XMPP工作方式_中.docxVIP

XMPP 要点.1. 客户端(C) 和服务器端(S) 通过TCP连接5222端口进行全双工通信.2. XMPP 信息均包含在 XML streams中.一个XMPP会话, 开始于stream 标签, 并结束于/stream标签.所有其他的信息都位于这俩标签之间.3. 出于安全目的考虑, 开始stream之后, 后续的内容会被适度的使用 Transpor Layer Security (TLS) 协商传输 和强制性的 Simple Authentication 和 Security Layer (SASL) 协商传输.4. SASL协商完成后, 一个新的 stream 将会被迅速打开, 它将会更加安全和保密.第一步: 打开 streamClient: 客户端发送打开 stream 的片段到服务器, 请求一个新的 session.[html]?/huyoo/article/detailsiew plain/huyoo/article/detailsopystream:stream?to=?xmlns=jabber:client?xmlns:stream=/streams?version=1.0?这里 “” 是客户端试图连接的服务器的域名.Server: Server 返回 XML stream, 以stream:freatures 开头, 包含要求 TLS 或者 SASL 协商谈判之一, 或者2个都要求.[html]?/huyoo/article/detailsiew plain/huyoo/article/detailsopystream:features??starttls?xmlns=urn:ietf:params:xml:ns:xmpp-tls??required/??/starttls??mechanisms?xmlns=urn:ietf:params:xml:ns:xmpp-sasl??mechanismDIGEST-MD5/mechanism??mechanismPLAIN/mechanism??mechanismEXTERNAL/mechanism??/mechanisms?/stream:features?第二步: 加密和认证.2.1 如果服务器需要 TLS 交涉.Client: 客户端发送 STARTTLS 到服务器.[html]?/huyoo/article/detailsiew plain/huyoo/article/detailsopystarttls?xmlns=urn:ietf:params:xml:ns:xmpp-tls/?Server: 服务器返回消息显示 TLS 已被允许:[html]?/huyoo/article/detailsiew plain/huyoo/article/detailsopyproceed?xmlns=urn:ietf:params:xml:ns:xmpp-tls/?或者 TLS失败了:[html]?/huyoo/article/detailsiew plain/huyoo/article/detailsopyfailure?xmlns=urn:ietf:params:xml:ns:xmpp-tls/?/stream:stream?在失败的情况下, 服务器会关闭 TCP 连接.Client: 如果 TLS 已被服务器正确处理, 客户端发送请求一个新的 session:[html]?/huyoo/article/detailsiew plain/huyoo/article/detailsopystream:stream?xmlns=jabber:client?xmlns:stream=/streams?to=?version=1.0?Server: 服务器响应一个 XML stream, 指示是否需要 SASL 交涉.[html]?/huyoo/article/detailsiew plain/huyoo/article/detailsopystream:stream?xmlns=jabber:client?xmlns:stream=/streams?from=?id=c2s_234?version=1.0?stream:features??mechanisms?xmlns=urn:ietf:params:xml:ns:xmpp-sasl??mechanismDIGEST-MD5/mechanism?