Netty에서 ssl 핸드 셰이크 전에 채널을 정상적으로 종료하는 방법은 무엇입니까?

Question

들어오는 요청 속도가 임계 값을 초과 할 때 CPU 사용을 줄이기 위해 SSL 핸드 셰이크 전에 채널을 닫아야하는 응용 프로그램에 스로틀 기능을 추가하고 있습니다. 이제 Netty SslHandler을 서버 모드와 함께 사용하여 핸드 셰이크를 수행합니다. 나의 현재 구현 SslHandler 전에 ChannelInboundHandlerAdapter 첨가하고 channelActive 방법 재기록된다

@Override 
public void channelActive(ChannelHandlerContext ctx) throws Exception { 
    if (!limiter.tryAcquire()) { 
     ctx.close(); 
     return; 
    } 

    ctx.pipeline().remove(this); 
    ctx.fireChannelActive(); 
} 

을가 활성화 될 때, 채널이 폐쇄 될 수있는 방법이있다. 그러나 핸드 셰이크가 실패한 SslHandshakeCompletionEvent을 받게됩니다. Netty SslHandler의 소스 코드를 읽었습니다. channelInactive 이벤트가 발생하면 channelInactive 메서드에서 핸드 셰이크 실패를 설정합니다. 따라서 핸드 쉐이크 실패 이벤트를 발생시키지 않고 채널을 종료하는 더 좋은 방법이 있는지 궁금합니다. 스로틀 링이 채널을 닫을 때 핸드 쉐이크 프로세스가 시작되지 않았기 때문입니다.

Answer 1

잘못된 끝에서 문제를 공격하고 있습니다. 이 아이디어는 너무 빨리 받아 들여지는 채널을 닫지 않고 채널 처리기가 아닌 승인 처리기에서 너무 빠르게 받아들이지 않도록하는 것입니다.

Answer 2

귀하의 접근 방식은 거의 맞지만 channelActive 대신 channelRegistered 메서드를 재정의하는 것이 맞습니다.

@Override 
public void channelRegistered(ChannelHandlerContext ctx) throws Exception { 
    if (isGlobalLimitReached()) { 
     ctx.close(); 
    } else { 
     ctx.pipeline().remove(this); 
     ctx.pipeline().addFirst(sslCtx.newHandler(ctx.alloc())); 
     ctx.fireChannelRegistered(); 
    } 
} 

또한, 당신은 비행과 조건이 충족되는 경우에만 (제한에 도달하지 않음)에 파이프 라인의 시작 부분에 SslHandler를 추가해야합니다.

그런 경우 SslHandshakeCompletionEvent이 표시되지 않습니다. 핸드 셰이크는 SslHandler이 파이프 라인에 추가되고 channel.isActive()이 true (위 코드의 경우)를 반환 할 때 시작됩니다.

channelRegistered은 연결을 거부하거나 닫을 수있는 가장 최근의 지점입니다.