如果winsock2套接字是非阻塞的，与之关联的SSL对象是否也会表现出非阻塞的行为？

Question

我问这个问题是因为我不确定SSL对象是否像对待BIO对象一样将套接字视为消息的接收器/源。 我的直觉告诉我是的，但我不确定。

目标：我正在将SSL身份验证集成到已经存在的TCP代码中。 我不想调用常规的send（）/ receive（），而是通过OpenSSL的SSL_read（）/ SSL_write（）定向消息。 我的另一个要求是通信是非阻塞的，并且可以部分发送数据。

这是我将SSL对象与套接字（服务器代码）相关联的方法。

SSL_Init(std::wstring &peer_hostname, SOCKET sock){
        //...
        //Initialize SSL structure
                ssl = SSL_new(context);
                if (ssl == NULL){
                    mr = APPZRETURN(E_FAIL, L"%ls (%d) : SSL_new failed. Unable to create SSL structure", __FUNCTIONW__, __LINE__);
                }

                //Agent uses winsock class, but OpenSSL uses unix socket. Surpressed warning added here for 4244. It works
                if (SSL_set_fd(ssl, sock) == 0){    //set file descriptor for ssl
                    //Operation failed
                    return -1;
        }
        //...
        int status = SSL_accept(ssl);   
        SSL_set_mode(ssl, SSL_MODE_ACCEPT_MOVING_WRITE_BUFFER|SSL_MODE_ENABLE_PARTIAL_WRITE);
        //...
    }

根据SSL_read（）的文档[ https://www.openssl.org/docs/ssl/SSL_read.html] ，如果基础BIO是非阻塞的，则SSL是非阻塞的。 如果我的假设是正确的，那是否意味着如果套接字是非阻塞的，那么SSL也是如此？

我的问题的扩展 ：默认情况下，winsock tcp套接字是非阻塞的（假设我已经创建了一个TCP套接字，但是没有调用ioctlsocket并设置了非阻塞模式）

感谢您抽出时间来阅读。 非常感谢。

Answer 1

如果我的假设是正确的，那是否意味着如果套接字是非阻塞的，那么SSL也是如此？

是。

默认情况下，winsock tcp套接字是非阻塞的（假设我已经创建了一个TCP套接字，但是没有调用ioctlsocket并设置了非阻塞模式）

Unix套接字默认情况下处于阻塞状态。 还没用过Winsock。 但是，请确保Winsock默认情况下应处于阻止状态。

Answer 2

尝试以下代码：

   SSL_set_fd(ss, sock);
retry:
   int ret = SSL_accept(ssl);
   if (ret != 1) {
      int err = SSL_get_error(ssl, ret);
      if (err == SSL_ERROR_WANT_READ || SSL_ERROR_WANT_WRITE) {
         // maybe need some sleep or select
         goto retry;
      }
   }