使用golang编写自己的eclipse-mosquitto 验证插件

源码

1. 创建一个mosquitto_auth.proto

syntax = "proto3";

option go_package = "./mosquitto_auth";

package mosquitto_auth;

service Greeter {
  rpc BasicAuth (BasicAuthRequest) returns (BasicAuthReply) {}
  rpc AclCheck (AclCheckRequest) returns (AclCheckReply) {}
}

message BasicAuthRequest {
  string username = 1;
  string password = 2;
  string clientId = 3;
  string clientAddress = 4;
}

message BasicAuthReply {
  int32 code = 1;
}

message AclCheckRequest {
  string username = 1;
  string clientId = 2;
  string topic = 3;
  int32 access = 4;
  int32 qos = 5;
  int32 retain = 6;
}

message AclCheckReply {
  int32 code = 1;
}
  • 主要是两个方法BasicAuthAclCheck

2.使用golang创建GRPC客户端,然后将其编译成C语言动态库

package main

/**/
import "C"
import (
    "context"
    "log"
    "mosquitto_auth_plugin/mosq_err"
    pb "mosquitto_auth_plugin/mosquitto_auth"
    "time"

    "google.golang.org/grpc/connectivity"

    "google.golang.org/grpc"
    "google.golang.org/grpc/credentials/insecure"
)

var clientConn *grpc.ClientConn = nil

//export PluginInit
func PluginInit(addr *C.char) C.int {
    if clientConn.GetState() != connectivity.Shutdown {
        clientConn.Close()
    }

    clientConn, err := grpc.Dial(C.GoString(addr), grpc.WithTransportCredentials(insecure.NewCredentials()))
    if err != nil || clientConn == nil {
        log.Fatalf("[PluginInit] did not connect: %v", err)
        return mosq_err.MOSQ_ERR_UNKNOWN
    }

    return mosq_err.MOSQ_ERR_SUCCESS
}

//export PluginBasicAuth
func PluginBasicAuth(username *C.char, password *C.char, clientId *C.char, clientAddress *C.char) C.int {
    Username := C.GoString(username)
    Password := C.GoString(password)
    ClientId := C.GoString(clientId)
    ClientAddress := C.GoString(clientAddress)

    c := pb.NewGreeterClient(clientConn)

    ctx, cancel := context.WithTimeout(context.Background(), time.Second)
    defer cancel()

    r, err := c.BasicAuth(ctx, &pb.BasicAuthRequest{Username: Username, Password: Password, ClientId: ClientId, ClientAddress: ClientAddress})
    if err != nil {
        log.Fatalf("[PluginBasicAuth]could not greet: %v", err)
        return mosq_err.MOSQ_ERR_UNKNOWN
    }

    log.Printf("[PluginBasicAuth] Greeting: %d", r.GetCode())

    return C.int(r.GetCode())
}

//export PluginAclCheck
func PluginAclCheck(username *C.char, clientId *C.char, topic *C.char, access C.int, qos C.int, retain C.int) C.int {
    Username := C.GoString(username)
    ClientId := C.GoString(clientId)
    Topic := C.GoString(topic)
    Access := int32(access)
    Retain := int32(retain)

    c := pb.NewGreeterClient(clientConn)

    ctx, cancel := context.WithTimeout(context.Background(), time.Second)
    defer cancel()

    r, err := c.AclCheck(ctx, &pb.AclCheckRequest{Username: Username, ClientId: ClientId, Topic: Topic, Access: Access, Retain: Retain})
    if err != nil {
        log.Fatalf("[PluginAclCheck] could not greet: %v", err)
        return mosq_err.MOSQ_ERR_UNKNOWN
    }

    log.Printf("[PluginAclCheck] Greeting: %d", r.GetCode())

    return C.int(r.GetCode())
}

func main() {}
  • 这里主要是将C语言传入的参数类型转为golang参数类型,然后直接调用GRPC方法即可
  • 执行go build -buildmode=c-shared -o grpc_auth.so即可得到我们想要的动态库

3.使用c语言动态库方法调用grpc_auth.so

3.1 插件初始化时打开动态库

int mosquitto_plugin_init(mosquitto_plugin_id_t *identifier, void **user_data, struct mosquitto_opt *opts, int opt_count)
{
    // 打开grpc插件
    grpc_handle = dlopen(grpc_path, RTLD_NOW); // 打开指定的动态库
    if (!grpc_handle)
    {
        mosquitto_log_printf(MOSQ_LOG_ERR, "[mosquitto_plugin_init] grpc_path = %s, dlerror = %s", grpc_path, dlerror());
        return MOSQ_ERR_PLUGIN_DEFER;
    }

    // 初始化动态库
    err_code = callback_init();
    if (err_code != MOSQ_ERR_SUCCESS)
    {
        mosquitto_log_printf(MOSQ_LOG_ERR, "[mosquitto_plugin_init] callback_init err = %d", err_code);
        return err_code;
    }

    return err_code;
}
  • 使用dlopen打开对应路劲动态库,并保存handle

3.2 回调函数调用动态库里面的方法

调用动态库PluginBasicAuth方法

static int callback_basic_auth(int event, void *event_data, void *userdata)
{
    UNUSED(event);
    UNUSED(userdata);

    struct mosquitto_evt_basic_auth *ed = event_data;
    char *client_id = mosquitto_client_id(ed->client);
    char *client_address = mosquitto_client_address(ed->client);

    mosquitto_log_printf(MOSQ_LOG_INFO, "[callback_basic_auth] username=%s, password=%s, client_id=%s, client_address=%s", ed->username, ed->password, client_id, client_address);

    PluginBasicAuth pluginBasicAuth = (PluginBasicAuth)dlsym(grpc_handle, "PluginBasicAuth");
    if (!pluginBasicAuth)
    {
        mosquitto_log_printf(MOSQ_LOG_ERR, "[mosquitto_plugin_init] PluginBasicAuth undefined");
        return MOSQ_ERR_PLUGIN_DEFER;
    }

    return pluginBasicAuth(ed->username, ed->password, client_id, client_address);
}

调用动态库PluginAclCheck方法

static int callback_acl_check(int event, void *event_data, void *userdata)
{
    UNUSED(event);
    UNUSED(userdata);

    struct mosquitto_evt_acl_check *ed = event_data;
    char *username = mosquitto_client_username(ed->client);
    char *client_id = mosquitto_client_id(ed->client);
    char *topic = ed->topic;
    int access = ed->access;
    int qos = ed->qos;
    int retain = ed->retain ? 1 : 0;

    mosquitto_log_printf(MOSQ_LOG_INFO, "[callback_acl_check] username=%s, client_id=%s, topic=%s, access=%d, qos=%d, retain=%d", username, client_id, topic, access, qos, retain);

    PluginAclCheck pluginAclCheck = (PluginAclCheck)dlsym(grpc_handle, "PluginAclCheck");
    if (!pluginAclCheck)
    {
        mosquitto_log_printf(MOSQ_LOG_ERR, "[mosquitto_plugin_init] PluginAclCheck undefined");
        return MOSQ_ERR_PLUGIN_DEFER;
    }

    return pluginAclCheck(username, client_id, topic, access, qos, retain);
}

  • 使用 dlsym 进行调用

3.3 插件结束时关闭动态库

int mosquitto_plugin_cleanup(void *user_data, struct mosquitto_opt *opts, int opt_count)
{
    UNUSED(user_data);
    UNUSED(opts);
    UNUSED(opt_count);
    int err_code = MOSQ_ERR_SUCCESS;

    dlclose(grpc_handle);

    return MOSQ_ERR_SUCCESS;
}
  • 调用dlclose

4.配置加载动态库参数

// mosquitto.conf

plugin /mosquitto/dll/mosquitto_payload_modification.so
plugin_opt_grpc_path /mosquitto/dll/grpc_auth.so
plugin_opt_grpc_addr 127.0.0.1:10086
  • 这里C语言的动态库插件然后去调用golang生成的动态库去使用GRPC
最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,319评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,801评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,567评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,156评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,019评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,090评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,500评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,192评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,474评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,566评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,338评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,212评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,572评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,890评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,169评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,478评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,661评论 2 335

推荐阅读更多精彩内容