http://madurangasblogs.blogspot.in/2013/08/avoiding-javaxnetsslsslpeerunverifiedex.html
Maduranga lịch sự
Khi phát triển ứng dụng sử dụng https, máy chủ thử nghiệm của bạn không có chứng chỉ SSL hợp lệ. Hoặc đôi khi trang web đang sử dụng chứng chỉ tự ký hoặc trang web đang sử dụng chứng chỉ SSL miễn phí. Vì vậy, nếu bạn cố gắng kết nối với máy chủ bằng Apache HttpClient, bạn sẽ nhận được một ngoại lệ nói rằng "máy ngang hàng không được xác thực". Mặc dù không phải là một thông lệ tốt để tin tưởng tất cả các chứng chỉ trong một phần mềm sản xuất, bạn có thể phải làm như vậy tùy theo tình huống. Giải pháp này giải quyết trường hợp ngoại lệ do "peer nothenticated".
Nhưng trước khi chúng ta đi đến giải pháp, tôi phải cảnh báo bạn rằng đây không phải là một ý tưởng hay cho một ứng dụng sản xuất. Điều này sẽ vi phạm mục đích của việc sử dụng chứng chỉ bảo mật. Vì vậy, trừ khi bạn có lý do chính đáng hoặc nếu bạn chắc chắn rằng điều này sẽ không gây ra bất kỳ vấn đề gì, thì không nên sử dụng giải pháp này.
Thông thường bạn tạo một cái HttpClientnhư thế này.
HttpClient httpclient = new DefaultHttpClient();
Nhưng bạn phải thay đổi cách tạo HttpClient.
Đầu tiên, bạn phải tạo một lớp mở rộng org.apache.http.conn.ssl.SSLSocketFactory.
import org.apache.http.conn.ssl.SSLSocketFactory;
import java.io.IOException;
import java.net.Socket;
import java.net.UnknownHostException;
import java.security.KeyManagementException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.UnrecoverableKeyException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance("TLS");
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
@Override
public Socket createSocket(Socket socket, String host, int port, boolean autoClose) throws IOException, UnknownHostException {
return sslContext.getSocketFactory().createSocket(socket, host, port, autoClose);
}
@Override
public Socket createSocket() throws IOException {
return sslContext.getSocketFactory().createSocket();
}
}
Sau đó, tạo một phương thức như thế này.
public HttpClient getNewHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme("https", sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
Sau đó, bạn có thể tạo HttpClient.
HttpClient httpclient = getNewHttpClient();
Nếu bạn đang cố gắng gửi một yêu cầu đăng bài đến một trang đăng nhập, phần còn lại của mã sẽ như thế này.
private URI url = new URI("url of the action of the form");
HttpPost httppost = new HttpPost(url);
List<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>();
nameValuePairs.add(new BasicNameValuePair("username", "user"));
nameValuePairs.add(new BasicNameValuePair("password", "password"));
try {
httppost.setEntity(new UrlEncodedFormEntity(nameValuePairs));
HttpResponse response = httpclient.execute(httppost);
HttpEntity entity = response.getEntity();
InputStream is = entity.getContent();
} catch (UnsupportedEncodingException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (ClientProtocolException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
Bạn đưa trang html đến InputStream. Sau đó, bạn có thể làm bất cứ điều gì bạn muốn với trang html trả về.
Nhưng ở đây bạn sẽ phải đối mặt với một vấn đề. Nếu bạn muốn quản lý một phiên bằng cookie, bạn sẽ không thể thực hiện bằng phương pháp này. Nếu bạn muốn lấy cookie, bạn sẽ phải thực hiện qua trình duyệt. Sau đó, chỉ bạn sẽ nhận được cookie.