如何在LuaSec成功验证客户端后获取客户端详细信息
2010-12-10 14:11:9
收藏:0
阅读:156
评论:2
我正在使用 LuaSec 0.4 中默认的 "oneshot" 示例(见下文)来实现双向身份验证。身份验证成功,因此证书颁发机构(CA)承认对等方是他们声称的人。
但是我如何知道对等方声称是谁?例如,我如何查看对等方证书的组织名称?因为尽管客户现在可以信任服务器是由 CA 知道的,但客户端不知道服务器是否真的是正确的对等方。
另一方面:服务器知道连接的客户端是由 CA 知道的。但许多客户端都是由 CA 知道的,因此服务器如何知道连接的是哪个客户端?
为了完整起见
服务器代码:
require ("socket")
require ("ssl")
local params = {
mode = "server",
protocol = "sslv3",
key = "../certs/serverAkey.pem",
certificate = "../certs/serverA.pem",
cafile = "../certs/rootA.pem",
verify = {"peer", "fail_if_no_peer_cert"},
options = {"all", "no_sslv2"},
}
-- SSL上下文
local ctx = assert (ssl.newcontext (params))
local server = socket.tcp()
server:setoption('reuseaddr',true)
assert( server:bind(“127.0.0.1”,8888))
server:listen()
local peer = server:accept()
-- SSL封套
peer = assert( ssl.wrap(peer,ctx))
assert( peer:dohandshake())
local fd = peer:getfd()
peer:send(“oneshot test \n”)
peer:close()
客户端代码:
require ("socket")
require ("ssl")
local params = {
mode = "client",
protocol = "sslv3",
key = "../certs/clientAkey.pem",
certificate = "../certs/clientA.pem",
cafile = "../certs/rootA.pem",
verify = {"peer", "fail_if_no_peer_cert"},
options = {"all", "no_sslv2"},
}
local peer = socket.tcp()
peer:connect(“127.0.0.1”,8888)
-- SSL封套
peer = assert( ssl.wrap(peer,params))
assert( peer:dohandshake())
print(peer:receive(“* l”))
peer:close()
原文链接 https://stackoverflow.com/questions/4409588
点赞
stackoverflow用户15996
截至0.4版本,LuaSec不提供检索/解码证书的API。由于我们在Prosody XMPP服务器中使用LuaSec,而XMPP也可以使用TLS+证书进行身份验证,所以我们一直在修改LuaSec以支持此API。
我们的工作尚未合并到上游,但希望很快就能实现。同时,您可以在这里找到它:http://code.matthewwild.co.uk/luasec-hg
获取远程实体的证书非常简单:
cert = conn:getpeercertificate()
这将返回一个具有各种方法(如 :subject()、:issuer() 和 :extensions())的X509 cert对象。
随着我们完成代码最终的修改,其中一些API可能会改变,但如果您有任何问题,请随时与我联系。
2010-12-23 11:16:11
评论区的留言会收到邮件通知哦~
推荐文章
- 如何在roblox studio中1:1导入真实世界的地形?
- 求解,lua_resume的第二次调用继续执行协程问题。
- 【上海普陀区】内向猫网络招募【Skynet游戏框架Lua后端程序员】
- SF爱好求教:如何用lua实现游戏内调用数据库函数实现账号密码注册?
- Lua实现网站后台开发
- LUA错误显式返回,社区常见的规约是怎么样的
- lua5.3下载库失败
- 请问如何实现文本框内容和某个网页搜索框内容连接,并把网页输出来的结果反馈到另外一个文本框上
- lua lanes多线程使用
- 一个kv数据库
- openresty 有没有比较轻量的 docker 镜像
- 想问一下,有大佬用过luacurl吗
- 在Lua执行过程中使用Load函数出现问题
- 为什么 neovim 里没有显示一些特殊字符?
- Lua比较两个表的值(不考虑键的顺序)
- 有个lua简单的项目,外包,有意者加微信 liuheng600456详谈,最好在成都
- 如何在 Visual Studio 2022 中运行 Lua 代码?
- addEventListener 返回 nil Lua
- Lua中获取用户配置主目录的跨平台方法
- 如何编写 Lua 模式将字符串(嵌套数组)转换为真正的数组?
很不幸地,目前似乎没有办法在 LuaSec 中获取身份 / 检查证书。它是一个非常简单的绑定(从 API 的角度来看,而不是功能),以便连接到安全服务器。 要获取证书,最简单的方法是修改 LuaSec 并添加一个类似于 `getpeercert()` 的函数,该函数在内部使用 `SSL_get_peer_certificate(const SSL *ssl)` 并返回一个具有主要条目的 Lua 表格。