HTTP严格安全传输（HTTP Strict Transport Security, HSTS）chromuim实现源码分析（二）

HTTP严格安全传输（HTTP Strict Transport Security, HSTS）chromuim实现源码分析（一）

下面来查看其他对保存HSTS信息的enabled_sts_hosts_进行操作的函数，对这些函数进行追踪来了解是如何对状态进行管理的。

1.首先发现几个没有调用者的方法

TransportSecurityState::DeleteDynamicDataForHost提供了同时删除HSTS和PKP的机制，但是除单元测试外没有其他地方调用该方法。同样，void TransportSecurityState::ClearDynamicData()也没有找到调用。 TransportSecurityState::DeleteAllDynamicDataSince(const base::Time& time)删除time时间后添加的HSTS和PKP信息（因为比较使用的last_observed），不知有什么作用，同样也没有调用者。

2.

TransportSecurityState::AddOrUpdateEnabledSTSHosts直接根据参数更新了enabled_sts_hosts_，注释说该方法仅用来序列化（serializing/deserializing）ransportSecurityState。查看调用，仅发现了一个调用者TransportSecurityPersister::Deserialize，由此分析流程进入了另一个类TransportSecurityPersister，对应文件transport_security_persister.cc。

3.类TransportSecurityPersister

首先来看头文件优秀的注释：“TransportSecurityState包含了驻内存中的开启hsts的域名列表，这个单例对象（singleton object，注：单例模式Singleton保证一个类仅有一个实例，并提供一个访问它的全局访问点。）处理必要时写入硬盘和启动时的装载。在开始启动时，需要从硬盘中装载HSTS信息，但是目前我们不想由于这个装载而延迟启动，并让TransportSecurityState先运行，这意味着打开非常快的页面可能没有获取到正确的HSTS信息。”这让我们对该类有了一个初步的了解，并且注释还分析了其中潜在的安全隐患，为攻击提供了思路。。

继续上面的分析流程，TransportSecurityPersister::Deserialize方法将JSON格式的字符串参数serialized通过AddOrUpdateEnabledSTSHosts存入参数state的enabled_sts_hosts_中，方法中主要实现了对JSON的解析过程。

LoadEntries调用了Deserialize，并将transport_security_state_清空后传入。LoadEntries被CompleteLoad调用，将字符串参数state传入，并检查dirty来进行更新。CompleteLoad在TransportSecurityPersister的构造函数中被net::Bind，从名字以及传入的是方法地址，猜测应该是注册成了某种回调函数，在必要的时候调用。这个构造函数就两步：第一步使用transport_security_state_->SetDelegate设置代理，回到transport_security_persister.cc可以看到，该方法就是设置成员变量delegate_，这个代理类中只有一个虚方法StateIsDirty，该方法在TransportSecurityPersister中实现，用_writer来更新文件。

第二步用PostTaskAndReplyWithResult，即先调用LoadState，然后将其结果传给TransportSecurityPersister::CompleteLoad，LoadState就是根据参数读取文件并存入result字符串中返回，参数正好与CompleteLoad对应。由此，读取配置文件并导入内存的流程就清楚了。（深入理解可参考有人翻译的chromuim开发文档中文版https://ahangchen.gitbooks.io/chromium_doc_zh/content/zh//General_Architecture/Threading.html，简单的说base::Bind创建了callback类来使用回调；使用base::WeakPtr和base::WeakPtrFactory(在base/memory/weak_ptr.h)以确保任何调用不会超过它们调用的对象的生命周期，而不执行引用计数。base::Bind机制对base::WeakPtr有特殊的理解，会在base::WeakPtr已经失效的情况下终止任务的执行。）

最后总结一下， 对HSTS的处理主要是两个类，Transport_security_state负责内存中信息管理，存储并使用map供查询；TransportSecurityPersister负责永久存储方面的管理，如开始时对配置文件的读取和更新保存。两个类之间通过Delegate委派模式来联系，Transport_security_state使用DirtyNotify来对永久存储发出更新通知。 在类URLRequestHttpJob的Factory方法在创建实例前根据context中存储的Transport_security_state类来判断是否要升级https，解析http头部字段的时候（URLRequestHttpJob::ProcessStrictTransportSecurityHeader）负责添加更新Transport_security_state中的信息。