Netty入門（七）使用SSL/TLS加密Netty程序

　　為了支持 SSL/TLS，Java 提供了 javax.net.ssl API 的類 SslContext 和 SslEngine 使它相對簡單的實現解密和加密。Netty 利用該 API 實現了 ChannelHandler 的子類 SslHandler。下圖為 Sslhandler 的數據流圖：　　

　　

1.  加密的入站數據被 SslHandler 攔截，進行解密
2.  數據被解密后，原始數據入站
3.  原始數據經過 SslHandler
4.  SslHandler 加密數據並傳遞數據出站

 

 　　下面是 SslHandler 的一個簡單使用：

public class SslChannelInitializer extends ChannelInitializer<Channel> {
    private final SslContext context;
    private final boolean client;
    private final boolean startTls;    // 第一次請求是否加密

    public SslChannelInitializer(SslContext context, boolean client, boolean startTls) {
        this.context = context;
        this.client = client;    
        this.startTls = startTls;
    }
    
    @Override
    protected void initChannel(Channel ch) throws Exception {
        // 給每個 SslHandler 實例使用一個新的 SslEngine
        SSLEngine engine = context.newEngine(ch.alloc());
        engine.setUseClientMode(client);    // 設置SslEngine是client或者是server模式
        // 添加SslHandler到pipeline作為第一個處理器
        ch.pipeline().addFirst("ssl", new SslHandler(engine, startTls));
    }

}

 

 　　如上所示，SslHandler 使用 ChannelInitializer 添加到 ChannelPipeline。在大多數情況下，SslHandler 將成為 ChannelPipeline 的第一個 ChannelHandler。

　　SslHandler 還有很多有用的方法，如下：