通过抓包来认识gRpc(抓包原理)
ccwgpt 2024-10-13 01:30 63 浏览 0 评论
在使用gRpc的过程中,有一个想法:gRpc客户端、服务端是怎么交互的呢?
从这个想法萌生出一个验证方法,通过抓包来分析其交互过程与底层数据,一起来看看吧。
1. gRpc是什么
gRpc是什么?
gRPC是一个高性能、开源和通用的 RPC 框架,面向移动和 HTTP/2 设计。目前提供 C、Java 和 Go 语言版本,分别是:grpc, grpc-java, grpc-go. 其中 C 版本支持 C, C++, Node.js, Python, Ruby, Objective-C, PHP 和 C# 支持。
gRPC基于 HTTP/2 标准设计,带来诸如双向流、流控、头部压缩、单 TCP 连接上的多复用请求等特。这些特性使得其在移动设备上表现更好,更省电和节省空间占用。
一句话概括:gRpc是Google基于 HTTP/2 + ProtoBuf 开源的一个RPC框架。
2. 准备工作
正所谓:欲善其事必先利其器,所以在开始抓包之前需要做好如下准备:
- 抓包软件:wireshark
- 代码:gRpc代码
- 操作系统:Windows、Linux、Macos 其一
3. wireshark安装
官网下载地址:https://www.wireshark.org/download.html
4. gRpc示例代码
示例代码目录结构
.
└── helloworld
├── client
│ └── main.go
├── go.mod
├── go.sum
├── proto
│ ├── helloworld.pb.go
│ └── helloworld.proto
└── server
└── main.go
helloworld.proto
syntax = "proto3";
package proto;
// The greeting service definition.
service Greeter {
// Sends a greeting
rpc SayHello (HelloRequest) returns (HelloReply) {}
}
// The request message containing the user's name.
message HelloRequest {
string name = 1;
int32 age = 2;
}
// The response message containing the greetings
message HelloReply {
string message = 1;
string address = 2;
}
通过protoc对proto文件生成go代码
cd proto
protoc --go_out=plugins=grpc:. ./*
服务端代码 - server/main.go
package main
import (
"context"
"log"
"net"
pb "github.com/ivansli/grpc_helloworld/proto"
"google.golang.org/grpc"
)
const (
port = ":8080"
)
// server is used to implement helloworld.GreeterServer.
type server struct {}
// SayHello implements helloworld.GreeterServer
func (s *server) SayHello(ctx context.Context, in *pb.HelloRequest) (*pb.HelloReply, error) {
log.Printf("Received: %v", in.GetName())
return &pb.HelloReply{Message: "Hello " + in.GetName()}, nil
}
func main() {
lis, err := net.Listen("tcp", port)
if err != nil {
log.Fatalf("failed to listen: %v", err)
}
s := grpc.NewServer()
pb.RegisterGreeterServer(s, &server{})
log.Printf("server listening at %v", lis.Addr())
if err := s.Serve(lis); err != nil {
log.Fatalf("failed to serve: %v", err)
}
}
客户端代码 - client/main.go
package main
import (
"context"
"google.golang.org/grpc/metadata"
"log"
"os"
"time"
pb "github.com/ivansli/grpc_helloworld/proto"
"google.golang.org/grpc"
)
const (
address = "localhost:8080"
defaultName = "world"
)
func main() {
// Set up a connection to the server.
conn, err := grpc.Dial(address, grpc.WithInsecure())
if err != nil {
log.Fatalf("did not connect: %v", err)
}
defer conn.Close()
c := pb.NewGreeterClient(conn)
// Contact the server and print out its response.
name := defaultName
iflen(os.Args) > 1 {
name = os.Args[1]
}
ctx, cancel := context.WithTimeout(context.Background(), time.Second)
defer cancel()
// !metadata 用于在服务间传递一些参数,注意后面它在交互中出现的位置
ctx = metadata.AppendToOutgoingContext(ctx, "metadata", "is metadata")
r, err := c.SayHello(ctx, &pb.HelloRequest{Name: name})
if err != nil {
log.Fatalf("could not greet: %v", err)
}
log.Printf("Greeting: %s", r.GetMessage())
}
5. 步骤
① 运行服务端代码 server/main.go,监听在8080端口
go run server/main.go
② 打开wireshark,等待抓包
③ 运行客户端代码 client/main.go
go run client/main.go
6. wireshark抓包gRpc交互过程
仔细观察Protocol列的协议类型:
TCP 传输层
HTTP2 应用层
GRPC 应用层(基于HTTP/2)
GRPC 跟 HTTPS/2 不同之处在于:GRPC协议中包含了ProtoBuf序列化的数据,也间接印证了 GRPC = HTTP/2 + ProtoBuf
通过抓包我们发现,客户端使用53726端口与监听在8080的服务端进行交互以及数据传递,其过程大概分为10个。
① TCP三次握手
② Magic
③ SETTINGS
④ HEADERS
⑤ DATA
⑥ WINDOW_UPDATE, PING
⑦ PING(pong)
⑧ HEADERS, DATA
⑨ WINDOW_UPDATE, PING
⑩ PING(pong)
在抓包的过程中,发现应用层出现若干不同帧类型,分别有:Magic、SETTINGS、HEADERS、DATA、WINDOW_UPDATE、PING。
至于它们的作用,且看下面分析:
Magic
Magic帧的主要作用是对使用HTTP/2双方协议的确认, 是一个链接前言。作用是确定启用HTTP/2连接。
SETTINGS
SETTINGS的主要作用是设置这一个连接的参数,作用于是整个连接。从图中可以看到出现了多个SETTINGS,原因是在发送完连接前言后,客户端、服务端还需要进一步地确定一些信息。
HEADERS
HEADERS的主要作用是存储和传递HTTP的头信息。
可以看到很多重要的信息:
- method
- scheme
- path
- authority
- content-type
- user-agent 等
这些都是gRpc很重要的基础属性。
注意:
使用google.golang.org/grpc/metadata包metadata在客户端、服务端传递的数据,也在HEADERS中
仔细观察,服务端发送给客户端的HEADERS帧中 HEADERS数据分为两部分:
- HTTP的响应状态及内容(第一个 Stream:HEADERS)
status: 200
content-type: application/grpc
- gRpc承载的状态信息(第二个 Stream:HEADERS,图片中框起的部分)
grpc-status: 0
grpc-message:
DATA
DATA的主要作用是填充主体信息,是数据帧。
其中,包含两个重要部分:
① GRPC Message
/proto.Greeter/SayHello 为proto中service定义的的方法,也是服务端对外提供的方法。
② Protocol Buffers
与protobuf有关,其中Field(1)为定义的pb.HelloRequest结构中Name参数 &pb.HelloRequest{Name: "world"} 。
注意:
① pb.HelloRequest{} 结构体中的age字段由于是零值,传输时被忽略,所以没有Field(2)
② 带有request标识,说明这是客户端发起的请求
与客户端发送给服务端的DATA类似,其中 Field(1) 为 &pb.HelloReply{Message: "Hello world"}的Message字段。
注意:
① pb.HelloReply{} 结构体中的address字段由于是零值,传输时被忽略,所以没有Field(2)
② 带有response标识,说明这是个响应信息
WINDOW_UPDATE
WINDOW_UPDATE的主要作用是管理流控制窗口。
PING
主要作用是用于判断当前连接是否依旧可用,相当于心跳,分为:
- 客户端ping服务端,服务端pong
- 服务端ping客户端,客户端pong
注意:同一个Ping/Pong,有相同的标识字符串(图示中标识为:02041010090e0707)
总结
我们通过抓包gRpc的交互过程,分析不同类型帧的作用,进一步了解了gRpc。
总结如下:
- gRpc在三次握手之后,客户端/服务端会发送连接前言(Magic+SETTINGS)以确立协议和配置
- gRpc在传输数据过程中会设计滑动窗口(WINDOW_UPDATE)等流控策略
- gRpc附加信息基于HEADERS帧进行传递,具体的请求/响应数据存储在DATA帧中
- gRpc请求/响应结果分为HTTP和gRpc状态响应(grpc-status、grpc-message)两种类型
- 如果服务端发起PING,客户端会响应PONG,反之亦然
参考及扩展阅读
- wireshark分析grpc协议
- 抓包gRPC的细节及分析
- 使用wireshark对grpc的helloworld抓包分析
相关推荐
- VUE3前端开发入门系列教程二:使用iView框架辅助开发
-
1、安装iView新框架,支持VUE3npminstallview-ui-plus2、编辑src/main.js,添加以下内容,导入js和css到项目importViewUIPlusfrom...
- 万能前端框架uni app初探03:底部导航开发
-
前言本节我们使用uniapp的底部导航功能,点击不同tab会显示不同页面,这个功能在实际项目开发中几乎是必备的。一、基础知识1.tabBar如果应用是一个多tab应用,可以通过tabBar配...
- Rust Web 开发框架,前端你可以选择哪个?
-
Rust构建一切。在如今流行的语言中,Rust可谓是将构建和高效作为自己优美的身姿在大众视野中脱颖而出。它是一门赋予每个人构建可靠且高效软件能力的语言。它有什么特性呢?高性能。Rust速度惊人且内...
- 连载:前端开发中纠结的Javascript框架(上)
-
如今,前端开发有着许许多多的框架和库。其中一些好用,一些却不尽人意。通常我们会习惯性运用某一概念,模块或句法。事实上,并没有什么万能工具。这篇文章是关于未来框架的发展趋势——那就是没有框架!我从以下几...
- 前端开发框架的演进架构:提升用户体验和开发效率
-
前端开发框架是现代Web应用开发的重要工具,它不仅可以帮助开发者构建复杂的用户界面,还能够提升用户体验和开发效率。随着Web技术的不断发展,前端开发框架也在不断演进,为开发者提供了更丰富、更高效的工具...
- Google应用Mesh-TensorFlow框架,让CNN也能处理超高分辨率图像
-
为了要处理超高分辨率医疗图像数据,Google开发了一种空间数据分区(SpatialPartition)技术,在不牺牲图像分辨率的条件下,分析超高分辨率图像。Google使用Mesh-TensorF...
- 大模型安全挑战加剧:框架层漏洞成新靶心
-
近日,360数字安全集团发布了一份关于大模型安全漏洞的报告,揭示了当前大模型及围绕其构建的框架和应用中存在的严重安全问题。报告显示,360近期研究发现了近40个大模型相关的安全漏洞,其中既包括二进制内...
- Keras 3.0正式发布:可用于TensorFlow、JAX和PyTorch
-
机器之心报道编辑:陈萍经过5个月的更新迭代,Keras3.0终于来了。「大新闻:我们刚刚发布了Keras3.0版本!」Keras之父FrancoisChollet在X上激动的...
- TensorFlow和Keras入门必读教程(tensorflow与keras版本对应)
-
导读:本文对TensorFlow的框架和基本示例进行简要介绍。作者:本杰明·普朗什(BenjaminPlanche)艾略特·安德烈斯(EliotAndres)来源:华章科技01TensorFlo...
- 谷歌官方回应“TensorFlow遭弃”:还在投资开发,将与JAX并肩作战
-
鱼羊发自凹非寺量子位|公众号QbitAI终于,谷歌出面回应“TensorFlow遭弃”传闻:我们将继续致力于将TensorFlow打造为一流机器学习平台,与JAX并肩推动机器学习研究。这段时...
- 2025 年的PHP :现代 Web 开发的强大引擎
-
程序员还在吐槽PHP过时?2025年的PHP8.4直接封神了。看看最近更新的属性钩子、强类型系统,加上Laravel这些框架,老语言早就脱胎换骨。十年前说PHP弱类型容易崩代码的,现在脸疼不?联合类...
- 前端内卷终结者?htmx如何让开发者告别200行JS只做一个按钮
-
当你用React写一个点赞按钮需要引入3个状态管理库、编写80行JSX和120行钩子函数时,htmx只需要一行HTML:<buttonhx-post="/like"hx-sw...
- NativePHP桌面版V1.0正式发布(元气桌面电脑版下载)
-
导读:各位小伙伴,使用PHP构建桌面级系统的利器,NativePHP来了。概述NativePHP是一个用于使用PHP构建桌面应用的框架。它允许PHP开发人员使用熟悉的工具和技术创建跨平台的原生应用...
- PHP Laravel框架底层机制(php基本框架)
-
当然可以,Laravel是最受欢迎的PHP框架之一,以优雅的语法和丰富的生态而闻名。尽管开发体验非常“高端”,它的底层其实是由一系列结构清晰、职责分明的组件构成的。下面我从整体架构、核心流程、...
- PHP框架之Laravel框架教程:2. 控制器、路由、视图简单介绍
-
2.控制器、路由、视图简单介绍我们先建立控制器,目录是:app/Http/Controllers,新建控制器Ding.php,代码如下:Ding.php:<?phpnamespaceA...
你 发表评论:
欢迎- 一周热门
- 最近发表
-
- VUE3前端开发入门系列教程二:使用iView框架辅助开发
- 万能前端框架uni app初探03:底部导航开发
- Rust Web 开发框架,前端你可以选择哪个?
- 连载:前端开发中纠结的Javascript框架(上)
- 前端开发框架的演进架构:提升用户体验和开发效率
- Google应用Mesh-TensorFlow框架,让CNN也能处理超高分辨率图像
- 大模型安全挑战加剧:框架层漏洞成新靶心
- Keras 3.0正式发布:可用于TensorFlow、JAX和PyTorch
- TensorFlow和Keras入门必读教程(tensorflow与keras版本对应)
- 谷歌官方回应“TensorFlow遭弃”:还在投资开发,将与JAX并肩作战
- 标签列表
-
- 框架图 (58)
- flask框架 (53)
- quartz框架 (51)
- abp框架 (47)
- jpa框架 (47)
- springmvc框架 (49)
- 分布式事务框架 (65)
- scrapy框架 (56)
- shiro框架 (61)
- 定时任务框架 (56)
- java日志框架 (61)
- JAVA集合框架 (47)
- mfc框架 (52)
- abb框架断路器 (48)
- beego框架 (52)
- java框架spring (58)
- grpc框架 (65)
- tornado框架 (48)
- 前端框架bootstrap (54)
- orm框架有哪些 (51)
- ppt框架 (48)
- 内联框架 (52)
- cad怎么画框架 (58)
- ssm框架实现登录注册 (49)
- oracle字符串长度 (48)