c - 如何确定连接是否使用 apache2 httpd 模块的加密/SSL？

Question

在用 C 编写的 Apache2 模块的上下文中，如何确定请求 (request_rec *r) 是否已加密？我见过似乎可以做到这一点的代码，但我要么无法弄清楚如何实现它，要么它总是返回“true”，即使在未加密的连接上也是如此。

在 PHP 中，如果使用 HTTPS，$_SERVER['HTTPS'] 将设置为“on”。

Answer 1

在您自己的模块中定义

#include <mod_ssl.h>

static int is_https(conn_rec *c)
{
    int (*is_https_conn)(conn_rec *c);
    is_https_conn = APR_RETRIEVE_OPTIONAL_FN(ssl_is_https);
    if (is_https_conn)
        return is_https_conn(c);
    return 0;
}

这样您就可以测试请求 request_rec *r 是否使用 SSL/TLS 连接，使用

if (is_https(r->connection)) {
   /* Yes, request is via an SSL/TLS-encrypted connection */
} else {
   /* No, the request is not via an encrypted connection */
}

该逻辑基于以下事实:SSL/TLS 模块使用 APR_REGISTER_OPTIONAL_FN(ssl_is_https) 在 modules/ssl/ssl_engine_vars.c:ssl_var_register() 中注册函数 ssl_is_https() 。此函数接受一个连接 (conn_rec *)，如果该连接使用 SSL/TLS 加密 (HTTPS)，则返回非零值。

我们使用APR_RETRIEVE_OPTIONAL_FN(ssl_is_https)来检索指向该函数的指针。如果未注册，则返回 NULL(显然没有连接可以加密)。如果它返回一个非 NULL 指针，我们就调用该函数。如果连接是 HTTPS，它将返回非零。