XMPP 协议工作流程.docVIP

XMPP 协议工作流程详解 分类：?翻译文章2014-04-23 11:11?2221人阅读?评论(0)?收藏?举报 原文: .au/content/how-xmpp-works-step-step 作者: Yilun Fan, 日期 2011-01-05 13:09 XMPP 核心协议 /rfcs/rfc3920.html XMPP 要点. 1. 客户端(C) 和服务器端(S) 通过TCP连接5222端口进行全双工通信. 2. XMPP 信息均包含在 XML streams中.一个XMPP会话, 开始于stream 标签, 并结束于/stream标签.所有其他的信息都位于这俩标签之间. 3. 出于安全目的考虑, 开始stream之后, 后续的内容会被适度的使用 Transpor Layer Security (TLS) 协商传输 和强制性的 Simple Authentication 和 Security Layer (SASL) 协商传输. 4. SASL协商完成后, 一个新的 stream 将会被迅速打开, 它将会更加安全和保密. Client: 客户端发送打开 stream 的片段到服务器, 请求一个新的 session. [html]?view plaincopy stream:stream?to=?xmlns=jabber:client?xmlns:stream=/streams?version=1.0?? 这里 “” 是客户端试图连接的服务器的域名. Server: Server 返回 XML stream, 以stream:freatures 开头, 包含要求 TLS 或者 SASL 协商谈判之一, 或者2个都要求. [html]?view plaincopy stream:features?? ????starttls?xmlns=urn:ietf:params:xml:ns:xmpp-tls?? ????????required/?? ????/starttls?? ????mechanisms?xmlns=urn:ietf:params:xml:ns:xmpp-sasl?? ????????mechanismDIGEST-MD5/mechanism?? ????????mechanismPLAIN/mechanism?? ????????mechanismEXTERNAL/mechanism?? ????/mechanisms?? /stream:features?? 第二步: 加密和认证. 2.1 如果服务器需要 TLS 交涉. Client: 客户端发送 STARTTLS 到服务器. [html]?view plaincopy starttls?xmlns=urn:ietf:params:xml:ns:xmpp-tls/?? Server: 服务器返回消息显示 TLS 已被允许: [html]?view plaincopy proceed?xmlns=urn:ietf:params:xml:ns:xmpp-tls/?? 或者 TLS失败了: [html]?view plaincopy failure?xmlns=urn:ietf:params:xml:ns:xmpp-tls/?/stream:stream?? 在失败的情况下, 服务器会关闭 TCP 连接. Client: 如果 TLS 已被服务器正确处理, 客户端发送请求一个新的 session: [html]?view plaincopy stream:stream?xmlns=jabber:client?xmlns:stream=/streams?to=?version=1.0?? Server: 服务器响应一个 XML stream, 指示是否需要 SASL 交涉. [html]?view plaincopy stream:stream?xmlns=jabber:client?xmlns:stream=/streams?from=?id=c2s_234?version=1.0?? stream:features?? ????mechanisms?xmlns=urn:ietf:params:xml:ns:xmpp-sasl?? ????????mechanismDIGEST-MD5/mechanism?? ????????mechanismPLAIN/mechanism?? ????????mechanismEXTERNAL/mechanism?? ????/mechanisms?? /stream:features?? 2.2 SASL 交涉 Client 客户端需要选择一个服务器上有效的认证方式来携带SASL交涉数据, 上面的情况, “D