通过ejabberd的日志，整理了下客户端登录流程。

1. 通过TCP连接5222端口的流程：

(1) 客户端向服务器发送stream流

<stream:stream to="nba.com"

               xml:lang="*"

               version="1.0"

               xmlns:stream="http://etherx.jabber.org/streams"

               xmlns="jabber:client">

(2) 服务器应答stream

<?xml version='1.0'?>

<stream:stream xmlns='jabber:client'

               xmlns:stream='http://etherx.jabber.org/streams'

               id='4171758611'

               from='nba.com'

               version='1.0'

               xml:lang='en'>

(3) 服务器发送流特性

<stream:features>

    <starttls xmlns='urn:ietf:params:xml:ns:xmpp-tls'/>

    <mechanisms xmlns='urn:ietf:params:xml:ns:xmpp-sasl'>

        <mechanism>PLAIN</mechanism>

    </mechanisms>

    <c xmlns='http://jabber.org/protocol/caps'

       hash='sha-1'

       node='http://www.process-one.net/en/ejabberd/'

       ver='AxFG3uvIZfHAbBjOUb9t3klmoos='/>

    <register xmlns='http://jabber.org/features/iq-register'/>

</stream:features>

(4) 客户端发送tls请求

<starttls xmlns="urn:ietf:params:xml:ns:xmpp-tls"/>

(5) 服务器回应并开始TLS握手

<proceed xmlns='urn:ietf:params:xml:ns:xmpp-tls'/>

(6) TLS握手完成后，客户端重新初始化stream流

<stream:stream to="nba.com"

               xml:lang="*"

               version="1.0"

               xmlns:stream="http://etherx.jabber.org/streams"

               xmlns="jabber:client">

(7) 服务器应答

<?xml version='1.0'?>

<stream:stream xmlns='jabber:client'

               xmlns:stream='http://etherx.jabber.org/streams'

               id='703708799'

               from='nba.com'

               version='1.0'

               xml:lang='en'>

(8) 服务器告知客户端支持的SASL验证机制

<stream:features>

    <mechanisms xmlns='urn:ietf:params:xml:ns:xmpp-sasl'>

        <mechanism>PLAIN</mechanism>

    </mechanisms>

    <c xmlns='http://jabber.org/protocol/caps'

       hash='sha-1'

       node='http://www.process-one.net/en/ejabberd/'

       ver='AxFG3uvIZfHAbBjOUb9t3klmoos='/>

    <register xmlns='http://jabber.org/features/iq-register'/>

</stream:features>

(9) 客户端选择简单认证机制并发送用户名密码

<auth xmlns="urn:ietf:params:xml:ns:xmpp-sasl" mechanism="PLAIN">AG1iZWQAbWlycm9y</auth>

(10) 服务器告诉客户端校验通过，SASL握手完成

<success xmlns='urn:ietf:params:xml:ns:xmpp-sasl'/>

(11) 客户端再次初始化stream流

<stream:stream to="nba.com"

               xml:lang="*"

               version="1.0"

               xmlns:stream="http://etherx.jabber.org/streams"

               xmlns="jabber:client">

(12) 服务器应答

<?xml version='1.0'?>

<stream:stream xmlns='jabber:client'

               xmlns:stream='http://etherx.jabber.org/streams'

               id='2767342509'

               from='nba.com'

               version='1.0'

               xml:lang='en'>

(13) 通知客户端进行资源绑定

<stream:features>

    <bind xmlns='urn:ietf:params:xml:ns:xmpp-bind'/>

    <session xmlns='urn:ietf:params:xml:ns:xmpp-session'/>

    <c xmlns='http://jabber.org/protocol/caps'

       hash='sha-1'

       node='http://www.process-one.net/en/ejabberd/'

       ver='AxFG3uvIZfHAbBjOUb9t3klmoos='/>

    <register xmlns='http://jabber.org/features/iq-register'/>

</stream:features>

(14) 客户端请求资源绑定

<iq type="set" id="0">

    <bind xmlns="urn:ietf:params:xml:ns:xmpp-bind">

    <resource>boston</resource>

    </bind>

</iq>

(15) 服务器应答

<iq id='0' type='result'>

    <bind xmlns='urn:ietf:params:xml:ns:xmpp-bind'>

    <jid>rondo@nba.com/boston</jid>

    </bind>

</iq>

(16) 客户端请求session绑定

<iq type="set" id="1">

    <session xmlns="urn:ietf:params:xml:ns:xmpp-session"/>

</iq>

(17) 服务器应答

<iq type='result' id='1'>

    <session xmlns='urn:ietf:params:xml:ns:xmpp-session'/>

</iq>

至此，可认为登陆完成，后续进行能力协商，发送其他请求消息，发送出息消息等。

2. 通过http连接5280端口的流程

http方式的交互是通过BOSH协议完成的，详细可参见

http://xmpp.org/extensions/xep-0124.html

http://xmpp.org/xmpp-protocols/xmpp-extensions/

具体流程为：

(1) 发起bosh会话

<body rid='16488487'

      xmlns='http://jabber.org/protocol/httpbind'

      to='nba.com'

      xml:lang='en'

      wait='60'

      hold='1'

      content='text/xml;charset=utf-8'

      ver='1.6'

      xmpp:version='1.0'

      xmlns:xmpp='urn:xmpp:xbosh'/>

(2) 服务器应答

<body xmlns='http://jabber.org/protocol/httpbind'

      sid='90582e464361adb537351e65ecfa66d1336ea486'

      wait='60'

      requests='2'

      inactivity='30'

      maxpause='120'

      polling='2'

      ver='1.8'

      from='nba.com'

      secure='true'

      authid='1145683568'

      xmlns:xmpp='urn:xmpp:xbosh'

      xmlns:stream='http://etherx.jabber.org/streams'

      xmpp:version='1.0'>

    <stream:features xmlns:stream='http://etherx.jabber.org/streams'>

        <mechanisms xmlns='urn:ietf:params:xml:ns:xmpp-sasl'>

            <mechanism>PLAIN</mechanism>

        </mechanisms>

        <c xmlns='http://jabber.org/protocol/caps'

           hash='sha-1'

       node='http://www.process-one.net/en/ejabberd/'

       ver='AxFG3uvIZfHAbBjOUb9t3klmoos='/>

        <register xmlns='http://jabber.org/features/iq-register'/>

    </stream:features>

</body>

(3) 客户端发送用户名密码

<body rid='16488488'

      xmlns='http://jabber.org/protocol/httpbind'

      sid='90582e464361adb537351e65ecfa66d1336ea486'>

    <auth xmlns='urn:ietf:params:xml:ns:xmpp-sasl' mechanism='PLAIN'>

        AGNoZW53ZW5jYW4ja2VkYWNvbS5jb20AMjEyMThjY2E3NwgzNGQyYmExOTIyYzMzZTAxNTExMDU=

    </auth>

</body>

(4) 服务器响应告知校验结果

<body xmlns='http://jabber.org/protocol/httpbind'>

    <success xmlns='urn:ietf:params:xml:ns:xmpp-sasl'/>

</body>

(5) 客户端重新初始化stream流

<body rid='16488489'

      xmlns='http://jabber.org/protocol/httpbind'

      sid='90582e464361adb537351e65ecfa66d1336ea486'

      to='nba.com'

      xml:lang='en'

      xmpp:restart='true'

      xmlns:xmpp='urn:xmpp:xbosh'/>

(6) 服务器通知完成资源绑定

<body xmlns='http://jabber.org/protocol/httpbind'

      sid='90582e464361adb537351e65ecfa66d1336ea486'

      wait='60'

      requests='2'

      inactivity='30'

      maxpause='120'

      polling='2'

      ver='1.8'

      from='nba.com'

      secure='true'

      authid='3855745118'

      xmlns:xmpp='urn:xmpp:xbosh'

      xmlns:stream='http://etherx.jabber.org/streams'

      xmpp:version='1.0'>

    <stream:features xmlns:stream='http://etherx.jabber.org/streams'>

        <bind xmlns='urn:ietf:params:xml:ns:xmpp-bind'/>

        <session xmlns='urn:ietf:params:xml:ns:xmpp-session'/>

        <c xmlns='http://jabber.org/protocol/caps'

       hash='sha-1'

       node='http://www.process-one.net/en/ejabberd/'

       ver='AxFG3uvIZfHAbBjOUb9t3klmoos='/>

       <register xmlns='http://jabber.org/features/iq-register'/>

    </stream:features>

</body>

(7) 客户端请求资源绑定

<body rid='16488490'

      xmlns='http://jabber.org/protocol/httpbind'

      sid='90582e464361adb537351e65ecfa66d1336ea486'>

    <iq type='set' id='_bind_auth_2' xmlns='jabber:client'>

        <bind xmlns='urn:ietf:params:xml:ns:xmpp-bind'>

        <resource>boston</resource>

        </bind>

    </iq>

</body>

(8) 服务器应答

<body xmlns='http://jabber.org/protocol/httpbind'>

    <iq xmlns='jabber:client' id='_bind_auth_2' type='result'>

        <bind xmlns='urn:ietf:params:xml:ns:xmpp-bind'>

        <jid>rondo@nba.com/boston</jid>

        </bind>

    </iq>

</body>

(9) 客户端请求session绑定

<body rid='16488491'

      xmlns='http://jabber.org/protocol/httpbind'

      sid='90582e464361adb537351e65ecfa66d1336ea486'>

    <iq type='set' id='_session_auth_2' xmlns='jabber:client'>

        <session xmlns='urn:ietf:params:xml:ns:xmpp-session'/>

    </iq>

</body>

(10) 服务器应答

<body xmlns='http://jabber.org/protocol/httpbind'>

    <iq xmlns='jabber:client' id='_session_auth_2' type='result'>

        <session xmlns='urn:ietf:params:xml:ns:xmpp-session'/>

    </iq>

</body>

分析：

　SASL 交涉

Client 客户端需要选择一个服务器上有效的认证方式来携带SASL交涉数据, 上面的情况, “DIGEST-MD5“, “PLAIN” 和 “EXTERNAL” 是一些可选项.

“PLAIN” 认证模式是三者之中最简单的了. 它是这样工作的:

Client: 客户端按照自己选择的认证模式发送一个将用户名和密码以base64编码的 stream. 用户名和密码按这种格式组织:

　　　　“\0UserName\0Password”.

例如我想以用户名为“mbed@ceit.org”登录, 密码是“mirror”. 那么, 在进行base64编码之前, 用户名和密码按照上面的格式组织为一个新的字符串,“\0mbed\0mirror”, 再进行base64编码, 得到字符串“AG1iZWQAbWlycm9y”.

然后, 客户端发送下列 stream 到服务器.

 <auth xmlns='urn:ietf:params:xml:ns:xmpp-sasl' mechanism='PLAIN'>AG1iZWQAbWlycm9y</auth>  

代码如下：


直接base64 编码decode，可看到用户名和密码。

ejabberd日志分析客户端登录流程的更多相关文章

  1. Cas_Java客户端登录相关过滤器的处理流程

    首先了解一下CAS登录原理: 1.CAS结构中一般包含CAS服务器(Cas验证服务器).应用服务器(程序所在服务器).客户端(web浏览器)三个部分. 2.客户端向应用服务器发出请求,由于未登录,会被 ...

  2. Netty源码分析第3章(客户端接入流程)---->第1节: 初始化NioSockectChannelConfig

    Netty源码分析第三章: 客户端接入流程 概述: 之前的章节学习了server启动以及eventLoop相关的逻辑, eventLoop轮询到客户端接入事件之后是如何处理的?这一章我们循序渐进, 带 ...

  3. Netty源码分析第3章(客户端接入流程)---->第2节: 处理接入事件之handle的创建

    Netty源码分析第三章: 客户端接入流程 第二节: 处理接入事件之handle的创建 上一小节我们剖析完成了与channel绑定的ChannelConfig初始化相关的流程, 这一小节继续剖析客户端 ...

  4. Netty源码分析第3章(客户端接入流程)---->第3节: NioSocketChannel的创建

    Netty源码分析第三章: 客户端接入流程 第三节: NioSocketChannel的创建 回到上一小节的read()方法: public void read() { //必须是NioEventLo ...

  5. Netty源码分析第3章(客户端接入流程)---->第4节: NioSocketChannel注册到selector

    Netty源码分析第三章: 客户端接入流程 第四节: NioSocketChannel注册到selector 我们回到最初的NioMessageUnsafe的read()方法: public void ...

  6. Netty源码分析第3章(客户端接入流程)---->第5节: 监听读事件

    Netty源码分析第三章: 客户端接入流程 第五节: 监听读事件 我们回到AbstractUnsafe的register0()方法: private void register0(ChannelPro ...

  7. netty服务端客户端启动流程分析

    服务端启动流程 我们回顾前面讲解的netty启动流程,服务端这边有两个EventLoopGroup,一个专门用来处理连接,一个用来处理后续的io事件 服务端启动还是跟nio一样,绑定端口进行监听,我们 ...

  8. ELK5.3日志分析平台&部署

    https://www.cnblogs.com/xing901022/p/6030296.html ELK简介: Elasticsearch是个开源分布式搜索引擎,它的特点有:分布式,零配置,自动发现 ...

  9. ELK、ELFK企业级日志分析系统

    ELK.ELFK企业级日志分析系统 目录 ELK.ELFK企业级日志分析系统 一.ELK日志分析系统 1. ELK简介 1.2 ElasticSearch 1.3 Logstash 1.4 Kiban ...

随机推荐

  1. [LeetCode] Permutations II 排列

    Given a collection of numbers that might contain duplicates, return all possible unique permutations ...

  2. hdu 5972 Regular Number 字符串Shift-And算法 + bitset

    题目链接 题意 给定两个串\(S,T\),找出\(S\)中所有与\(T\)匹配的子串. 这里,\(T\)的每位上可以有若干(\(\leq 10\))种选择,匹配的含义是:对于\(S\)的子串的每一位, ...

  3. android开发过程遇到的一些错误

    Unable to resolve target "android-x" 这是工程的Android版本和本地SDK中的版本不一致,一般做下处理: 1. 右击项目->andro ...

  4. Python 函数的一般形式及参数

    #!/usr/bin/env python # -*- coding:utf-8 -*- # @Time : 2017/11/01 21:46 # @Author : lijunjiang # @Fi ...

  5. eclipse主题样式

    Eclipse Color Themeshttp://eclipsecolorthemes.org/ Get it Download from Eclipse Marketplace Install ...

  6. 爬虫学习笔记（三）requests模块使用

    前面在说爬虫原理的时候说了,就写代码自动化的获取数据,保存下来数据,那怎么写代码来请求一个网址,获取结果呢,就得用requests模块了. 这篇博客说一下requests模块的使用,requests模 ...

  7. Codeforces Gym101063 J.The Keys (2016 USP-ICMC)

    J.The Keys Out of all science labs constructed by the GEMA mission on Mars, the DSL - Dangerous Spec ...

  8. python 设计模式之MVC模式

    一.简单介绍 mvc模式  the  model-view-controller pattern mvc模式是一个运用在软件工程中的设计模式.mvc模式脱离了以前简单的web服务设计逻辑,将开发,测试 ...

  9. CodeForces - 361D Levko and Array

    Discription Levko has an array that consists of integers: a1, a2, ... , an. But he doesn’t like this ...

  10. 常见指令与功能介绍-java之JSP学习第二天(非原创）

    文章大纲 一.JSP 指令二.JSP 动作元素三.JSP 隐式对象四.JSP 客户端请求五.JSP 服务器响应六.JSP HTTP 状态码七.JSP 表单处理八.JSP 过滤器九.JSP Cookie ...