今天看登录认证，需要指出的是MySQL支持多种登录方式，而且支持SSL，我们只看最简单的，基础流程如下：


Client               Server
  |      handshake     |
  |<-------------------|
  |   authentication   |
  |------------------->|
  |     auth result    |
  |<-------------------|
  |                    |


1、handshake

格式：(Initial Handshake Packet)

1              [0a] protocol version
string[NUL]    server version
4              connection id
string[8]      auth-plugin-data-part-1
1              [00] filler
2              capability flags (lower 2 bytes)
  if more data in the packet:
1              character set
2              status flags
2              capability flags (upper 2 bytes)
  if capabilities & CLIENT_PLUGIN_AUTH {
1              length of auth-plugin-data
  } else {
1              [00]
  }
string[10]     reserved (all [00])
  if capabilities & CLIENT_SECURE_CONNECTION {
string[$len]   auth-plugin-data-part-2 ($len=MAX(13, length of auth-plugin-data - 8))
  if capabilities & CLIENT_PLUGIN_AUTH {
    if version >= (5.5.7 and < 5.5.10) or (>= 5.6.0 and < 5.6.2) {
string[EOF]    auth-plugin name
    } elseif version >= 5.5.10 or >= 5.6.2 {
string[NUL]    auth-plugin name
    }
  }


抓包：

00000000  42 00 00 00 0A 35 2E 31  2E 34 39 2D 63 6F 6D 6D   B....5.1 .49-comm
00000010  75 6E 69 74 79 2D 6C 6F  67 00 14 00 00 00 49 69   unity-lo g.....Ii
00000020  57 55 27 5E 26 42 00 FF  F7 1C 02 00 00 00 00 00   WU'^&B.. ........
00000030  00 00 00 00 00 00 00 00  00 5A 7C 24 39 32 2E 2F   ........ .Z|$92./
00000040  43 40 5A 25 46 00                                  C@Z%F.


解析：

42 00 00                    //数据长度，3字节，0x42=66字节
00                          //序号，1字节
0A                          //协议，1字节，0x0A=10，表示第10版协议
35 2E 31 2E 34 39 2D 63 6F 6D 6D 75 6E 69 74 79 2D 6C 6F 67 00  //版本信息，字符串，以\0结尾，内容为5.1.49-community-log
14 00 00 00                 //连接ID，4字节，0x14=20
5e 63 59 72 54 2c 7b 4a     //加密串的前半部分，定长8字节
00                          //固定填充0
FF F7                       //服务端属性的低16位，2字节，枚举参见网站
1C                          //字符集，1字节，0x1c=28=gbk_chinese_ci
02 00                       //服务端状态，2字节，枚举参见网站
00 00                       //服务端属性的高16位，2字节
00                          //固定填充0
00 00 00 00 00 00 00 00 00 00   //固定填充0，10字节
5A 7C 24 39 32 2E 2F 43 40 5A 25 46 00      //加密串的后半部分，以\0结尾，加密串总共8+12=20字节


2、authentication

格式：(Handshake Response Packet)

4              capability flags, CLIENT_PROTOCOL_41 always set
4              max-packet size
1              character set
string[23]     reserved (all [0])
string[NUL]    username
  if capabilities & CLIENT_PLUGIN_AUTH_LENENC_CLIENT_DATA {
lenenc-int     length of auth-response
string[n]      auth-response
  } else if capabilities & CLIENT_SECURE_CONNECTION {
1              length of auth-response
string[n]      auth-response
  } else {
string[NUL]    auth-response
  }
  if capabilities & CLIENT_CONNECT_WITH_DB {
string[NUL]    database
  }
  if capabilities & CLIENT_PLUGIN_AUTH {
string[NUL]    auth plugin name
  }
  if capabilities & CLIENT_CONNECT_ATTRS {
lenenc-int     length of all key-values
lenenc-str     key
lenenc-str     value
   if-more data in 'length of all key-values', more keys and value pairs
  }


抓包：

00000000  40 00 00 01 8D A6 03 00  FF FF FF 00 21 00 00 00   @....... ....!...
00000010  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00   ........ ........
00000020  00 00 00 00 74 65 73 74  00 14 B4 2F BB 65 7A D4   ....test .../.ez.
00000030  55 BA 9E E4 4B 34 A3 2C  F6 58 92 7A A7 A2 76 6D   U...K4., .X.z..vm
00000040  6E 70 6E 00                                        npn.


解析：

40 00 00                    //数据长度，3字节，0x40=64字节
01                          //序号，1字节，同一个动作的所有请求与响应会递增此值
8D A6 03 00                 //客户端支持的属性，4字节，枚举参见网站
FF FF FF 00                 //最大数据包长度，4字节，0xffffff=16777215=约16MB
21                          //字符集，1字节，0x21=33=utf8
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00   //固定填充0，23字节
74 65 73 74 00              //用户名，\0结尾的字符串，内容为test
14                          //密码串长度，1字节，0x14=20字节
B4 2F BB 65 7A D4 55 BA 9E E4 4B 34 A3 2C F6 58 92 7A A7 A2   //密码的加密串，20字节(算法见后)
76 6D 6E 70 6E 00           //初始数据库，\0结尾的字符串，内容为vmnpn


加密算法：

SHA1(password) XOR SHA1("20-bytes random data from server"  SHA1(SHA1(password)))


3、auth ok

格式：(OK Packet)

1              [00] the OK header
lenenc-int     affected rows
lenenc-int     last-insert-id
  if capabilities & CLIENT_PROTOCOL_41 {
2              status_flags
2              warnings
  } elseif capabilities & CLIENT_TRANSACTIONS {
2              status_flags
  }
string[EOF]    info


抓包：

00000000  07 00 00 02 00 00 00 02  00 00 00                  ........ ........


解析：

07 00 00                    //数据长度，3字节，0x07=7字节
02                          //序号，1字节，在上一个包的基础上又+1了
00                          //状态标识，1字节，0x00表示成功
00                          //影响行数，变长数值
00                          //LastInsertId，变长数值
02 00                       //状态，2字节，枚举参见网站
00 00                       //消息


4、auth fail

格式：(ERR Packet)

1              [ff] the ERR header
2              error code
  if capabilities & CLIENT_PROTOCOL_41 {
string[1]      '#' the sql-state marker
string[5]      sql-state
  }
string[EOF]    error-message


抓包：

00000000  48 00 00 02 FF 15 04 23  32 38 30 30 30 41 63 63   .......# 28000Acc
00000010  65 73 73 20 64 65 6E 69  65 64 20 66 6F 72 20 75   ess deni ed for u
00000020  73 65 72 20 27 74 65 73  74 27 40 27 54 69 61 6E   ser 'tes t'@'Tian
00000030  59 75 2D 50 43 27 20 28  75 73 69 6E 67 20 70 61   Yu-PC' ( using pa
00000040  73 73 77 6F 72 64 3A 20  59 45 53 29               ssword:  YES)


解析：

48 00 00                    //数据长度，3字节，0x48=72字节
02                          //序号，1字节，在上一个包的基础上又+1了
FF                          //状态标识，1字节，0xff表示错误
15 04                       //错误码，2字节，0x415=1045
23                          //固定1字节，#
32 38 30 30 30              //SQL状态，固定5字节，内容=28000
41 63 63 65 ... 59 45 53 29 //出错信息，字符串，内容=Access denied for user 'test'@'TianYu-PC' (using password: YES)


未完待续……