今天最后一天上班皇耗,馬上就放假了萌丈,是不是有點小激動霸藁!這個假期準備閱讀一下第二行代碼辆雾,額…扯遠了肪笋,let us back。 前兩天寫了關(guān)于https的工作流程以及如何使用keytool生成密鑰并保存到cer文件中,今天學習一下怎樣使用https進行網(wǎng)絡(luò)訪問藤乙。
基本設(shè)置
這里我們使用安卓原生的HttpURLConnection進行網(wǎng)絡(luò)請求猜揪,使用我的csdn博客地址模擬http請求,github地址模擬https請求坛梁。
網(wǎng)絡(luò)權(quán)限記得加上:
<uses-permission android:name="android.permission.INTERNET" />
HttpURLConnection基本設(shè)置:
// https://github.com/shenglintang?tab=repositories 模擬https請求
// http://blog.csdn.net/lin_t_s 模擬http請求
URL url = new URL("https://github.com/shenglintang?tab=repositories"); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); connection.setConnectTimeout(5 * 1000); connection.setReadTimeout(5 * 1000); connection.setRequestMethod("GET");
網(wǎng)絡(luò)請求核心代碼:
// 得到sslContext對象而姐,有兩種情況:1.需要安全證書,2.不需要安全證書
Log.e("geek", "是否為https請求==" + (connection instanceof HttpsURLConnection)); if (connection instanceof HttpsURLConnection) {// 判斷是否為https請求
SSLContext sslContext = HttpsUtil.getSSLContextWithCer(); //
SSLContext sslContext = HttpsUtil.getSSLContextWithoutCer();
if (sslContext != null) {
SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();
((HttpsURLConnection) connection).setDefaultSSLSocketFactory(sslSocketFactory); ((HttpsURLConnection) connection).setHostnameVerifier(HttpsUtil.hostnameVerifier);
}
}
int responseCode = connection.getResponseCode();
if (responseCode == 200) {
InputStream is = connection.getInputStream();
Log.e("geek", "is==" + is); is.close();
}
connection.disconnect();
1划咐、模擬http請求
執(zhí)行結(jié)果:
2拴念、模擬https(不需要安全證書)請求
執(zhí)行結(jié)果:
3、模擬https(需要安全證書)請求
執(zhí)行結(jié)果:
由response==200褐缠,可以看出以上三個網(wǎng)絡(luò)訪問都成功了政鼠,下面看看 HttpsUtil工具類里面是怎樣初始化一個SSLContext的:
1.有安全證書的SSLContext
public static SSLContext getSSLContextWithCer() throws NoSuchAlgorithmException, IOException, CertificateException, KeyStoreException, UnrecoverableKeyException, KeyManagementException {
// 實例化SSLContext
SSLContext sslContext = SSLContext.getInstance("SSL");
// 從assets中加載證書
// 在HTTPS通訊中最常用的是cer/crt和pem
InputStream inStream = MyApplication.getApplication().getAssets().open("lin.cer");
/* * X.509 標準規(guī)定了證書可以包含什么信息,并說明了記錄信息的方法 常見的X.509證書格式包括: * cer/crt是用于存放證書队魏,它是2進制形式存放的公般,不含私鑰。 * pem跟crt/cer的區(qū)別是它以Ascii來表示器躏,可以用于存放證書或私鑰俐载。 /
// 證書工廠
CertificateFactory cerFactory = CertificateFactory.getInstance("X.509");
Certificate cer = cerFactory.generateCertificate(inStream);
// 密鑰庫 / * Pkcs12也是證書格式 PKCS#12是“個人信息交換語法”。它可以用來將x.509的證書和證書對應(yīng)的私鑰打包登失,進行交換遏佣。 */
KeyStore keyStory = KeyStore.getInstance("PKCS12");
// keyStory.load(inStream, "123456".toCharArray());
keyStory.load(null, null);
// 加載證書到密鑰庫中
keyStory.setCertificateEntry("tsl", cer);
// 密鑰管理器
KeyManagerFactory kMFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kMFactory.init(keyStory, null);
// 信任管理器
TrustManagerFactory tmFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmFactory.init(keyStory);
// 初始化sslContext
sslContext.init(kMFactory.getKeyManagers(), tmFactory.getTrustManagers(), new SecureRandom()); inStream.close();
return sslContext;
}
說明一下lin.cer文件,這個就是上篇文章中提到的使用keytool生成密鑰揽浙,并將信息保存到lin.cer文件中状婶;
2.沒有安全證書的SSLContext
public static SSLContext getSSLContextWithoutCer() throws NoSuchAlgorithmException, KeyManagementException {
// 實例化SSLContext
// 這里參數(shù)可以用TSL 也可以用SSL
SSLContext sslContext = SSLContext.getInstance("SSL");
sslContext.init(null, new TrustManager[] { trustManagers }, new SecureRandom());
return sslContext; }
private static TrustManager trustManagers = new X509TrustManager() {
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
@Override public X509Certificate[] getAcceptedIssuers() {
return new X509Certificate[0];
}
};
有的訪問可能會驗證主機名,這個就easy啦馅巷,直接返回true:
/** * 驗證主機名 */
public static HostnameVerifier hostnameVerifier = new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
// TODO Auto-generated method stub
return true;
}
};
基本的https使用就是這樣了膛虫,demo下載地址:
csdn:http://download.csdn.net/my github:https://github.com/shenglintang/MyHttpsDemo