在沒有線程的情況下使用OpenSSL

Question

無論何時我在Windows或Mac上使用OpenSSL，我都會創建自己的內存BIO，並將它們連接到基於平臺消息的基於（異步非阻塞）套接字實現。 （Windows上的WSAAsyncSelect：Mac上的CFSocket）

Secure programming with the OpenSSL API在ibm.com上託管似乎是實現OpenSSL的最佳參考 - 但它實現了一個非常簡單的阻塞連接。

是否有一種標準的方式來設置和使用OpenSSL和非阻塞套接字 - 例如，如果沒有數據，SSL_read的調用不會阻塞？

Answer 1

將BIO_set_nbio與BIO_new_socket或BIO_new_connect/accept結合使用可能比創建內存BIO的代碼少。不知道是否有比這更標準的東西。該文檔更詳細地解釋這一點：

http://www.openssl.org/docs/crypto/BIO_s_connect.html

Answer 2

SSL_read()（以及其它SSL功能）如果底層插座被設置非阻塞很好地工作。如果數據不足，它將返回一個小於零的值;調用返回值SSL_get_error()將返回SSL_ERROR_WANT_READ或SSL_ERROR_WANT_WRITE，表示SSL正在等待什麼。