HttpsURLConnection的使用

HttpURLConnection的API参见这里

扩展方法及返回(毕竟英语课代表)

getCipherSuite():获得此次连接过程中用到的加密算法套件

getDefaultHostnameVerifier():获得被该类继承实例的默认认证域名

getDefaultSSLSocketFactory()：获得被该类继承实例的默认静态SSL套接字工厂

getHostnameVerifier()：获得该实例的认证域名

getLocalCertificates()：获得握手阶段发送给服务端的证书

getLocalPrincipal()：获得握手阶段发送给服务端的主体对象

getPeerPrincipal()：获得定义此次会话的服务端的主体对象

getServerCertificates()：获得定义此次会话的服务端的证书链(证书数组,一般是X509证书实例，猜的)

getSSLSocketFactory():获得安全SSL套接字工厂实例，用于建立https安全套接字连接

setDefaultHostnameVerifier(HostnameVerifier v)：设置认证域名

setDefaultSSLSocketFactory(SSLSocketFactory sf)：

设置SSL套接字工厂

setHostnameVerifier(HostnameVerifier v)：…

setSSLSocketFactory(SSLSocketFactory sf): …

### 如何利用HttpsURLConnection建立SSL安全连接(单/双向认证)

懒得BB，先上一段代码：

“`
class UploadSignResultThread extends Thread {
@Override
public void run() {
super.run();
HttpsURLConnection connection = null;
try {
//设置SSLContext
SSLContext sslcontext = SSLContext.getInstance(“TLS”);
sslcontext.init(null, new TrustManager[]{myX509TrustManager}, null);

                String head_str = "{\"aid\":" + "\"" + header.getAid() + "\"" + "}";                String payload_str = "{\"signature\":" + "\"" + mySignedData + "\"" + "}";                String nonce_str = header.getNonce();                String HMac = encryptHmac(hexStringToBytes((header.getNonce())),                        (base64UrlEncode(head_str.getBytes()) + "."                                + base64UrlEncode(payload_str.getBytes()) + "."                                + base64UrlEncode(nonce_str.getBytes())).getBytes());                String POST_JWT = "SignedMessage=" + base64UrlEncode(head_str.getBytes()) + "."                        + base64UrlEncode(payload_str.getBytes()) + "."                        + HMac;                URL url = new URL(payload.getVerify());                connection = (HttpsURLConnection) url.openConnection();                connection.setSSLSocketFactory(sslcontext.getSocketFactory());                connection.setConnectTimeout(3000);                connection.setRequestMethod("POST");                connection.setHostnameVerifier(SSLConnectionSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);                byte[] postRes = POST_JWT.getBytes();                // 获得输出流，向服务器输出内容                OutputStream outputStream = connection.getOutputStream();                // 写入数据                outputStream.write(postRes, 0, postRes.length);                outputStream.close();                if (connection.getResponseCode() == 200) {                    PostFlag = 0;                } else {                    PostFlag = 2;                }            } catch (Exception e) {                e.printStackTrace();            } finally {                if (connection != null) {                    connection.disconnect();                }            }        }    }

还是上次的验签过程，现在通过Https认证实现：1.首先设置与服务端相同的握手协议： 

SSLContext sslcontext = SSLContext.getInstance(“TLS”);

这里指定的是TLS，还有SSLv3等2.设置初始化SSLcontext上下文的信任管理者：

sslcontext.init(null, new TrustManager[]{myX509TrustManager}, null);

这里的myX509TrustManager是我定义的内部类，其实现如下：

private static TrustManager myX509TrustManager = new X509TrustManager() {

        @Override        public X509Certificate[] getAcceptedIssuers() {            return null;        }        @Override        public void checkServerTrusted(X509Certificate[] chain, String authType)                throws CertificateException {        }        @Override        public void checkClientTrusted(X509Certificate[] chain, String authType)                throws CertificateException {        }    };    }

这里，getAcceptedIssuers()：返回可接受的发行者X509证书数组；checkServerTrusted(X509Certificate[] chain, String authType)：检查服务端证书链，将其与预埋入指定位置(android一般预埋至assets或者res/raw文件夹下)的服务端证书，该方法用主体和发行者比对的方式验证服务端证书链是否可信;checkClientTrusted(X509Certificate[] chain, String authType):检查客户端证书链，将其与预埋入指定位置(android一般预埋至assets或者res/raw文件夹下)的客户端证书，该方法用主体和发行者比对的方式验证客户端证书链是否可信.双向认证：实现上述后2个方法；单向认证：实现上述第2个验证服务端证书的方法；而我，不验证，意思就是完全信任(关系铁，老铁).3.根据SSLcontext上下文设置套接字工厂：

connection.setSSLSocketFactory(sslcontext.getSocketFactory());

4.设置域名认证，我偷懒默认允许所有，可以new 出个HostnameVerifier实现里面的方法，允许或屏蔽掉一些域名.

connection.setHostnameVerifier(SSLConnectionSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);

“`

- 就先写这么多，之后因为keystore的使用肯定会扩充，先这样，待续…