原文:http://www.cnblogs.com/ok-lanyan/archive/2012/07/14/2591204.html
HTTP是一個(gè)屬于應(yīng)用層的面向?qū)ο蟮膮f(xié)議你画，由于其簡(jiǎn)捷、快速的方式，適用于分布式超媒體信息系統(tǒng)。它于1990年提出灸眼，經(jīng)過幾年的使用與發(fā)展评腺，得到不斷地完善和擴(kuò)展杈女。目前在WWW中使用的是HTTP/1.0的第六版夏漱，HTTP/1.1的規(guī)范化工作正在進(jìn)行之中豪诲，而且HTTP-NG(Next Generation of HTTP)的建議已經(jīng)提出。
HTTP協(xié)議的主要特點(diǎn)可概括如下：
1.支持客戶/服務(wù)器模式挂绰。
2.簡(jiǎn)單快速：客戶向服務(wù)器請(qǐng)求服務(wù)時(shí)屎篱，只需傳送請(qǐng)求方法和路徑。請(qǐng)求方法常用的有GET葵蒂、HEAD交播、POST。每種方法規(guī)定了客戶與服務(wù)器聯(lián)系的類型不同践付。由于HTTP協(xié)議簡(jiǎn)單秦士，使得HTTP服務(wù)器的程序規(guī)模小，因而通信速度很快永高。
3.靈活：HTTP允許傳輸任意類型的數(shù)據(jù)對(duì)象隧土。正在傳輸?shù)念愋陀蒀ontent-Type加以標(biāo)記。
4.無連接：無連接的含義是限制每次連接只處理一個(gè)請(qǐng)求命爬。服務(wù)器處理完客戶的請(qǐng)求曹傀，并收到客戶的應(yīng)答后，即斷開連接饲宛。采用這種方式可以節(jié)省傳輸時(shí)間皆愉。
5.無狀態(tài)：HTTP協(xié)議是無狀態(tài)協(xié)議。無狀態(tài)是指協(xié)議對(duì)于事務(wù)處理沒有記憶能力艇抠。缺少狀態(tài)意味著如果后續(xù)處理需要前面的信息亥啦，則它必須重傳，這樣可能導(dǎo)致每次連接傳送的數(shù)據(jù)量增大练链。另一方面，在服務(wù)器不需要先前信息時(shí)它的應(yīng)答就較快奴拦。
一媒鼓、HTTP
1.1 HTTP協(xié)議詳解之URL篇
http（超文本傳輸協(xié)議）是一個(gè)基于請(qǐng)求與響應(yīng)模式的、無狀態(tài)的错妖、應(yīng)用層的協(xié)議绿鸣，常基于TCP的連接方式暂氯，HTTP1.1版本中給出一種持續(xù)連接的機(jī)制潮模，絕大多數(shù)的Web開發(fā)，都是構(gòu)建在HTTP協(xié)議之上的Web應(yīng)用痴施。
HTTP URL (URL是一種特殊類型的URI擎厢，包含了用于查找某個(gè)資源的足夠的信息)的格式如下：
http://host[":"port][abs_path]
http表示要通過HTTP協(xié)議來定位網(wǎng)絡(luò)資源究流；host表示合法的Internet主機(jī)域名或者IP地址；port指定一個(gè)端口號(hào)动遭，為空則使用缺省端口80芬探；abs_path指定請(qǐng)求資源的URI；如果URL中沒有給出abs_path厘惦，那么當(dāng)它作為請(qǐng)求URI時(shí)偷仿，必須以“/”的形式給出，通常這個(gè)工作瀏覽器自動(dòng)幫我們完成宵蕉。
eg:
1.輸入：www.guet.edu.cn 瀏覽器自動(dòng)轉(zhuǎn)換成：http://www.guet.edu.cn/
2.http:192.168.0.116:8080/index.jsp
1.2 HTTP協(xié)議詳解之請(qǐng)求篇
http請(qǐng)求由三部分組成酝静，分別是：請(qǐng)求行、消息報(bào)頭羡玛、請(qǐng)求正文
- 請(qǐng)求行以一個(gè)方法符號(hào)開頭别智，以空格分開，后面跟著請(qǐng)求的URI和協(xié)議的版本缝左，格式如下：
Method Request-URI HTTP-Version CRLF
其中 Method表示請(qǐng)求方法亿遂；Request-URI是一個(gè)統(tǒng)一資源標(biāo)識(shí)符；HTTP-Version表示請(qǐng)求的HTTP協(xié)議版本渺杉；CRLF表示回車和換行（除了作為結(jié)尾的CRLF外蛇数，不允許出現(xiàn)單獨(dú)的CR或LF字符）。
請(qǐng)求方法（所有方法全為大寫）有多種是越，各個(gè)方法的解釋如下：
GET 請(qǐng)求獲取Request-URI所標(biāo)識(shí)的資源
POST 在Request-URI所標(biāo)識(shí)的資源后附加新的數(shù)據(jù)
HEAD 請(qǐng)求獲取由Request-URI所標(biāo)識(shí)的資源的響應(yīng)消息報(bào)頭
PUT 請(qǐng)求服務(wù)器存儲(chǔ)一個(gè)資源耳舅，并用Request-URI作為其標(biāo)識(shí)
DELETE 請(qǐng)求服務(wù)器刪除Request-URI所標(biāo)識(shí)的資源
TRACE 請(qǐng)求服務(wù)器回送收到的請(qǐng)求信息，主要用于測(cè)試或診斷CONNECT 保留將來使用
OPTIONS 請(qǐng)求查詢服務(wù)器的性能倚评，或者查詢與資源相關(guān)的選項(xiàng)和需求
應(yīng)用舉例：
GET方法：在瀏覽器的地址欄中輸入網(wǎng)址的方式訪問網(wǎng)頁時(shí)浦徊，瀏覽器采用GET方法向服務(wù)器獲取資源，
GET /form.html HTTP/1.1 (CRLF)
POST方法要求被請(qǐng)求服務(wù)器接受附在請(qǐng)求后面的數(shù)據(jù)天梧，常用于提交表單盔性。
POST /reg.jsp HTTP/ (CRLF)
Accept:image/gif,image/x-xbit,... (CRLF)
...
HOST:www.guet.edu.cn (CRLF)
Content-Length:22 (CRLF)
Connection:Keep-Alive (CRLF)
Cache-Control:no-cache (CRLF)
(CRLF) //該CRLF表示消息報(bào)頭已經(jīng)結(jié)束，在此之前為消息報(bào)頭
user=jeffrey&pwd=1234 //此行以下為提交的數(shù)據(jù)
HEAD方法與GET方法幾乎是一樣的呢岗，對(duì)于HEAD請(qǐng)求的回應(yīng)部分來說冕香，它的HTTP頭部中包含的信息與通過GET請(qǐng)求所得到的信息是相同的。利用這個(gè)方法后豫，不必傳輸整個(gè)資源內(nèi)容悉尾，就可以得到Request-URI所標(biāo)識(shí)的資源的信息。該方法常用于測(cè)試超鏈接的有效性挫酿，是否可以訪問构眯，以及最近是否更新。
- 請(qǐng)求報(bào)頭后述
- 請(qǐng)求正文(略)
1.3 HTTP協(xié)議詳解之響應(yīng)篇
在接收和解釋請(qǐng)求消息后早龟，服務(wù)器返回一個(gè)HTTP響應(yīng)消息惫霸。
HTTP響應(yīng)也是由三個(gè)部分組成猫缭，分別是：狀態(tài)行、消息報(bào)頭它褪、響應(yīng)正文
- 狀態(tài)行格式如下：
HTTP-Version Status-Code Reason-Phrase CRLF
其中饵骨，
HTTP-Version表示服務(wù)器HTTP協(xié)議的版本；
Status-Code表示服務(wù)器發(fā)回的響應(yīng)狀態(tài)代碼茫打；
Reason-Phrase表示狀態(tài)代碼的文本描述居触。
狀態(tài)代碼有三位數(shù)字組成，第一個(gè)數(shù)字定義了響應(yīng)的類別老赤，且有五種可能取值：
2xx：成功--表示請(qǐng)求已被成功接收、理解抬旺、接受
3xx：重定向--要完成請(qǐng)求必須進(jìn)行更進(jìn)一步的操作
4xx：客戶端錯(cuò)誤--請(qǐng)求有語法錯(cuò)誤或請(qǐng)求無法實(shí)現(xiàn)
5xx：服務(wù)器端錯(cuò)誤--服務(wù)器未能實(shí)現(xiàn)合法的請(qǐng)求```
常見狀態(tài)代碼弊予、狀態(tài)描述、說明：
200 OK //客戶端請(qǐng)求成功
400 Bad Request //客戶端請(qǐng)求有語法錯(cuò)誤开财，不能被服務(wù)器所理解
401 Unauthorized //請(qǐng)求未經(jīng)授權(quán)汉柒，這個(gè)狀態(tài)代碼必須和WWW-Authenticate報(bào)頭域一起使用
403 Forbidden //服務(wù)器收到請(qǐng)求，但是拒絕提供服務(wù)
404 Not Found //請(qǐng)求資源不存在责鳍，eg：輸入了錯(cuò)誤的URL
500 Internal Server Error //服務(wù)器發(fā)生不可預(yù)期的錯(cuò)誤
503 Server Unavailable //服務(wù)器當(dāng)前不能處理客戶端的請(qǐng)求碾褂，一段時(shí)間后可能恢復(fù)正常
eg：HTTP/1.1 200 OK （CRLF）
2. 響應(yīng)報(bào)頭后述
3. 響應(yīng)正文就是服務(wù)器返回的資源的內(nèi)容
#####1.4 HTTP協(xié)議詳解之消息報(bào)頭篇**
HTTP消息由客戶端到服務(wù)器的請(qǐng)求和服務(wù)器到客戶端的響應(yīng)組成。請(qǐng)求消息和響應(yīng)消息都是由組成
> **開始行**（對(duì)于請(qǐng)求消息历葛，開始行就是請(qǐng)求行正塌，對(duì)于響應(yīng)消息，開始行就是狀態(tài)行）
**消息報(bào)頭**（可選）
**空行**（只有CRLF的行）
**消息正文**（可選）
HTTP*消息報(bào)頭*包括 **普通報(bào)頭恤溶、請(qǐng)求報(bào)頭乓诽、響應(yīng)報(bào)頭、實(shí)體報(bào)頭**咒程。
每一個(gè)報(bào)頭域都是由**名字+“:”+空格+值** 組成鸠天，*消息報(bào)頭*域的名字是大小寫無關(guān)的。
1. **普通報(bào)頭**
在普通報(bào)頭中帐姻，有少數(shù)報(bào)頭域用于所有的請(qǐng)求和響應(yīng)消息粮宛，但并不用于被傳輸?shù)膶?shí)體，**只用于傳輸?shù)南?*卖宠。
eg：
**Cache-Control** 用于指定緩存指令，緩存指令是**單向的**（響應(yīng)中出現(xiàn)的緩存指令在請(qǐng)求中未必會(huì)出現(xiàn)）忧饭，且是**獨(dú)立的**（一個(gè)消息的緩存指令不會(huì)影響另一個(gè)消息處理的緩存機(jī)制）扛伍，HTTP1.0使用的類似的報(bào)頭域?yàn)镻ragma。
**請(qǐng)求時(shí)**的緩存指令包括：no-cache（用于指示請(qǐng)求或響應(yīng)消息不能緩存）词裤、no-store刺洒、max-age鳖宾、max-stale、min-fresh逆航、only-if-cached;
**響應(yīng)時(shí)**的緩存指令包括：public鼎文、private、no-cache因俐、no-store拇惋、no-transform、must-revalidate抹剩、proxy-revalidate撑帖、max-age、s-maxage.
eg：為了指示IE瀏覽器（客戶端）不要緩存頁面澳眷，服務(wù)器端的JSP程序可以編寫如下：
response.sehHeader("Cache-Control","no-cache");
//response.setHeader("Pragma","no-cache");作用相當(dāng)于上述代碼胡嘿，
//通常兩者合用這句代碼將在發(fā)送的響應(yīng)消息中設(shè)置普通報(bào)頭域：Cache-Control:no-cache
**Date** *普通報(bào)頭*域表示消息產(chǎn)生的日期和時(shí)間
**Connection** *普通報(bào)頭*域允許發(fā)送指定連接的選項(xiàng)。例如指定連接是連續(xù)钳踊，或者指定“close”選項(xiàng)衷敌，通知服務(wù)器，在響應(yīng)完成后拓瞪，關(guān)閉連接
2. **請(qǐng)求報(bào)頭**
請(qǐng)求報(bào)頭允許客戶端向服務(wù)器端傳遞請(qǐng)求的**附加信息以及客戶端自身的信息**缴罗。
常用的請(qǐng)求報(bào)頭
**Accept** 請(qǐng)求報(bào)頭域用于指定客戶端接受哪些類型的信息。
Accept：image/gif吴藻，表明客戶端希望接受GIF圖象格式的資源瞒爬；
Accept：text/html，表明客戶端希望接受html文本沟堡。
**Accept-Charset** 請(qǐng)求報(bào)頭域用于指定客戶端接受的字符集侧但。
Accept-Charset:iso-8859-1,gb2312.如果在請(qǐng)求消息中沒有設(shè)置這個(gè)域，缺省是任何字符集都可以接受航罗。禀横、
**Accept-Encoding** 請(qǐng)求報(bào)頭域類似于Accept，但是它是用于指定可接受的內(nèi)容編碼粥血。
Accept-Encoding:gzip.deflate.如果請(qǐng)求消息中沒有設(shè)置這個(gè)域服務(wù)器假定客戶端對(duì)各種內(nèi)容編碼都可以接受柏锄。
**Accept-Language** 請(qǐng)求報(bào)頭域類似于Accept，但是它是用于指定一種自然語言复亏。
Accept-Language:zh-cn.如果請(qǐng)求消息中沒有設(shè)置這個(gè)報(bào)頭域趾娃，服務(wù)器假定客戶端對(duì)各種語言都可以接受。
**Authorization** 請(qǐng)求報(bào)頭域主要用于證明客戶端有權(quán)查看某個(gè)資源缔御。當(dāng)瀏覽器訪問一個(gè)頁面時(shí)抬闷，如果收到服務(wù)器的響應(yīng)代碼為401（未授權(quán)），可以發(fā)送一個(gè)包含**Authorization請(qǐng)求報(bào)頭域**的請(qǐng)求，要求服務(wù)器對(duì)其進(jìn)行驗(yàn)證笤成。
**Host** 請(qǐng)求報(bào)頭域主要用于指定被請(qǐng)求資源的Internet主機(jī)和端口號(hào)评架，它通常從HTTP URL中提取出來的，發(fā)送請(qǐng)求時(shí)炕泳，該報(bào)頭域是**必需**的纵诞，
我們?cè)跒g覽器中輸入：[http://www.baidu.com/index.html](http://www.baidu.com/index.html)瀏覽器發(fā)送的請(qǐng)求消息中，就會(huì)包含Host請(qǐng)求報(bào)頭域培遵，如下：`Host：www.baidu.com`此處使用缺省端口號(hào)80浙芙，若指定了端口號(hào)，則變成：`Host：[www.baidu.com](www.baidu.com/):指定端口號(hào)`
**User-Agent** 我們上網(wǎng)登陸論壇的時(shí)候荤懂，往往會(huì)看到一些歡迎信息茁裙，其中列出了你的操作系統(tǒng)的名稱和版本，你所使用的瀏覽器的名稱和版本节仿，這往往讓很多人感到很神奇晤锥，實(shí)際上，服務(wù)器應(yīng)用程序就是從User-Agent這個(gè)請(qǐng)求報(bào)頭域中獲取到這些信息廊宪。User-Agent請(qǐng)求報(bào)頭域允許客戶端將它的操作系統(tǒng)矾瘾、瀏覽器和其它屬性告訴服務(wù)器。不過箭启，這個(gè)報(bào)頭域不是必需的壕翩，如果我們自己編寫一個(gè)瀏覽器，不使用User-Agent請(qǐng)求報(bào)頭域傅寡，那么服務(wù)器端就無法得知我們的信息了放妈。
**請(qǐng)求報(bào)頭舉例：**
GET /form.html HTTP/1.1 (CRLF)
Accept:image/gif,image/x-xbitmap,image/jpeg,application/x-shockwave-flash,application/vnd.ms-excel,application/vnd.ms-powerpoint,application/msword,/ (CRLF)
Accept-Language:zh-cn (CRLF)
Accept-Encoding:gzip,deflate (CRLF)
If-Modified-Since:Wed,05 Jan 2007 11:21:25 GMT (CRLF)
If-None-Match:W/"80b1a4c018f3c41:8317" (CRLF)
User-Agent:Mozilla/4.0(compatible;MSIE6.0;Windows NT 5.0) (CRLF)
Host:www.guet.edu.cn (CRLF)
Connection:Keep-Alive (CRLF)
(CRLF)
3. **響應(yīng)報(bào)頭**
響應(yīng)報(bào)頭允許服務(wù)器傳遞不能放在狀態(tài)行中的**附加響應(yīng)信息**，以及關(guān)于服務(wù)器的信息和對(duì)Request-URI所標(biāo)識(shí)的資源進(jìn)行**下一步訪問的信息**荐操。
常用的響應(yīng)報(bào)頭
**Location** 響應(yīng)報(bào)頭域用于重定向接受者到一個(gè)新的位置芜抒。Location響應(yīng)報(bào)頭域常用在更換域名的時(shí)候。
**Server** 響應(yīng)報(bào)頭域包含了服務(wù)器用來處理請(qǐng)求的軟件信息托启。與User-Agent請(qǐng)求報(bào)頭域是相對(duì)應(yīng)的宅倒。下面是Server響應(yīng)報(bào)頭域的一個(gè)例子：`Server：Apache-Coyote/1.1`
**WWW-Authenticate** 響應(yīng)報(bào)頭域必須被包含在401（未授權(quán)的）響應(yīng)消息中，客戶端收到401響應(yīng)消息時(shí)候屯耸，并發(fā)送Authorization報(bào)頭域請(qǐng)求服務(wù)器對(duì)其進(jìn)行驗(yàn)證時(shí)拐迁，服務(wù)端響應(yīng)報(bào)頭就包含該報(bào)頭域。
WWW-Authenticate:Basic realm="Basic Auth Test!"
//可以看出服務(wù)器對(duì)請(qǐng)求資源采用的是基本驗(yàn)證機(jī)制疗绣。```
-
實(shí)體報(bào)頭
請(qǐng)求和響應(yīng)消息都可以傳送一個(gè)實(shí)體线召。
一個(gè)實(shí)體由實(shí)體報(bào)頭域和實(shí)體正文組成，但并不是說實(shí)體報(bào)頭域和實(shí)體正文要在一起發(fā)送多矮，可以只發(fā)送實(shí)體報(bào)頭域缓淹。實(shí)體報(bào)頭定義了關(guān)于實(shí)體正文（eg：有無實(shí)體正文）和請(qǐng)求所標(biāo)識(shí)的資源的元信息。
常用的實(shí)體報(bào)頭:
Content-Encoding 實(shí)體報(bào)頭域被用作媒體類型的修飾符，它的值指示了已經(jīng)被應(yīng)用到實(shí)體正文的附加內(nèi)容的編碼割卖，因而要獲得Content-Type報(bào)頭域中所引用的媒體類型，必須采用相應(yīng)的解碼機(jī)制患雏。Content-Encoding這樣用于記錄文檔的壓縮方法鹏溯，eg：Content-Encoding：gzip
Content-Language 實(shí)體報(bào)頭域描述了資源所用的自然語言。沒有設(shè)置該域則認(rèn)為實(shí)體內(nèi)容將提供給所有的語言閱讀者淹仑。eg：Content-Language:da
Content-Length實(shí)體報(bào)頭域用于指明實(shí)體正文的長(zhǎng)度丙挽，以字節(jié)方式存儲(chǔ)的十進(jìn)制數(shù)字來表示。
Content-Type 實(shí)體報(bào)頭域用語指明發(fā)送給接收者的實(shí)體正文的媒體類型匀借。
eg：Content-Type:text/html;charset=ISO-8859-1Content-Type:text/html;charset=GB2312
Last-Modified 實(shí)體報(bào)頭域用于指示資源的最后修改日期和時(shí)間颜阐。
Expires 實(shí)體報(bào)頭域給出響應(yīng)過期的日期和時(shí)間。為了讓代理服務(wù)器或?yàn)g覽器在一段時(shí)間以后更新緩存中(再次訪問曾訪問過的頁面時(shí)吓肋，直接從緩存中加載凳怨，縮短響應(yīng)時(shí)間和降低服務(wù)器負(fù)載)的頁面，我們可以使用Expires實(shí)體報(bào)頭域指定頁面過期的時(shí)間是鬼。eg：Expires：Thu肤舞，15 Sep 2006 16:23:12 GMT
HTTP1.1的客戶端和緩存必須將其他非法的日期格式（包括0）看作已經(jīng)過期。為了讓瀏覽器不要緩存頁面均蜜，我們也可以利用Expires實(shí)體報(bào)頭域李剖，設(shè)置為0，jsp中程序如下：response.setDateHeader("Expires","0");
工具類為HttpUtil.java
public class HttpUtil {
public static String httpGet(String httpUrl) {
String result = "";
DefaultHttpClient httpclient = new DefaultHttpClient();// 創(chuàng)建http客戶端
HttpGet httpget = new HttpGet(httpUrl);
HttpResponse response = null;
HttpParams params = httpclient.getParams(); // 計(jì)算網(wǎng)絡(luò)超時(shí)用
HttpConnectionParams.setConnectionTimeout(params, 15 * 1000);
HttpConnectionParams.setSoTimeout(params, 20 * 1000);
try {
response = httpclient.execute(httpget);
HttpEntity entity = response.getEntity();// 得到http的內(nèi)容
response.getStatusLine().getStatusCode();// 得到http的狀態(tài)返回值
result = EntityUtils.toString(response.getEntity());// 得到具體的返回值囤耳，一般是xml文件
entity.consumeContent();// 如果entity不為空篙顺，則釋放內(nèi)存空間
httpclient.getCookieStore();// 得到cookis
httpclient.getConnectionManager().shutdown();// 關(guān)閉http客戶端
} catch (ClientProtocolException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}
return result;
}
public static String httpPost(String httpUrl, String data) {
String result = "";
DefaultHttpClient httpclient = new DefaultHttpClient();
HttpPost httpPost = new HttpPost(httpUrl);
// httpclient.setCookieStore(DataDefine.mCookieStore);
HttpParams params = httpclient.getParams(); // 計(jì)算網(wǎng)絡(luò)超時(shí)用
HttpConnectionParams.setConnectionTimeout(params, 15 * 1000);
HttpConnectionParams.setSoTimeout(params, 20 * 1000);
httpPost.setHeader("Content-Type", "text/xml");
StringEntity httpPostEntity;
try {
httpPostEntity = new StringEntity(data, "UTF-8");
httpPost.setEntity(httpPostEntity);
HttpResponse response = httpclient.execute(httpPost);
HttpEntity entity = response.getEntity();// 得到http的內(nèi)容
response.getStatusLine().getStatusCode();// 得到http的狀態(tài)返回值
result = EntityUtils.toString(response.getEntity());// 得到具體的返回值，一般是xml文件
entity.consumeContent();// 如果entity不為空充择，則釋放內(nèi)存空間
httpclient.getCookieStore();// 得到cookis
httpclient.getConnectionManager().shutdown();// 關(guān)閉http客戶端
} catch (Exception e) {
e.printStackTrace();
}// base64是經(jīng)過編碼的字符串德玫，可以理解為字符串
// StringEntity httpPostEntity = new StringEntity("UTF-8");
return result;
}
}
```
#### 二、HTTPS
HTTPS（Hypertext Transfer Protocol over Secure Socket Layer聪铺，基于SSL的HTTP協(xié)議）使用了HTTP協(xié)議化焕，但HTTPS使用不同于HTTP協(xié)議的默認(rèn)端口及一個(gè)加密、身份驗(yàn)證層（HTTP與TCP之間）铃剔。這個(gè)協(xié)議的最初研發(fā)由網(wǎng)景公司進(jìn)行撒桨，提供了身份驗(yàn)證與加密通信方法，現(xiàn)在它被廣泛用于互聯(lián)網(wǎng)上安全敏感的通信键兜。
客戶端在使用HTTPS方式與Web服務(wù)器通信時(shí)有以下幾個(gè)**步驟**凤类，如圖所示。
（1）客戶使用https的URL訪問Web服務(wù)器普气，要求與Web服務(wù)器建立SSL連接谜疤。
（2）Web服務(wù)器收到客戶端請(qǐng)求后，會(huì)將網(wǎng)站的證書信息（證書中包含公鑰）傳送一份給客戶端。
（3）客戶端的瀏覽器與Web服務(wù)器開始協(xié)商SSL連接的安全等級(jí)夷磕，也就是信息加密的等級(jí)履肃。
（4）客戶端的瀏覽器根據(jù)雙方同意的安全等級(jí)，建立會(huì)話密鑰坐桩，然后利用網(wǎng)站的公鑰將會(huì)話密鑰加密尺棋，并傳送給網(wǎng)站。
（5）Web服務(wù)器利用自己的私鑰解密出會(huì)話密鑰绵跷。
（6）Web服務(wù)器利用會(huì)話密鑰加密與客戶端之間的通信膘螟。
**工具類為HttpsUtil.java**
```
public class HttpsUtil {
static TrustManager[] xtmArray = new MytmArray[] { new MytmArray() };// 創(chuàng)建信任規(guī)則列表
private final static int CONNENT_TIMEOUT = 15000;
private final static int READ_TIMEOUT = 15000;
static HostnameVerifier DO_NOT_VERIFY = new HostnameVerifier() {
public boolean verify(String hostname, SSLSession session) {
return true;
}
};
/**
* 信任所有主機(jī)-對(duì)于任何證書都不做檢查 Create a trust manager that does not validate
* certificate chains， Android 采用X509的證書信息機(jī)制碾局，Install the all-trusting trust
* manager
*/
private static void trustAllHosts() {
try {
SSLContext sc = SSLContext.getInstance("TLS");
sc.init(null, xtmArray, new java.security.SecureRandom());
HttpsURLConnection
.setDefaultSSLSocketFactory(sc.getSocketFactory());
// 不進(jìn)行主機(jī)名確認(rèn),對(duì)所有主機(jī)
HttpsURLConnection.setDefaultHostnameVerifier(DO_NOT_VERIFY);
} catch (Exception e) {
e.printStackTrace();
}
}
// /**
// * https get方法荆残，返回值是https請(qǐng)求，服務(wù)端返回的數(shù)據(jù)string類型净当，數(shù)據(jù)進(jìn)行xml解析
// * */
// public static String HttpsGet(String httpsurl) {
// return HttpsPost(httpsurl, null);
//
// }
/**
* https post方法内斯，返回值是https請(qǐng)求，服務(wù)端返回的數(shù)據(jù)string類型蚯瞧，數(shù)據(jù)進(jìn)行xml解析
* */
public static String HttpsPost(String httpsurl, String data) {
String result = null;
HttpURLConnection http = null;
URL url;
try {
url = new URL(httpsurl);
// 判斷是http請(qǐng)求還是https請(qǐng)求
if (url.getProtocol().toLowerCase().equals("https")) {
trustAllHosts();
http = (HttpsURLConnection) url.openConnection();
((HttpsURLConnection) http).setHostnameVerifier(DO_NOT_VERIFY);// 不進(jìn)行主機(jī)名確認(rèn)
} else {
http = (HttpURLConnection) url.openConnection();
}
http.setConnectTimeout(CONNENT_TIMEOUT);// 設(shè)置超時(shí)時(shí)間
http.setReadTimeout(READ_TIMEOUT);
if (data == null) {
http.setRequestMethod("GET");// 設(shè)置請(qǐng)求類型
http.setDoInput(true);
// http.setRequestProperty("Content-Type", "text/xml");
if (AppSession.mCookieStore != null)
http.setRequestProperty("Cookie", AppSession.mCookieStore);
} else {
http.setRequestMethod("POST");// 設(shè)置請(qǐng)求類型為post
http.setDoInput(true);
http.setDoOutput(true);
// http.setRequestProperty("Content-Type", "text/xml");
if (AppSession.mCookieStore != null
&& AppSession.mCookieStore.trim().length() > 0)
http.setRequestProperty("Cookie", AppSession.mCookieStore);
DataOutputStream out = new DataOutputStream(
http.getOutputStream());
out.writeBytes(data);
out.flush();
out.close();
}
// 設(shè)置http返回狀態(tài)200（ok）還是403
AppSession.httpsResponseCode = http.getResponseCode();
BufferedReader in = null;
if (AppSession.httpsResponseCode == 200) {
getCookie(http);
in = new BufferedReader(new InputStreamReader(
http.getInputStream()));
} else
in = new BufferedReader(new InputStreamReader(
http.getErrorStream()));
String temp = in.readLine();
while (temp != null) {
if (result != null)
result += temp;
else
result = temp;
temp = in.readLine();
}
in.close();
http.disconnect();
} catch (Exception e) {
e.printStackTrace();
}
return result;
}
/**
* 得到cookie
*
*/
private static void getCookie(HttpURLConnection http) {
String cookieVal = null;
String key = null;
AppSession.mCookieStore = "";
for (int i = 1; (key = http.getHeaderFieldKey(i)) != null; i++) {
if (key.equalsIgnoreCase("set-cookie")) {
cookieVal = http.getHeaderField(i);
cookieVal = cookieVal.substring(0, cookieVal.indexOf(";"));
AppSession.mCookieStore = AppSession.mCookieStore + cookieVal
+ ";";
}
}
}
}
```
**三嘿期、WebService**
在[《Web Service開發(fā)詳解》](http://wenku.baidu.com/view/6f28a71ea76e58fafab003d5.html###)資料中詳細(xì)介紹了WebService，故本文只貼出Android的代碼埋合。
```
/**
* WebService調(diào)用返回值
*/
public static String invoke(String nameSpace, String methodName,
String httpUrl, Map<String, Object> map) {
try {
// 實(shí)例化SoapObject备徐，invokerWS為服務(wù)端調(diào)用WebService的方法名
SoapObject request = new SoapObject(nameSpace, methodName);
// 設(shè)置調(diào)用方法的參數(shù)，參數(shù)是服務(wù)端所要求的
if (map != null) {
Set<String> keySet = map.keySet();// 返回鍵的集合
Iterator<String> it = keySet.iterator();
while (it.hasNext()) {// 第一種迭代方式取鍵值
Object key = it.next();
request.addProperty(key.toString(), map.get(key).toString());
Log.i(key.toString(), map.get(key).toString());
}
}
Element username = new Element().createElement(nameSpace, "UserName");
username.addChild(Node.TEXT, "mobile");
Element pass = new Element().createElement(nameSpace, "Password");
pass.addChild(Node.TEXT, "111111");
Element[] header = new Element[1];
header[0] = new Element().createElement(nameSpace, "CredentialSoapHeader");
header[0].addChild(Node.ELEMENT, username);
header[0].addChild(Node.ELEMENT, pass);
// 設(shè)置SOAP請(qǐng)求信息甚颂，獲得序列化的Envelope
SoapSerializationEnvelope envelope = new SoapSerializationEnvelope(
SoapEnvelope.VER11);
envelope.headerOut = header;
envelope.bodyOut = request;
envelope.dotNet = true;
envelope.setOutputSoapObject(request);
// 構(gòu)建傳輸對(duì)象蜜猾，指明URL
HttpTransportSE httpTransport = new HttpTransportSE(httpUrl, 10000);
httpTransport.debug = true;
// 調(diào)用WebService，methodName是調(diào)用服務(wù)端的方法名
httpTransport.call(nameSpace + methodName, envelope);
// 獲得服務(wù)端的返回結(jié)果
return envelope.getResponse().toString();
} catch (Exception e) {
Log.e("WebServieInvoker.invoke", e.getMessage());
}
return null;
}
```
