的套接字連接建立
handlerDisconnect - 一個(gè)原始的套接字連接斷開

3. ConnectionTcpBase一個(gè)基本的TCP連接，繼承自ConnectionBase
數(shù)據(jù)成員
bool cancel - 表示連接是否應(yīng)該斷開，默認(rèn)為true. (true表示連接斷開)
                     函數(shù)disconnect也就是僅僅設(shè)置cancel為true.
                     在函數(shù)receive循環(huán)接收數(shù)據(jù)的邏輯中會(huì)檢測(cè)cancel，如果為true，則表示連接斷開，則返回，退出"接收模式"
int bufSize - buf的大小，默認(rèn)是1024
char* buf - 緩沖區(qū)，大小事bufSize + 1 (在ConnectionTcpBase中并沒(méi)有用到這個(gè)緩沖區(qū)，供上層使用E.g. ConnectionTcpClient的recv來(lái)接收數(shù)據(jù))

實(shí)現(xiàn)的主要方法:
send - 發(fā)送數(shù)據(jù)
receive - "循環(huán)"接收數(shù)據(jù)
dataAvailable( int timeout ) - 一個(gè)私有方法，作用是測(cè)試socket上目前是否有數(shù)據(jù)可讀，如果有返回true. 可以供recv調(diào)用. 避免了阻塞的調(diào)用原始套接字方法::receive或者::accept.

4. ConnectionTcpClient實(shí)現(xiàn)一個(gè)基本的TCP連接，繼承自ConnectionTcpBase
實(shí)現(xiàn)的主要方法
connect - 連接到目標(biāo)地址，如果成功，則調(diào)用handler->handlerConnect，失敗則調(diào)用handler->handlerDisconnect
recv - 接收數(shù)據(jù)，如果接收到數(shù)據(jù)，馬上調(diào)用handler->handlerReceiveData，接收發(fā)生錯(cuò)誤，表示連接斷開，調(diào)用handler->handlerDisconnect

5. ConnectionHandler一個(gè)抽象類，用來(lái)接收一個(gè)客戶端連接的請(qǐng)求，該類用于ConnectionTcpServer
只有一個(gè)接口:
handleIncomingConnection( ConnectionBase *connect ) - &connect表示新建立的連接請(qǐng)求，哪原始的socket做類比相當(dāng)于accept返回的socket.

注意: 區(qū)別于ConnectionDataHandler用于處理一個(gè)特定連接的中的事件(數(shù)據(jù)到來(lái)，連接斷開，連接建立)，ConnectionListener用于XMPP Stream.

6. ConnectionTcpServer，實(shí)質(zhì)上就是一個(gè)偵聽(tīng)socket，同原始的socket做類比就是一個(gè)調(diào)用了bind/listen之后處于偵聽(tīng)狀態(tài)的socket.
主要數(shù)據(jù)成員:
connectionHandler - 接收新到來(lái)的連接，接收到之后調(diào)用handlerIncomingConnection
主要方法:
connect - 建立套接字，綁定到本地地址，偵聽(tīng)bind/listen
recv - 調(diào)用accept接收一個(gè)socket連接，如果成功，則用accpet返回的socket創(chuàng)建一個(gè)ConnectionTCPClient，調(diào)用handlerIncomingConnection來(lái)處理新進(jìn)的連接.

總結(jié):
ConnectionTcpServer和ConnectionTcpClient的區(qū)別:
connect (client) - 連接到服務(wù)器，使connection處于可以接收數(shù)據(jù)的狀態(tài)
connect(server) - 綁定到本地地址，偵聽(tīng)，使connection處于可以接收新連接的狀態(tài)(accept)

recv(client) - 接收數(shù)據(jù)，調(diào)用connectionDataHandler->handlerReceivedData
recv(server) - 接收新連接，調(diào)用connectionHandler->handlerIncomingConnection

receive(Client) - 接收數(shù)據(jù)狀態(tài)，循環(huán)接收數(shù)據(jù)，調(diào)用disconnect時(shí)退出
receive(Server) - 接收連接狀態(tài)，循環(huán)接收連接，調(diào)用disconnect時(shí)退出.

所以ConnectionTcpClient有發(fā)送數(shù)據(jù)和循環(huán)接收數(shù)據(jù)的能力，ConnectionTcpServer有偵聽(tīng)客戶端連接的能力。當(dāng)有特定的事件發(fā)生的時(shí)候，會(huì)自動(dòng)觸發(fā)相關(guān)的handler來(lái)進(jìn)行處理，如數(shù)據(jù)到來(lái)，連接建立\斷開，新連接到來(lái)等等。

問(wèn)題:
這種設(shè)計(jì)模式使receive處于一個(gè)無(wú)限的while循環(huán)，不斷的調(diào)用select+accpet或者select+receive，是否利于send之類的方法在同一個(gè)socket上發(fā)送數(shù)據(jù)?
                                         

posted @ 2008-10-17 21:20 ysong.lee 閱讀(1672) | 評(píng)論 (0) | 編輯 收藏

如何在windows編譯gloox

1. Enviroment
 "gloox - 0.9.9.5" + "Windows Server 2008" + "VC++ 2008"

2. config.h.win
HAVE_WINTLS
HAVE_WINDNS_H
HAVE_SETSOCKOPT

默認(rèn)編譯的時(shí)候出錯(cuò):
dns.obj : error LNK2019: unresolved external symbol _DnsFree@8 referenced in function "public: static class std::map<class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> >,int,struct std::less<class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > >,class std::allocator<struct std::pair<class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const ,int> > > __cdecl gloox::DNS::resolve(class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &,class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &,class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &,class gloox::LogSink const &)" (?resolve@DNS@gloox@@SA?AV?$map@V?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@HU?$less@V?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@@2@V?$allocator@U?$pair@$$CBV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@H@std@@@2@@std@@ABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@4@00ABVLogSink@2@@Z)
dns.obj : error LNK2019: unresolved external symbol _DnsQuery_A@24 referenced in function "public: static class std::map<class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> >,int,struct std::less<class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > >,class std::allocator<struct std::pair<class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const ,int> > > __cdecl gloox::DNS::resolve(class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &,class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &,class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &,class gloox::LogSink const &)" (?resolve@DNS@gloox@@SA?AV?$map@V?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@HU?$less@V?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@@2@V?$allocator@U?$pair@$$CBV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@H@std@@@2@@std@@ABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@4@00ABVLogSink@2@@Z)
tlsschannel.obj : error LNK2019: unresolved external symbol _EncryptMessage@16 referenced in function "public: virtual bool __thiscall gloox::SChannel::encrypt(class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &)" (?encrypt@SChannel@gloox@@UAE_NABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@@Z)
tlsschannel.obj : error LNK2019: unresolved external symbol _DecryptMessage@16 referenced in function "public: virtual int __thiscall gloox::SChannel::decrypt(class std::basic_string<char,struct std::char_traits<char>,class std::allocator<char> > const &)" (?decrypt@SChannel@gloox@@UAEHABV?$basic_string@DU?$char_traits@D@std@@V?$allocator@D@2@@std@@@Z)
tlsschannel.obj : error LNK2019: unresolved external symbol __imp__FreeCredentialsHandle@4 referenced in function "public: virtual void __thiscall gloox::SChannel::cleanup(void)" (?cleanup@SChannel@gloox@@UAEXXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol __imp__DeleteSecurityContext@4 referenced in function "public: virtual void __thiscall gloox::SChannel::cleanup(void)" (?cleanup@SChannel@gloox@@UAEXXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol _FreeContextBuffer@4 referenced in function "public: virtual bool __thiscall gloox::SChannel::handshake(void)" (?handshake@SChannel@gloox@@UAE_NXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol _InitializeSecurityContextA@48 referenced in function "public: virtual bool __thiscall gloox::SChannel::handshake(void)" (?handshake@SChannel@gloox@@UAE_NXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol _AcquireCredentialsHandleA@36 referenced in function "public: virtual bool __thiscall gloox::SChannel::handshake(void)" (?handshake@SChannel@gloox@@UAE_NXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol _QueryContextAttributesA@12 referenced in function "private: void __thiscall gloox::SChannel::setSizes(void)" (?setSizes@SChannel@gloox@@AAEXXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol __imp__CertFreeCertificateChain@4 referenced in function "private: void __thiscall gloox::SChannel::validateCert(void)" (?validateCert@SChannel@gloox@@AAEXXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol __imp__CertVerifyCertificateChainPolicy@16 referenced in function "private: void __thiscall gloox::SChannel::validateCert(void)" (?validateCert@SChannel@gloox@@AAEXXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol __imp__CertGetCertificateChain@32 referenced in function "private: void __thiscall gloox::SChannel::validateCert(void)" (?validateCert@SChannel@gloox@@AAEXXZ)
tlsschannel.obj : error LNK2019: unresolved external symbol __imp__CertNameToStrA@20 referenced in function "private: void __thiscall gloox::SChannel::certData(void)" (?certData@SChannel@gloox@@AAEXXZ)

3. 加入需要的lib, 編譯成功
ws2_32.lib Dnsapi.lib Secur32.lib Crypt32.lib

posted @ 2008-10-16 20:42 ysong.lee 閱讀(1775) | 評(píng)論 (0) | 編輯 收藏