static void SMTP_auth(int sock, char smtp_mode, char *username, char *password, char *buf)
/* 函数参数说明:
 * sock: 用于通信的套接字
 * smtp_mode: 表示使用的协议是SMTP还是ESMTP. 可以忽略此参数
 * username: 用户名
 * passowrd: 密码
 * buf: 向服务器发送EHLO后服务器的返回信息. 用于判断采用的认证方式
 */
{ 
 int c;
 char *p = 0;
 char b64buf[512];
 char tmp[512];
/* 变量声明 */

 if (!username || !password) return;
/* 非法参数 */

 memset(b64buf, 0, sizeof(b64buf));
 memset(tmp, 0, sizeof(tmp));
/* 临时变量初始化 */

 if (strstr(buf, "CRAM-MD5")) {
/* 采用CRAM-MD5的认证方式[3] */
  unsigned char digest[16];
 /* 临时变量. 用于存储hmac_md5计算出的摘要 */
  memset(digest, 0, sizeof(digest));

  SockPrintf(sock, "AUTH CRAM-MD5\r\n");
  SockRead(sock, smtp_response, sizeof(smtp_response) - 1);
  strncpy(tmp, smtp_response, sizeof(tmp));
 
  tmp[sizeof(tmp)-1] = '\0';
 /* 向服务器提出使用CRAM-MD5认证方式. 读取服务器的回复信息, 
  * 并把回复信息存储到tmp中 
  */
  if (strncmp(tmp, "334 ", 4)) {
   SMTP_auth_error(sock, GT_("Server rejected the AUTH command.\n"));
   return;
  }
 /* 服务器返回状态码不等于334, 表示服务器端拒绝认证方式. 通过SMTP_auth_error函数报错并返回 */

  p = strchr(tmp, ' ');
  p++;
 /* 跳过服务器返回的状态码 */

  if (from64tobits(b64buf, p, sizeof(b64buf) - 1) <= 0) {
   SMTP_auth_error(sock, GT_("Bad base64 reply from server.\n"));
   return;
  }
 /* 服务器发送来消息格式是:
  * 状态码 字符串CRLF
  * 状态码在前面p=strchr(tmp,' ');p++两句执行后已经被跳过
  * CRLF代表"\r\n"
  * 此时p指向了一个字符串.
  * 该字符串是由服务器随机产生的, 并且已经经过base64编码
  * from64tobits的作用就是对该字符串进行解码. 如果发生错误则报错
  */
  hmac_md5(password, strlen(password),
    b64buf, strlen(b64buf), digest, sizeof(digest));
 /* 将服务器返回的随机字符串和用户的密码通过hmac-md5[3]算法算出摘要. 并将摘要存储在digest中 */
  snprintf(tmp, sizeof(tmp),
  "%s %02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x%02x",
  username,  digest[0], digest[1], digest[2], digest[3],
  digest[4], digest[5], digest[6], digest[7], digest[8],
  digest[9], digest[10], digest[11], digest[12], digest[13],
  digest[14], digest[15]);
 /* 此函数执行完后, tmp中则存储着用户名, 之后一个空格, 
  * 然后是用16进制表示的摘要( 通过hmac-md5算法计算出的 ). 摘要用的16进制表示需使用小写字母.
  */

  to64frombits(b64buf, tmp, strlen(tmp));
  SockPrintf(sock, "%s\r\n", b64buf);
 /* 将tmp中存储的内容进行base64编码, 并传递给服务器端 */
  SMTP_ok(sock, smtp_mode);
 /* 通过SMTP_ok函数查看是否正常通过认证 */
 }
 else if (strstr(buf, "PLAIN")) {
/* 采用PLAIN认证方式 */
  int len;
  snprintf(tmp, sizeof(tmp), "^%s^%s", username, password);
 /* 将用户名和密码中间用'^'字符分割, 并将'^'字符至于用户名前 */
  len = strlen(tmp);
  for (c = len - 1; c >= 0; c--)
  {
   if (tmp[c] == '^')
    tmp[c] = '\0';
  }
 /* 将tmp中的'^'内容转换成'\0'. 换句话说, tmp将是以'\0'开头, 
  * 而用户名和密码之间有一个'\0'
  */
  to64frombits(b64buf, tmp, len);
  SockPrintf(sock, "AUTH PLAIN %s\r\n", b64buf);
 /* 将tmp中存储的内容前加上"AUTH PLAIN "后进行base64编码, 并传递给服务器端 */
  SMTP_ok(sock, smtp_mode);
 /* 通过SMTP_ok函数查看是否正常通过认证 */
 }
 else if (strstr(buf, "LOGIN")) {
/* 采用LOGIN认证方式 */
  SockPrintf(sock, "AUTH LOGIN\r\n");
  SockRead(sock, smtp_response, sizeof(smtp_response) - 1);
  strncpy(tmp, smtp_response, sizeof(tmp));
  tmp[sizeof(tmp)-1] = '\0';
 /* 向服务器提出使用LOGIN认证方式. 读取服务器的回复信息, 
  * 并把回复信息存储到tmp中 
  */

  if (strncmp(tmp, "334 ", 4)) {
   SMTP_auth_error(sock, GT_("Server rejected the AUTH command.\n"));
   return;
  }
 /* 服务器返回状态码不等于334, 表示服务器端拒绝认证方式. 通过SMTP_auth_error函数报错并返回 */

  p = strchr(tmp, ' ');
  p++;
 /* 跳过服务器返回的状态码 */

  if (from64tobits(b64buf, p, sizeof(b64buf) - 1) <= 0) {
   SMTP_auth_error(sock, GT_("Bad base64 reply from server.\n"));
   return;
  }
 /* 服务器返回一个由base64编码的字符串. 
  * 该字符串在之后的认证过程中不会用到.
  *  因此此处仅仅是查看该字符串的合法性, 而不必对其内容进行分析
  */
  to64frombits(b64buf, username, strlen(username));
  SockPrintf(sock, "%s\r\n", b64buf);
 /* 将用户名进行base64编码后发送给服务器.*/
  SockRead(sock, smtp_response, sizeof(smtp_response) - 1);
  strncpy(tmp, smtp_response, sizeof(tmp));
  tmp[sizeof(tmp)-1] = '\0';
 /* 读取服务器的回复信息, 并并把回复信息转存到tmp中 */
  p = strchr(tmp, ' ');
 /* 跳过服务器的状态码 */
  if (!p) {
   SMTP_auth_error(sock, GT_("Bad base64 reply from server.\n"));
   return;
  }
 /* 服务器返回的格式非法, 程序报错 */
  p++;
  memset(b64buf, 0, sizeof(b64buf));
  if (from64tobits(b64buf, p, sizeof(b64buf) - 1) <= 0) {
   SMTP_auth_error(sock, GT_("Bad base64 reply from server.\n"));
   return;
  }
 /* 服务器返回的信息格式是一个状态码加一个空格, 之后是一个由base64编码后的字符串
  * 同样, 这个字符串在下面的认证过程中不会被用到, 因此此处也仅仅是检查其合法性
  */
  to64frombits(b64buf, password, strlen(password));
  SockPrintf(sock, "%s\r\n", b64buf);
 /* 将密码进行base64编码后发送给服务器 */
  SMTP_ok(sock, smtp_mode);
 /* 通过SMTP_ok函数查看是否正常通过认证 */
 }
 return;
} 

[1] [2] 下一页

频道声明：本频道的文章除部分特别声明禁止转载的专稿外，可以自由转载.但请务必注明出出处和原始作者 文章版权归本频道与文章作者所有.对于被频道转载文章的个人和网站,我们表示深深的谢意。 原始作者:佚名 录入时间:2007-1-2 3:23:13 信息来源:不详 投稿信箱:itqoo@126.com