linux - ssl_peek 是如何工作的？ssl_peek 的行为是否与 recv_msg 的 MSG_PEEK 相同

Question

ssl_peek 是如何工作的？ssl_peek 的行为是否与 MSG_PEEK 标志的行为相同？我只想读取有效负载的几个字节，并需要基于此做出决定。

Answer 1

不，不一样。它要求已收到完整的 SSL 消息，其中包含应用程序数据，并且已被解密。在一般情况下，这不会是真的，当它是真的时，它会启动解密和 MAC 检查过程。因此，与 MSG_PEEK 相比，它返回​​任何数据的可能性更小，并且执行成本更高。