在 QuickFIX 接受器中自定义 FIX 登录过程

Question

我正在使用 QuickFIX 和 C# 创建 FIX 接受器（服务器）。我希望客户端（FIX 发起者）使用用户名和密码登录。但是，我不确定如何在 QuickFIX 中做到这一点。

通过调试 QuickFIX 源代码，我发现了以下事件序列：

• QuickFIX 将调用 Session::verify 来验证登录。
• Session::verify 将执行各种检查，例如组件 ID 和序列号，并在某个时刻确定收到的登录是否有效。
• 然后，Session::verify 将调用 Application::fromAdmin 回调，我认为这是自定义登录等内容的自然位置。
• 然而，此时 QuickFIX 已经确定登录成功，并且当回调返回时，接受器将返回相应的登录消息。

如何在接受器中自定义 FIX 登录过程？修改 QuickFIX 代码是我唯一的选择吗？

Answer 1

如果您使用的是 FIX 4.3 或更高版本，登录消息可能包含 密码标签。如果您使用的是以前的版本，请将其设为自定义标签并将其添加到词典中。

在 fromAdmin 处理程序中，检查密码是否正确（从查找表或其他地方）。如果不是，则抛出 RejectLogon 例外。如果未引发此异常，QuickFix 将假定一切正常并让用户登录。

示例（需要更多健全性检查）：

public void fromAdmin(Message message, SessionID id)
{
   var logon = message as QuickFix44.Logon;

   if (logon != null)
   {
      string userName = logon.getUserName().getValue();
      string expectedPassword = PasswordsByUser[userName];

      string suppliedPassword = logon.getPassword().getValue();

      if(expectedPassword != suppliedPassword)
          throw new RejectLogon();
   }     
}

Answer 2

当管理消息从对方发送到您的 FIX 引擎时，fromAdmin 会通知您。这对于对登录消息进行额外验证（例如检查密码）非常有用。抛出 RejectLogon 异常将断开对方的连接。

会话验证通常检查 FIX 开始字符串、SenderCompID 和目标 CompID。如果这 3 个都很好，则会话已建立（QuickFIXJ 还有其他字段也用于子组件 ID）。

即使在会话已设置之后，对于该特定会话，接收方也不会接受消息，直到登录过程完成为止。如果您尝试这样做，您将被拒绝。

因此，在 fromAdmin 中，您可以检查传入的登录消息请求，并检查登录消息中包含的您期望该连接/会话的有效密码。

Answer 3

抛出 RejectLogon QuickFIXException 会破坏整个代码并中断其余会话（如果您确实有多个会话）。
就我自己而言，我编写了一条注销消息并将其发送回对方。代码会是这样的：

public void fromAdmin(Message message, SessionID id)
{
   var logon = message as QuickFix44.Logon;

   if (logon != null)
   {
      string userName = logon.getUserName().getValue();
      string expectedPassword = PasswordsByUser[userName];

      string suppliedPassword = logon.getPassword().getValue();

      if(expectedPassword != suppliedPassword)
          {
                Message _logoutmess = new Message();
                _logoutmess.Header.SetField(new MsgType() { Tag = 35, Obj = "5" });
                _logoutmess.SetField(new Text("Invalid credentials"));
                Session.SendToTarget(_logoutmess, id);
          }
   }     
}