关于Ftp使用SSL流程认证

本文章使用的是C#,ftp服务器为FileZilla

注:如果不是使用的Socket可以使用FtpWebRequst类,说实话,该类比较简单,但现在说的是SOCKET,网上关于这方面的实在太少了

流程(不会画图,就笔述)

大致流程:

一.ssl的认证

1.连接到指定的ftp服务器(当前还未登陆)

2.发送"AUTH SSL"或"AUTH TLS"命令,返回234则成功

3.使用刚才连接的socket创建SSLSTream对象

　　创建对象示例如下

Socket mClientSocket = new Socket(AddressFamily.InterNetwork, SocketType.Stream, ProtocolType.Tcp);
IPEndPoint mEPoint = new IPEndPoint(IPAddress.Parse("127.0.0.1"), 21);
mClientSocket.Connect(mEPoint);
//发送ssl命令
SendCommand("AUTH SSL");
NetworkStream network = new NetworkStream(mClientSocket);
SslStream sslStream = new SslStream(network, true, (o,i,s,j)=>true, null);
　　　　　　　　//ssl验证
sslStream.AuthenticateAsClient("certName", null, System.Security.Authentication.SslProtocols.Ssl3 | System.Security.Authentication.SslProtocols.Tls, true);

4.成功验证后发送USER,PASS等命令(此时发送命令以及接收返回值都应当使用第三步创建的"sslStream"对象,所以需要有一个全局变量来保存该对象)

5.发送"PBSZ 0"命令,发送"PROT P"命令,登陆完成

6.以读取目录中文件为例

　　6.1 在获取到端口并创建了DataSocket后,发送"LIST"命令之后,应当以DataSocket创建一个SslStream对象出来,并且进行ssl验证

　　6.2 使用第3步的的SslStream对象获取一下返回值(否则后面获取文件列表会有问题)

　　6.3 在6.2完成后使用6.1的SslStream对象获取返回值,即是当前目录的所有文件/目录列表

注意:

1.socket ssl认证需要两个sslStream对象,一个是连接的sslStream对象,该对象在创建并验证成功后主要用来向ftp服务器发送命令,在未创建数据的sslStream对象时获取服务器返回信息也使用该对象

2.另一个为数据对象,当创建了一个传输端口的Socket并创建其sslStream对象并验证后,后续的向ftp发送命令,以及获取返回值均使用的该对象

3.关于如何使用传输socket的sslstream来获取返回值

这一步也是困扰我很久的,因为sslStream没有方法可以知道当前流中还剩下多少数据,使用ReadByte方法会阻塞线程

所以我把传输的DataSocket给保存到全局变量中,使用DataSocket可以知道剩下的数据量

示例方法如下:

///

            //查看当前的传输socket中是否还有数据  
            if (DataSocket.Available == 0)  
            {  
                break;  
            }

        } while (true);  
        return list;  
    }