Java nio socketchannelはTLS1.2でサファリとIOSで早期のEOSを読む

Question

私は本当に変わった問題を抱えています。

私のサーバサイドにプロキシアプリケーションを書きました。プロキシはすべて、異なるアプリケーション（WebApplications、IOSApps、Android Appsなど）からのTLS/nonTLS要求と応答を管理し、トラフィックをサーバー上のアプリケーションにプロキシします。

Safari経由でhttps（TLSv1.2）経由で私のプロキシを使用するWebApplicationにアクセスすると、私のプロキシから無作為に応答が得られません。私は多くのデバッグを行い、この問題は接続の読み取り機能で発生します。タイムアウトは非常にランダムです。私のテストでは、10回のリクエストのうち平均8回のタイムアウトがあります。

これはコードです：

public int read(ByteBuffer dst) throws IOException { 

    if (!dst.hasRemaining()) { 
     return 0; 
    } 
    if (peerAppData.hasRemaining()) { 
     peerAppData.flip(); 
     return ByteBufferUtils.transferByteBuffer(peerAppData, dst); 
    } 
    peerNetData.compact(); 

    int bytesRead = socketChannel.read(peerNetData); 

    if (bytesRead > 0) { 
     peerNetData.flip(); 
     while (peerNetData.hasRemaining()) { 
      peerAppData.compact(); 
      SSLEngineResult result = null; 
      try { 
       result = sslInfo.sslEngine.unwrap(peerNetData, peerAppData); 
      } catch (SSLException e) { 
       System.out.println(e.getMessage()); 
       e.printStackTrace(); 
       // throw e; 
      } 
      switch (result.getStatus()) { 
      case OK: 
       peerAppData.flip(); 
       return ByteBufferUtils.transferByteBuffer(peerAppData, dst); 
      case BUFFER_UNDERFLOW: 
       peerAppData.flip(); 
       return ByteBufferUtils.transferByteBuffer(peerAppData, dst); 
      case BUFFER_OVERFLOW: 
       peerAppData = enlargeApplicationBuffer(peerAppData); 
       break; 
      case CLOSED: 
       closeConnection(); 
       dst.clear(); 
       return -1; 
      default: 
       System.out.println("Invalid SSL status: " + result.getStatus()); 
       throw new IllegalStateException("Invalid SSL status: " + result.getStatus()); 
      } 
     } 
    } else if (bytesRead < 0) { 
     handleEndOfStream(); 
    } 
    ByteBufferUtils.transferByteBuffer(peerAppData, dst); 
    return bytesRead; 
} 

このコードは、クローム、オペラとAndroidのための正常に動作します。しかし、SafariとIOSでは、SocketChannelの2番目の読み込みは無作為に-1を返します。そのため、接続が閉じられます。そして、それは私がサファリ/ IOSの側でタイムアウトを得る理由を説明します。

私はコードを使用していますが、これは使用できません。ファイルのアップロードのようなデータストリームをプロキシすることができないためです。これはSSLEngineResultを正しく処理しません。

public int read(ByteBuffer dst) throws IOException { 

    int bytesRead = 1; 
    int totalBytesRead = 0; 

    peerNetData.clear(); 

    while (bytesRead > 0) { 
     bytesRead = socketChannel.read(peerNetData); 

     if (bytesRead > 0) { 
      totalBytesRead = totalBytesRead + bytesRead; 
     } 
    } 

    peerNetData.flip(); 

    if (totalBytesRead < 0) { 
     return bytesRead; 
    } 

    while (peerNetData.hasRemaining()) { 
     SSLEngineResult result = sslInfo.sslEngine.unwrap(peerNetData, dst); 
     if (result.getStatus() != SSLEngineResult.Status.OK) { 
      return -1; 
     } 
    } 

    peerNetData.compact(); 

    return totalBytesRead; 
} 

私はこのコードがSafariブラウザまたはIOSデバイスの要求に失敗するのはなぜか分かりません。

同じ問題があったことはありますか？

ありがとうございます。私が何かを見逃している場合はお知らせください！

Answer 1

プロキシのアップストリームread()が-1を返した場合、アップストリームピアは接続を閉じ、タイムアウトさせるのではなく、ダウンストリームピアに同じ操作を行う必要があります。