Rust中返回值引用本地数据编译警告问题求助

你遇到的问题核心是：X509Certificate是一个引用类型，它指向的是函数内局部变量pem.contents的内存。当函数执行结束后，pem会被销毁，返回的证书就成了悬垂引用，因此编译器抛出警告。下面是两种可行的解决方法：

方法1：返回拥有所有权的证书实例 #

使用X509CertificateOwned类型（该类型会复制证书数据，不依赖外部引用），彻底摆脱对局部变量的依赖。修改后的代码如下：

use x509_parser::prelude::*;

fn main() {
    let cert = "";
    let _ = get_x509(cert);
}

fn get_x509(cert: &str) -> X509CertificateOwned {
    let res_pem = parse_x509_pem(cert.as_bytes());
    let x509_cert = match res_pem {
        Ok((_, pem)) => {
            let res_cert = parse_x509_certificate(&pem.contents);
            match res_cert {
                Ok((_, certificate)) => certificate.to_owned(),
                Err(err) => panic!("解析证书失败: {}", err),
            }
        }
        Err(err) => panic!("解析PEM失败: {}", err),
    };
    x509_cert
}

说明 #

• X509CertificateOwned是拥有所有权的证书类型，调用to_owned()可以将引用型的X509Certificate转换为该类型。
• 此方法适合需要长期持有证书，或无法保证输入cert生命周期的场景，内存安全但会产生一次数据复制。

方法2：通过生命周期绑定输入与返回值 #

如果证书仅在输入cert的生命周期内使用，可以给函数添加生命周期参数，让编译器明确返回值的引用来自输入的cert而非局部变量。修改后的代码如下：

use x509_parser::prelude::*;

fn main() {
    let cert = "";
    let _ = get_x509(cert);
}

fn get_x509<'a>(cert: &'a str) -> X509Certificate<'a> {
    let (_, pem) = parse_x509_pem(cert.as_bytes()).expect("解析PEM失败");
    // pem.contents实际引用的是输入cert的字节，因此可以绑定到输入的生命周期
    let (_, certificate) = parse_x509_certificate(&pem.contents).expect("解析证书失败");
    certificate
}

说明 #

• 生命周期参数'a让编译器知道，返回的X509Certificate<'a>引用的数据来自输入的&'a str，只要cert的生命周期足够长，证书就可以安全使用。
• 此方法无需复制数据，效率更高，但要求输入cert的生命周期覆盖证书的使用周期。

内容的提问来源于stack exchange，提问作者abecki