Android端支持HTTP和HTTPS

Android端的网络模块在程序开发中是至关重要的，今天我们来分享下Android端如何使用http和https 技术。

1  HTTP (Hypertexttransfer protocol) 超文本传输协议

是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接方式。Android端用http协议访问网络资源的方式有两种：

l  使用 JDK的HttpURLConnection。包括post和get请求方式。

实现思路：创建一个URL对象

打开连接（post方式需要设置参数）

利用HttpURLConnection对象从网络中获取网页数据

得到网络返回的输入流

读取流并获取返回字符串

使用Apache的HttpClient访问网络资源。实现思路类似JDK的HttpURLConnection。在此就不赘述。

2HTTPS（Secure HypertextTransfer Protocol）安全超文本传输

从字面意思看比http协议要安全。它是一个安全通信通道，它是基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。

当Android端有使用https的需求的时候，如果继续保持http的方式进行网络请求，就容易出现连接失败的问题。这是因为大多数情况下，https服务器所使用的根证书是自签名的。如果设备的信任证书列表中不包含此签名机构，就会连接失败。出现这样的问题，一般有两种解决方案：1一种是让httpclient信任所有的服务器证书，这种方法安全性则差一些，但实现相对简单。另一种是在发起https连接之前将服务器证书加到httpclient的信任证书列表中，这个相对来说比较复杂一些，很容易出错；下面讲解第一种的实现原理。

当实例化HttpClinet对象时要绑定https连接所使用的端口号，这里绑定了443（443是https默认的端口号，就像http的默认端口是80）。

其中HttpsSSLSocketFactory类是自定义实现SocketFactory接口的类。主要目的就是让httpclient接受所有的服务器证书，能够正常的进行https数据读取。

 

附：

Android端支持webview。当访问使用ssl加密的url时（即为https协议请求），如果不经过处理，页面显示空白。而使用系统自带的浏览器打开时，会弹出确认证书的对话框。需要的处理是重写WebViewClient类的onReceivedSslError方法,如下：

--by 近乎团队