QWebKit & вебсокеты, мои страдания.

Запись от oxotnik размещена 12.04.2013 в 09:58

Показов 4688 Комментарии 0

Метки qtwebkit, websocket

Уже приличное время продвигается в массы такая технология как вебсокеты, т.е. "поверх" http соединения открывается отдельный сокет, который держит постоянное соединение с вебсервером, в результате можем иметь динамичную вебстраницу, без всяких костылей типа флаш-плейера или ежесекундного запроса джаваскрипта.
Понадобилось мне сделать свой веб-браузер (который в дальнейшем заменит оконный менеджер в ОС), с учетом этой технологии.
Сама связка QWebKit & вебсокеты работает нормально. Еще бы она не нормально работала, ибо вебкит юзается в большей части нынешних браузеров.
Но, понадобилось установить защищенное соединение между клиентом и сервером, то бишь https. Откуда и начались все проблемы.
Весь инет просто кишит советами, что мол, при использовании самоподписных сертификатов, надо вызывать ignoreSslErrors().
Этот вызов в принципе помогает, но исключительно только на загрузку страницы.
Далее, попытка соединения по вебсокету не удавалась.
Пошел дальше:
- создал свой центр сертификации, им создал и подписал серверные и клиентские сертификаты
- сабклассил QNetworkAccessManager и подсунул в формирование запроса свои сертификаты:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
QNetworkReply* QNetworkAccessManagerEx::createRequest(Operation op, const QNetworkRequest & req, QIODevice * outgoingData)
{
    QNetworkRequest myReq = req;
    QSslConfiguration conf = req.sslConfiguration();
    QFile keyFile("client.key");
    keyFile.open(QIODevice::ReadOnly);
    QSslKey key(keyFile.readAll(), QSsl::Rsa);
    conf.setPrivateKey(key);
    keyFile.close();
    QFile certFile("client.crt");
    certFile.open(QIODevice::ReadOnly);
    QSslCertificate localCert = QSslCertificate(certFile.readAll());
    if (!localCert.isNull())
        conf.setLocalCertificate(localCert);
    certFile.close();
 
    QList<QSslCertificate>caCerts = conf.caCertificates();
    QFile caCertFile("ca.crt");
    caCertFile.open(QIODevice::ReadOnly);
    QSslCertificate certCA(caCertFile.readAll());
    if (!certCA.isNull())
        caCerts.append(certCA);
    caCertFile.close();
    conf.setCaCertificates(caCerts);
    myReq.setSslConfiguration(conf);
    QNetworkReply *repl = QNetworkAccessManager::createRequest( op, myReq, outgoingData );
    return repl;
}

и опять не помогло, но теперь хотя бы QWebView не выдает SSL ошибок, т.е. сертификаты считаются годными.
По совету поддержки от Qt заглянул в сорцы вебкита в файлик SocketStreamHandleQt.cpp, и что же видим:
(Важно!) Вебсокеты в QWebKit реализованы отдельным механизмом, через отдельный сокет, и не используют при запросе на сервер QNetworkAccessManager.
Далее, следуя этому принципу, установил в систему свой СА сертификат (чтобы вебсокет брал системные), но и тут ждала засада, потому что, он берет корневые сертификаты совсем не из системы (почему то), а уже собран с поддержкой основных сертификационных центров.
По такому же принципу работает и хром и фаерфокс - у них свой независимый список СА. Однако указанным браузерам можно загрузить свой сертификат, который они будут считать доверенным.
Сложив в уме все вышеизложенное, пришел к выводу, что надо динамически загружать СА сертификат в свое приложение.
Полазил по хелпу и нашел статический метод

C++
1
static QSslSocket::addDefaultCaCertificate(QSslCerticate&);

которым, собственно, и была решена проблема.
Итак, подытоживая вышесказанное:
При старте приложения, либо в другом месте, но до момента, когда необходимо будет сединяться по вебсокету, установить в свое приложение СА сертификат:

C++
1
2
3
4
5
6
    QFile caCertFile("ca.crt");
    caCertFile.open(QIODevice::ReadOnly);
    QSslCertificate certCA(caCertFile.readAll());
    if (!certCA.isNull())
        QSslSocket::addDefaultCaCertificate(certCA);
    caCertFile.close();

Далее он статически запоминается в недрах QSsl и любой запрос на защищенное соединение будет использовать в числе прочих, и наш сертификат.

Метки qtwebkit, websocket

Размещено в Без категории

Главная страница

Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.

Всего комментариев 0

Комментарии

oxotnik

Регистрация 21.08.2008
Адрес кукуево
Сообщений 4,734
Записей в блоге 1

Новые блоги и статьи Все статьи Все блоги /
Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия	Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .
Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .	У нас сейчас поговорку "Опять 25" нужно переделать на "Опять +35". kumehtar 04.08.2026 С ностальгией вспоминаю времена моего детства, когда у нас и правда +25 - была максимальная температура летом. Раньше +25 °C реально казались вершиной жары, когда можно было весь день пропадать на. . .	Как ИИ начал спорить и врать (возможно почуяв опасность для себя от индустрии - уход от электроники). Hrethgir 04.08.2026 Недельный диалог, на фоне событий с НПЗ. Да, из спирта можно получать бензин, и это не сложно. Но потом в схеме я решил избавиться от насоса, при этом полностью сделав контроль подачи спирта в. . .	Термопринтер QR701 Argus19 03.08.2026 Термопринтер QR701 Купил два термопринтера QR701. На сэлф-тесте написано: Language: PC936 (GB18030). Что означает, что принтеры могут печатать только латиницу и китайские иероглифы. Так же. . .

Наверх

Сообщение форума

Отменить изменения