同じソケットで安全かつ安全でない接続

Question

私はObj-C/Cocoaに翻訳しようとしているPythonコードをいくつか持っています。それにはネットワーク接続が必要です。初期化文字列が平文で送信され、接続が保護されます。 は基本的に、それは次のように動作します。

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM) 
sock.connect((host,port)) 
sock.send(...) 
sock.recv(...) 
sslSock = ssl.wrap_socket(sock) 
sslSock.send(...) 
sslSock.recv(...) 

これまでのところ、私は以下のものを持っています。私は必要に応じて、NSStreamEventHasBytesAvailableとNSStreamEventHasSpaceAvailableイベントを処理

NSSocketNativeHandle *socketHandle = [[outputStream propertyForKey:(NSString *)kCFStreamPropertySocketNativeHandle] bytes]; 

：NSStreamEventOpenCompletedが送信されると

CFReadStreamRef readStream; 
CFWriteStreamRef writeStream; 

CFStreamCreatePairWithSocketToHost(kCFAllocatorDefault, (CFStringRef)HOST, PORT, &readStream, &writeStream); 

inputStream = (NSInputStream *)readStream; 
[inputStream setDelegate:self]; 
[inputStream scheduleInRunLoop:[NSRunLoop currentRunLoop] forMode:NSDefaultRunLoopMode]; 

outputStream = (NSOutputStream *)writeStream; 
[outputStream setDelegate:self]; 
[outputStream scheduleInRunLoop:[NSRunLoop currentRunLoop] forMode:NSDefaultRunLoopMode]; 

[inputStream open]; 
[outputStream open]; 

が、私はネイティブのソケットハンドルを格納します。まず、私は、ソケット接続とR/Wのストリームを作成します。次に、格納されているソケットハンドルから2つの新しいストリームを作成し、SSLプロパティを設定します。

[inputStream close]; 
[outputStream close]; 
[inputStream removeFromRunLoop:[NSRunLoop currentRunLoop] forMode:NSDefaultRunLoopMode]; 
[outputStream removeFromRunLoop:[NSRunLoop currentRunLoop] forMode:NSDefaultRunLoopMode]; 

CFStreamCreatePairWithSocket(kCFAllocatorDefault, *socketHandle, &readStream, &writeStream); 

inputStream = (NSInputStream *)readStream; 
[inputStream setDelegate:self]; 
[inputStream scheduleInRunLoop:[NSRunLoop currentRunLoop] forMode:NSDefaultRunLoopMode]; 
[inputStream setProperty:NSStreamSocketSecurityLevelSSLv3 forKey:NSStreamSocketSecurityLevelKey]; 

outputStream = (NSOutputStream *)writeStream; 
[outputStream setDelegate:self]; 
[outputStream scheduleInRunLoop:[NSRunLoop currentRunLoop] forMode:NSDefaultRunLoopMode]; 
[outputStream setProperty:NSStreamSocketSecurityLevelSSLv3 forKey:NSStreamSocketSecurityLevelKey]; 

[inputStream open]; 
[outputStream open]; 

これは私の知る限りです。 NSStreamEventOpenCompletedイベントは新しいストリームの両方で呼び出されますが、NSStreamEventHasBytesAvailableとNSStreamEventHasSpaceAvailableイベントは発生しません。私が間違っていることは何ですか？

Answer 1

私の問題は2倍だったようです。 CFStreamCreatePairWithSocketToHostを介して接続を作成する場合、kCFStreamPropertyShouldCloseNativeSocketプロパティは自動的にTRUEに設定されている

1. 。それは偽でなければなりません。

   CFStreamCreatePairWithSocketToHost(kCFAllocatorDefault, (CFStringRef)HOST, PORT, &readStream, &writeStream); 
   inputStream = (NSInputStream *)readStream; 
   [inputStream setDelegate:self]; 
   [inputStream scheduleInRunLoop:[NSRunLoop currentRunLoop] forMode:NSDefaultRunLoopMode]; 
   [inputStream setProperty:(id)kCFBooleanFalse forKey:(NSString *)kCFStreamPropertyShouldCloseNativeSocket]; 
   

2. 私は正しくSSLを設定していませんでした。

   NSMutableDictionary *sslSettings = [[NSMutableDictionary alloc] init]; 
   [sslSettings setObject:NSStreamSocketSecurityLevelNegotiatedSSL forKey:(NSString *)kCFStreamSSLLevel]; 
   [sslSettings setObject:(id)kCFBooleanTrue forKey:(NSString *)kCFStreamSSLAllowsAnyRoot]; 
   [sslSettings setObject:HOST forKey:(NSString *)kCFStreamSSLPeerName]; 
   [inputStream setProperty:sslSettings forKey:(NSString *)kCFStreamPropertySSLSettings]; 
   [inputStream open];