c++ - 如何在 POCO C++ 库中正确使用 OpenSSL

Question

根据 POCO 助手中的规范：

通过调用 Poco::Crypto::OpenSSLInitializer::initialize() 初始化 NetSSL 库以及底层 OpenSSL 库。应该在使用 NetSSL 库中的任何类之前调用​​。NetSSL 将在创建 Context 或 SSLManager 实例时通过 Poco::Crypto::OpenSSLInitializer 实例或类似机制自动初始化。但是，建议在任何情况下在应用程序启动时调用 initializeSSL()。

当我想使用HTTPSClientSession时，我必须先构造一个 Application 对象吗？如何在客户端中使用它？任何人都可以告诉我吗？非常感谢！

Answer 1

我们以 Net/samples/httpget 为例，我们将 httpget/ 复制为一个新的 httpsget 目录：

1. 打开 Makefile，将“PocoNetSSL”添加到 target_libs
2. 将“HTTPClientSession”替换为“HTTPSClientSession”
3. 您需要为 SSL 使用创建 Poco::Net::Context
4. 替换 'HTTPClientSession session(uri.getHost(), uri.getPort());' 有以下两行：

const Context::Ptr context = new Context(Context::CLIENT_USE, "", "", "", Context::VERIFY_NONE, 9, false, "ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH");
HTTPSClientSession session(uri.getHost(), uri.getPort(), context);

概括：

1. 将 PocoNetSSL 添加为 lib_depends
2. 将 Poco::Net::Context 与 HTTPSClientSession 一起使用

Answer 2

不，您不需要 Application 对象。这是一个功能齐全的示例：

$ httpsget https://httpbin.org/user-agent
{
  "user-agent": "Poco HTTPSClientSession"
}

代码：

#include "Poco/StreamCopier.h"
#include "Poco/URI.h"
#include "Poco/Exception.h"
#include "Poco/SharedPtr.h"
#include "Poco/Net/SSLManager.h"
#include "Poco/Net/KeyConsoleHandler.h"
#include "Poco/Net/ConsoleCertificateHandler.h"
#include "Poco/Net/HTTPSClientSession.h"
#include "Poco/Net/HTTPRequest.h"
#include "Poco/Net/HTTPResponse.h"
#include <memory>
#include <iostream>

using namespace Poco;
using namespace Poco::Net;

class SSLInitializer {
public:
    SSLInitializer() { Poco::Net::initializeSSL(); }

    ~SSLInitializer() { Poco::Net::uninitializeSSL(); }
};

int main(int argc, char** argv)
{
    SSLInitializer sslInitializer;

    SharedPtr<InvalidCertificateHandler> ptrCert = new ConsoleCertificateHandler(false);
    Context::Ptr ptrContext = new Context(Context::CLIENT_USE, "", "", "rootcert.pem", Context::VERIFY_STRICT, 9, false, "ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH");
    SSLManager::instance().initializeClient(0, ptrCert, ptrContext);

    try
    {
        if (argc > 1)
        {
            URI uri(argv[1]);
            HTTPSClientSession s(uri.getHost(), uri.getPort());
            HTTPRequest request(HTTPRequest::HTTP_GET, uri.getPath());
            request.set("user-agent", "Poco HTTPSClientSession");
            s.sendRequest(request);
            HTTPResponse response;
            std::istream& rs = s.receiveResponse(response);
            StreamCopier::copyStream(rs, std::cout);
        }
    }
    catch (Exception& ex)
    {
        std::cout << ex.displayText() << std::endl;
        return 1;
    }

    return 0;
}