Android如何使用Https

来源:http://www.cnblogs.com/codequestion/archive/2017/12/09/8013186.html
-Advertisement-
Play Games

Android如何使用Https，這一篇文章是NoHttp系列中比較重要的，為大家介紹一下內容。 什麼是Https？ HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP通道，簡單講是HTTP的安全版 ...


Android如何使用Https，這一篇文章是NoHttp系列中比較重要的，為大家介紹一下內容。

什麼是Https？

HTTPS（全稱：Hyper Text Transfer Protocol over Secure Socket Layer），是以安全為目標的HTTP通道，簡單講是HTTP的安全版。即HTTP下加入SSL層，HTTPS的安全基礎是SSL，因此加密的詳細內容就需要SSL。它是一個URI Scheme（抽象標識符體系），句法類同Http：體系。用於安全的HTTP數據傳輸。Https：URL表明它使用了HTTP，但HTTPS存在不同於HTTP的預設埠及一個加密/身份驗證層（在HTTP與TCP之間）。這個系統的最初研發由網景公司(NetScape)進行，並內置於其瀏覽器Netscape Navigator中，提供了身份驗證與加密通訊方法。現在它被廣泛用於萬維網上安全敏感的通訊，例如金融、網購等涉及支付的領域。

這次不裝逼，我們來個深入淺出，先說最原始的Https，再說框架怎麼框架怎麼一句話使用Https

Android用原始Java代碼怎麼用Https

先普及一下Android怎麼用最原始java代碼請求網路，大神請掠過。

Android用Java開發，Java自帶的http API有HttpURLConnection，Android系統又加上了Apache Httpclient，加上後來HttpClient在SDK中被Google刪除，所以我們也不推薦使用HttpClient來做網路請求了，所以在這裡呢也只給列出HttpURLConnection的方式。

第一步：打開某個地址的連接

這裡咱打開我的博客地址，用GET方法請求

<code><code><code>URL url = new URL("https://blog.csdn.net/yanzhenjie1003");

HttpURLConnection urlConnection = (HttpURLConnection) url.openConnection();

urlConnection.setRequestMethod("GET");</code></code></code>

第二步：判斷是Https請求，設置SSLSocketFactory

如果是Https請求，那麼做安全校驗等操作，這裡設置SSLSokcetFactory，這裡有兩種方法，一種是包涵Https證書的，一種是沒有證書直接允許Https請求的，而證書不證書就是從SSLContext中來的：

<code><code><code><code><code>// 設置SSLSocketFoactory，這裡有兩種：1.需要安全證書 2.不需要安全證書；看官且往下看

if (urlConnection instanceof HttpsURLConnection) { // 是Https請求

SSLContext sslContext = SSLContextUtil.getSSLContext();

if (sslContext != null) {

SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

((HttpsURLConnection) urlConnection).setSSLSocketFactory(sslSocketFactory);

}

}</code></code></code></code></code>

那麼SSLContext怎麼生成呢，哈哈先不急，咱們先把這個請求的流程走完，證書的載入往後邊看哦。

第三步：設置必要屬性

<code><code><code><code><code><code>// 設置屬性

urlConnection.setConnectTimeout(8 * 1000);

urlConnection.setReadTimeout(8 * 1000);</code></code></code></code></code></code>

第四步：讀取數據，發送到主線程，斷開連接

<code><code><code><code><code><code>int responseCode = urlConnection.getResponseCode();

if (responseCode == 200) { // 請求成功

InputStream inputStream = urlConnection.getInputStream();

// 讀取結果，發送到主線程

...

inputStream.close();

}

urlConnection.disconnect();</code></code></code></code></code></code>

完整代碼

<code><code><code><code><code><code>URL url = new URL("https://blog.csdn.net/yanzhenjie1003");

HttpURLConnection urlConnection = (HttpURLConnection) url.openConnection();

urlConnection.setRequestMethod("GET");

// 設置SSLSocketFoactory，這裡有兩種：1.需要安全證書 2.不需要安全證書；看官且往下看

if (urlConnection instanceof HttpsURLConnection) { // 是Https請求

SSLContext sslContext = SSLContextUtil.getSSLContext();

if (sslContext != null) {

SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

((HttpsURLConnection) urlConnection).setSSLSocketFactory(sslSocketFactory);

}

}

// 設置屬性

urlConnection.setConnectTimeout(8 * 1000);

urlConnection.setReadTimeout(8 * 1000);

int responseCode = urlConnection.getResponseCode();

if (responseCode == 200) { // 請求成功

InputStream inputStream = urlConnection.getInputStream();

// 讀取結果，發送到主線程

...

inputStream.close();

}

urlConnection.disconnect();</code></code></code></code></code></code>

這樣就完成整個請求，其實Android請求網路就這麼點代碼，然後我們再寫完善一點，然後封裝寫參數，容錯什麼的，就是一個小框架啦。是不是很簡單呢？

使用流行框架NoHttp怎麼玩Https

用NoHttp不要太簡單，什麼傳參數、傳文件、下載之類的，基本都是一兩句話就搞定。

<code><code><code><code><code><code>Request<string> request = NoHttp.createStringRequest(url, RequestMethod.POST);

// 註意這裡設置SSLSokcetFactory的代碼是相同的

SSLContext sslContext = SSLContextUtil.getSSLContext();

if (sslContext != null) {

SSLSocketFactory socketFactory = sslContext.getSocketFactory();

httpsRequest.setSSLSocketFactory(socketFactory);

requestQueue.add(0, request, httpListener);// 添加到請求隊列，等待接受結果

}

</string></code></code></code></code></code></code>

我們註意到上面設置Socket的代碼是相同的，剩下的就是一句話new一個請求對象就完事。是不是比原生的還要簡單啊？

這個框架叫NoHttp，是一個Android開源網路框架。

SSLSocketFactory對象怎麼來

上面不論是純Android代碼還是NoHttp框架都用到了SSLContext，這家伙呢就是負責證書管理和信任管理器的，我們說Https可以有證書也可以沒有證書，我們來看這兩種情況。

有安全證書的SSLContext

我們把Https的證書放在assets目錄下，然後通過流載入：

<code><code><code><code><code><code><code>public static SSLContext getSSLContext() {

// 生成SSLContext對象

SSLContext sslContext = SSLContext.getInstance("TLS");

// 從assets中載入證書

InputStream inStream = Application.getInstance().getAssets().open("srca.cer");

// 證書工廠

CertificateFactory cerFactory = CertificateFactory.getInstance("X.509");

Certificate cer = cerFactory.generateCertificate(inStream);

// 密鑰庫

KeyStore kStore = KeyStore.getInstance("PKCS12");

kStore.load(null, null);

kStore.setCertificateEntry("trust", cer);// 載入證書到密鑰庫中

// 密鑰管理器

KeyManagerFactory keyFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());

keyFactory.init(kStore, null);// 載入密鑰庫到管理器

// 信任管理器

TrustManagerFactory tFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());

tFactory.init(kStore);// 載入密鑰庫到信任管理器

// 初始化

sslContext.init(keyFactory.getKeyManagers(), tFactory.getTrustManagers(), new SecureRandom());

return sslContext;

｝</code></code></code></code></code></code></code>

需要強調的是，最後一句中的new SecureRandom()在Android4.4之前的系統中有Bug。

修複Android系統中SecureRandom的Bug

Android 4.4之前版本的Java加密架構(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom實現存在安全漏洞，具體位於classlib/modules/security/src/main/java/common/org/apache/harmony/security/provider/crypto/SHA1PRNG_SecureRandomImpl.java文件的engineNextBytes()方法里。當用戶沒有提供用於產生隨機數的種子時，程式不能正確調整偏移量，導致偽隨機數生成器(PRNG)生成隨機序列的過程可被預測。

But值得高興的NoHttp內部已經fix了這一bug，如果大家要自己寫框架，恐怕要寫很多代碼去修複這個問題啦，所以推薦各位看官還是使用NoHttp。

沒有安全證書的SSLContext

上面看到需要需要安全證書的生成SSLContext就可以了，然後不需要證書的請求，需要兩個對象，一個是SSLContext（上面已經解釋過了）；另一個是HostnameVerifier，顧名思義就是主機名稱匹配的意思，我們看代碼。

<code><code><code><code><code><code><code><code><code><code><code><code>public static SSLContext getSLLContext() {

SSLContext sslContext = null;

try {

sslContext = SSLContext.getInstance("TLS");

sslContext.init(null, new TrustManager[]{new X509TrustManager() {

@Override

public void checkClientTrusted(X509Certificate[] chain, String authType) {}

@Override

public void checkServerTrusted(X509Certificate[] chain, String authType) {}

@Override

public X509Certificate[] getAcceptedIssuers() {

return new X509Certificate[0];

}

}}, new SecureRandom());

} catch (Exception e) {

e.printStackTrace();

}

return sslContext;

}</code></code></code></code></code></code></code></code></code></code></code></code>

就這麼簡單，只需要傳一個null證書管理器喝一個預設的信任管理器即可。

下麵再來看HostnameVerifier，既然是主機名稱校驗，那我們直接通過：

<code><code><code><code><code><code><code><code><code><code><code><code><code>private static HostnameVerifier hostnameVerifier = new HostnameVerifier() {

@Override

public boolean verify(String hostname, SSLSession session) {

return true;

}

};</code></code></code></code></code></code></code></code></code></code></code></code></code>

這個怎麼用呢？Android原生代碼用法中，獲取SSLContext的方法名不一樣，多了setHostnameVerifier，其它跟有安全證書的使用一致：

<code><code><code><code><code><code><code><code><code><code><code><code><code><code><code>URL url = new URL("https://blog.csdn.net/yanzhenjie1003");

HttpURLConnection urlConnection = (HttpURLConnection) url.openConnection();

urlConnection.setRequestMethod("GET");

// 設置SSLSocketFoactory，這裡有兩種：1.需要安全證書 2.不需要安全證書；看官且往下看

if (urlConnection instanceof HttpsURLConnection) { // 是Https請求

SSLContext sslContext = SSLContextUtil.getSSLContext();

if (sslContext != null) {

SSLSocketFactory sslSocketFactory = sslContext.getSLLContextNoCertificate();

((HttpsURLConnection) urlConnection).setSSLSocketFactory(sslSocketFactory);

((HttpsURLConnection) urlConnection).setHostnameVerifier(SSLContextUtil.hostnameVerifier);

}

}

// 設置屬性

urlConnection.setConnectTimeout(8 * 1000);

urlConnection.setReadTimeout(8 * 1000);

int responseCode = urlConnection.getResponseCode();

if (responseCode == 200) { // 請求成功

InputStream inputStream = urlConnection.getInputStream();

// 讀取結果，發送到主線程

...

inputStream.close();

}

urlConnection.disconnect();</code></code></code></code></code></code></code></code></code></code></code></code></code></code></code>

NoHttp用法，代碼和上邊的NoHttp載入證書的一樣，多了一句setHostnameVerifier的：

<code><code><code><code><code><code><code><code><code><code><code><code><code><code><code><code>Request<string> request = NoHttp.createStringRequest(url, RequestMethod.POST);

SSLContext sslContext = SSLContextUtil.getSSLContext();

if (sslContext != null) {

SSLSocketFactory socketFactory = sslContext.getSLLContextNoCertificate();

httpsRequest.setSSLSocketFactory(socketFactory);

httpsRequest.setHostnameVerifier(SSLContextUtil.hostnameVerifier);

requestQueue.add(0, request, httpListener);// 添加到請求隊列，等待接受結果

}</string></code></code></code></code></code></code></code></code></code></code></code></code></code></code></code></code>

如果大家通讀了全文，我相信已經會使用Android的Https了吧？

技術來源：www.shuangyulin.com


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 學習之Oracle_01
    ☞ | (Oracle入門操作) | ☜ ☞ | (Oracle表空間) | ☜ ☞ | (Oracle賬號密碼) | ☜ ...
  • mysql 雙機熱備註意事項
    上一篇文章已經介紹過 主從複製， 本文對主從複製只是簡單描述，如對主從複製不清楚的，可以先看上一篇文章 主從複製 一：介紹 mysql版本：5.7.20 第一個主服伺服器ip:192.168.71.139 第二個主服伺服器ip:192.168.71.141 二：配置 第一臺主伺服器192.168.7 ...
  • SQL Server 2016 快照代理過程分析
    概述 快照代理準備已發佈表的架構和初始數據文件以及其他對象、存儲快照文件並記錄分發資料庫中的同步信息。 快照代理在分發伺服器上運行；SQLServer2016版本對快照代理做了一些比較好的優化，接下來詳細瞭解一下快照的執行過程。 一、快照代理文件 在執行快照作業是會在指定的快照目錄生成4種類型的文件 ...
  • 本地搭建wamp出現You don’t have permission to access/on this server提示的解決方法
    本地搭建wamp，當輸入http://localhost/，apache出現You don't have permission to access/on this server.的提示，解決辦法： 找到httpd.conf，用記事本打開httpd.conf，然後將 <Directory /> Opt ...
  • python--12、資料庫進階
    SQL語句關鍵詞： #再次不做過多介紹 #示例中department為部門表，employee為員工表。# 多表連接查詢 外鏈接語法 交叉連接 不適用任何匹配條件，生成笛卡爾積第一個表的每一列對應後面表的所有列 內連接 inner：只連接匹配的行 找兩張表共有的部分，相當於利用笛卡爾積結果中篩選除了 ...
  • Redis在Linux下的安裝與配置
    Redis是一個開源的使用ANSI C語言編寫、支持網路、可基於記憶體亦可持久化的日誌型、Key-Value資料庫，並提供多種語言的API。 Redis是 NoSQL技術陣營中的一員。 說到NoSQL，什麼是NoSQL？ NoSQL是一類新出現的資料庫即not only sql，它不像關係型資料庫，由 ...
  • 日常維護MySQL常用sql
    1.慢sql情況查詢： 可以使用以下三種方式查詢，第一種是瞭解MySQL進程大概情況；第二種是按照影響時間倒序的，可以查詢到目前最慢的一條sql；第三種是防止sql 的info消息過長而無法顯示完整。 2.連接數的查詢： 可以使用以下sql查詢到當前實例下所有庫的連接數（由於該sql是根據同一個ho ...
  • 解決數據重覆導致查詢出錯問題
    開發中常常會遇到因為數據存在多條導致查詢報錯的問題，下麵的方法一鍵解決此問題。 1.查詢重覆數據條數 select count(1) from tb_jf_order_drawcash where order_id in (select order_idfrom tb_jf_order_drawca ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類