XMPP（可擴展消息處理現(xiàn)場協(xié)議）是基于可擴展標記語言（XML）的協(xié)議，它用于即時消息（IM）以及在線現(xiàn)場探測。XMPP協(xié)議采用的是客戶端-服務(wù)器架構(gòu)，所有從一個客戶端發(fā)到另一個客戶端的消息和數(shù)據(jù)都必須經(jīng)過XMPP服務(wù)器轉(zhuǎn)發(fā)，而且支持服務(wù)器間DNS的路由，也就是說可以構(gòu)建服務(wù)器集群，XMPP的前身是一個開源組織制定的網(wǎng)絡(luò)通信協(xié)議——Jabber，XMPP的核心是在網(wǎng)絡(luò)上分片段發(fā)送XML流的協(xié)議，這個協(xié)議是XMPP的即時通訊指令的傳遞手段。
XMPP的基本網(wǎng)絡(luò)結(jié)構(gòu) ,xmpp定義了3個角色
Client
Server
Gateway
通信能夠在這三者的任意兩個之間雙向發(fā)生。
服務(wù)器同時承擔了客戶端信息記錄，連接管理和信息的路由功能。
網(wǎng)關(guān)承擔著與異構(gòu)即時通信系統(tǒng)的互聯(lián)互通，異構(gòu)系統(tǒng)可以包括SMS（短信），MSN，ICQ等?；镜木W(wǎng)絡(luò)形式是單客戶端通過TCP/IP連接到單服務(wù)器，然后在之上傳輸XML。
客戶端利用xmpp（基于TCP/IP）訪問server，傳輸?shù)氖荴ML
Client--------Server----Client
TCP TCP TCP
XMPP server:其內(nèi)核是一個XMPP路由器，完成基本組件間的數(shù)據(jù)包交換和路由。
功能：
1.會話管理器：負責客戶端會話認證，在線狀態(tài)，用戶聯(lián)系表等
2.數(shù)據(jù)存儲器（XDB）:連接數(shù)據(jù)庫系統(tǒng)，保持用戶信息、通信日志等
3.連接器管理器：管理與客戶端之間的連接
4.服務(wù)器連接器：管理xmpp服務(wù)器之間的連接
5.傳輸器：建立xmpp服務(wù)器與非xmpp服務(wù)器通信
所有從一個client到另一個client的jabber消息和數(shù)據(jù)都要通過xmpp server。
1.client連接到server
2.server利用本地目錄系統(tǒng)的證書對其認證
3.client制定目標地址，讓server告知目標狀態(tài)
4.server查找，連接并進行相互認證
5.client間進行交互
統(tǒng)一的JID(jabber identifier)
JID=[ node”@” ] domain [ “/” resource ]
eg: cyber@cyberobject.com/res
domain:服務(wù)器域名
node: 用戶名
resource:屬于用戶的位置或設(shè)備
一個用戶可以同時以多種資源與同一個XMPP服務(wù)器連接
xmpp xml包括3個元素：簡單示例：
<stram>
<presence>
<status/>
</prensence>
<message>
<body/>
</message>
<iq>
<bind/>
</iq>
</stream>
<presence>-此元素確定用戶的狀態(tài)
<presence from=cyber1@jabber.org/contact
to=cyber2@jabber.org/contact>
<status>online</status>
</presence>
<message>-用于兩個用戶之間發(fā)送信息
<message from=cyber1@jabber.org/contact
to=cyber2@jabber.org/contact
Type=“chat”>
<body>Hello</body>
</message>
<iq>-信息/請求，是一個請求-響應(yīng)機制，管理xmpp服務(wù)器上兩個用戶的轉(zhuǎn)換，允許他們通過相應(yīng)的xml格式的查詢和響應(yīng)
<iq
from=cyber1@jabber.org/contact
Id=“id1” Type=“result”>
</iq>
Iq的主要屬性：type，包括：
Get：獲取當前域值
Set：設(shè)置或替換get查詢的值
Result：說明成功的響應(yīng)了先前的查詢
Error：查詢和響應(yīng)中出現(xiàn)的錯誤
XMPP 協(xié)議族基于TCP
XMPP采用SASL作為身份認證協(xié)議
SASL包含的信息：
<服務(wù)名>：XMPP
<初始序列>
<交換序列>
<安全層協(xié)商>
順序：[TCP]?[TLS]?[SASL]?[XMPP]
XMPP采用TLS的“START-TLS”擴展來為通信雙方提供加密性和數(shù)據(jù)完整性服務(wù)
登錄xmpp服務(wù)器過程示例 ：
C—client S—server
步驟：
1.client初始流給server
C:
<stream:stream to="example.com" xmlns="jabber:client" xmlns:stream="http://etherx.jabber.org/streams" version="1.0“ >
2.server使用一個流標記作為響應(yīng)發(fā)給client
S:
<stream:stream from=‘cyber' xmlns='jabber:client' xmlns:stream='http://etherx.jabber.org/streams' id='a7747277-ad62-4813-b739-63504d6e1246' version='1.0' xml:lang='zh-cn‘ >
3.Server發(fā)送STARTTLS擴展給client，并帶有認證機制與任何其他流特征
S:
<stream:features xmlns="http://etherx.jabber.org/streams">
<starttls xmlns="urn:ietf:params:xml:ns:xmpp-tls" />
<mechanisms xmlns="urn:ietf:params:xml:ns:xmpp-sasl">
<mechanism>PLAIN</mechanism>
<mechanism>DIGEST-MD5</mechanism>
</mechanisms>
<compression xmlns="http://jabber.org/features/compress">
<method>zlib</method>
</compression>
<auth xmlns="http://jabber.org/features/iq-auth" />
<register xmlns="http://jabber.org/features/iq-register" />
</stream:features>
4. Client發(fā)送STARTTLS命令給Server
C:
<starttls xmlns="urn:ietf:params:xml:ns:xmpp-tls"/>
5.Server通知Client它被允許處理
S:
<proceed xmlns="urn:ietf:params:xml:ns:xmpp-tls" />
Note：client與server TLS協(xié)商失敗，server通知client TLS協(xié)商失敗，并關(guān)閉流與TCP連接
<failure xmlns=“urn:ietf:params:xml:ns:xmpp-tls” />
</stream:stream>
6. 如果TLS協(xié)商成功，client初始化一個新流給server
C:
<stream:stream to="example.com" xmlns="jabber:client" xmlns:stream="http://etherx.jabber.org/streams" version="1.0">
7.Server靠發(fā)送帶有任何可利用流特征的流頭作為響應(yīng)
S:
<stream:stream from=‘cyber' xmlns='jabber:client' xmlns:stream='http://etherx.jabber.org/streams' id='a7747277-ad62-4813-b739-63504d6e1246' version='1.0' xml:lang='zh-cn'> <stream:features xmlns="http://etherx.jabber.org/streams">
<mechanisms xmlns="urn:ietf:params:xml:ns:xmpp-sasl">
<mechanism>PLAIN</mechanism>
<mechanism>DIGEST-MD5</mechanism>
</mechanisms>
<compression xmlns="http://jabber.org/features/compress">
<method>zlib</method>
</compression>
<auth xmlns="http://jabber.org/features/iq-auth" />
<register xmlns="http://jabber.org/features/iq-register" />
</stream:features>
8.Client選擇一個認證機制
C:
<auth mechanism="PLAIN" xmlns="urn:ietf:params:xml:ns:xmpp-sasl">AGh4dwAx</auth>
9.Server通知client認證成功
S:<success xmlns="urn:ietf:params:xml:ns:xmpp-sasl" />
Note：如果認證不成功，server通知client認證失敗,并關(guān)閉流
<failure xmlns=“urn:ietf:params:xml:ns:xmpp-tls” >
<temporary-auth-failure/>
</failure>
10.如果認證成功，client初始化一個新流給server
C:
<stream:stream to=“example" xmlns="jabber:client" xmlns:stream="http://etherx.jabber.org/streams" version="1.0">
</stream:stream>
11.Server依靠流頭來響應(yīng)client，并伴隨有另外的特征
S:
<stream:stream from=’cyber' xmlns='jabber:client' xmlns:stream='http://etherx.jabber.org/streams' id='a7747277-ad62-4813-b739-63504d6e1246' version='1.0' xml:lang='zh-cn'> <stream:features xmlns="http://etherx.jabber.org/streams">
<compression xmlns="http://jabber.org/features/compress">
<method>zlib</method>
</compression>
<bind xmlns="urn:ietf:params:xml:ns:xmpp-bind" />
<session xmlns="urn:ietf:params:xml:ns:xmpp-session" />
</stream:features>
12.資源綁定：client發(fā)送一個類型為set的iq，并包含所需綁定的資源節(jié)點<resource/>
C:
<iq id="O193v-0" type="set">
<bind xmlns="urn:ietf:params:xml:ns:xmpp-bind">
<resource>spark</resource>
</bind>
</iq>
13.如果server為client產(chǎn)生了一個資源標識符或是接受了由客戶端提供的資源標識符，它必須返回一個類型為result的iq節(jié)點給client，并必須包含<jid/>子節(jié)點，來為server決定的已連接資源指定全JID
S:
<iq xmlns="jabber:client" id="O193v-0" type="result">
<bind xmlns="urn:ietf:params:xml:ns:xmpp-bind">
<resource>spark</resource>
<jid>username@cyber/spark</jid>
</bind>
</iq>
14.Client向server請求session
C:<iq id="O193v-1" type="set">
<session xmlns="urn:ietf:params:xml:ns:xmpp- session"/>
</iq>
15.Server告知client，session已建立
S:<iq xmlns="jabber:client" id="O193v-1" type="result">
<session xmlns="urn:ietf:params:xml:ns:xmpp-session" />
</iq>
