项目中Android https或http请求地址重定向为HTTPS的地址
来源:互联网 发布:jquery数组删除元素吗 编辑:程序博客网 时间:2024/06/05 11:19
问题:
项目中Android https或http请求地址重定向为HTTPS的地址,相信很多人都遇到了这个异常(无终端认证):
javax.net.ssl.SSLPeerUnverifiedException: No peer certificate
转:http://my.oschina.net/blackylin/blog/144136
解决过程:
1.没遇到过的问题,搜索吧,少年
log里出现这个异常,作者第一次遇到,不知道啥意思。看下字面意思,是ssl协议中没有终端认证。SSL?作者没用到ssl协议呀,只是通过httpClient请求一个重定向https的地址。
好吧,google下,知道了个差不多情况的帖子,http://www.eoeandroid.com/thread-161747-1-1.html。恩恩,一个不错的帖子,给出了个解决方案。照着来试下。添加个继承SSLSocketFactory的
自定义类。并在初始化httpclient支持https时,注册进去。看下面代码:
public class HttpClientHelper {private static HttpClient httpClient;private HttpClientHelper() {}public static synchronized HttpClient getHttpClient() {if (null == httpClient) {// 初始化工作try {KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());trustStore.load(null, null);SSLSocketFactory sf = new SSLSocketFactoryEx(trustStore);sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER); //允许所有主机的验证HttpParams params = new BasicHttpParams();HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);HttpProtocolParams.setContentCharset(params,HTTP.DEFAULT_CONTENT_CHARSET);HttpProtocolParams.setUseExpectContinue(params, true);// 设置连接管理器的超时ConnManagerParams.setTimeout(params, 10000);// 设置连接超时HttpConnectionParams.setConnectionTimeout(params, 10000);// 设置socket超时HttpConnectionParams.setSoTimeout(params, 10000);// 设置http https支持SchemeRegistry schReg = new SchemeRegistry();schReg.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));schReg.register(new Scheme("https", sf, 443));ClientConnectionManager conManager = new ThreadSafeClientConnManager(params, schReg);httpClient = new DefaultHttpClient(conManager, params);} catch (Exception e) {e.printStackTrace();return new DefaultHttpClient();}}return httpClient;}}class SSLSocketFactoryEx extends SSLSocketFactory {SSLContext sslContext = SSLContext.getInstance("TLS");public SSLSocketFactoryEx(KeyStore truststore)throws NoSuchAlgorithmException, KeyManagementException,KeyStoreException, UnrecoverableKeyException {super(truststore);TrustManager tm = new X509TrustManager() {@Overridepublic java.security.cert.X509Certificate[] getAcceptedIssuers() {return null;}@Overridepublic void checkClientTrusted(java.security.cert.X509Certificate[] chain, String authType)throws java.security.cert.CertificateException {}@Overridepublic void checkServerTrusted(java.security.cert.X509Certificate[] chain, String authType)throws java.security.cert.CertificateException {}};sslContext.init(null, new TrustManager[] { tm }, null);}@Overridepublic Socket createSocket(Socket socket, String host, int port,boolean autoClose) throws IOException, UnknownHostException {return sslContext.getSocketFactory().createSocket(socket, host, port,autoClose);}@Overridepublic Socket createSocket() throws IOException {return sslContext.getSocketFactory().createSocket();}}
ok,run下,狂乱的点到测试按钮,深吸口气,盯着eclipse中的logat。咦?神奇的竟然没有报之前的 javax.net.ssl.SSLPeerUnverifiedException: No peer certificate的异常了。服务端的数据正常返回了。,狂喜中...
2.了解并分析问题
狂喜中,得分析这问题诶。不然老大来问,啥情况?楞半天不知道咋说(作者就经常这样,所以吸取教训。所以的弄懂出现的问题,学习+汇报工作)。
思来想去,就是作者请求的是一个重定向https的地址。好吧,那就学习下https(之前被老大深深的教过,http就是request/response)。继续搜索吧,少年。下面总结下学习到的https知识。
2.1 https
HTTPS:超文本安全传输协议,和HTTP相比,多了一个SSL/TSL的认证过程,端口为443。(鄙视下之前说的)
作者没用到ssl协议呀,只是通过httpClient请求一个重定向https的地址
1.peer终端发送一个request,https服务端把支持的加密算法等以证书的形式返回一个身份信息(包含ca颁发机构和加密公钥等)。
2.获取证书之后,验证证书合法性。
3.随机产生一个密钥,并以证书当中的公钥加密。
4.request https服务端,把用公钥加密过的密钥传送给https服务端。
5.https服务端用自己的密钥解密,获取随机值。
6.之后双方传送数据都用此密钥加密后通信。
看下面一张网上的得来的https的时序图:2.2分析下出现问题的原因
好吧,大概的流程知道了。定位已经非常清楚了。在第2步验证证书时,无法验证。为啥无法验证呢?没有添加信任。详细参考下
http://www.cnblogs.com/P_Chou/archive/2010/12/27/https-ssl-certification.html讲的非常清楚https-ssl的认证过程,膜拜下该作者
这样想来,上面提供的解决方案就是添加默认信任全部证书。以此来通过接下来的通信。
3.解决问题
但是,这样问题是解决了。但是觉得还是不带靠谱(信任全部证书有点危险)。继续噼噼啪啪的网上搜索一番。又找到了一种解决方案,其过程大致这样的:
1.浏览器访问https地址,保存提示的证书到本地,放到android项目中的assets目录。
2.导入证书,代码如下。
3.把证书添加为信任。
String requestHTTPSPage(String mUrl) {InputStream ins = null;String result = "";try {ins = context.getAssets().open("app_pay.cer"); //下载的证书放到项目中的assets目录中CertificateFactory cerFactory = CertificateFactory.getInstance("X.509");Certificate cer = cerFactory.generateCertificate(ins);KeyStore keyStore = KeyStore.getInstance("PKCS12", "BC");keyStore.load(null, null);keyStore.setCertificateEntry("trust", cer);SSLSocketFactory socketFactory = new SSLSocketFactory(keyStore);Scheme sch = new Scheme("https", socketFactory, 443);HttpClient mHttpClient = new DefaultHttpClient();mHttpClient.getConnectionManager().getSchemeRegistry().register(sch);BufferedReader reader = null;try {Log.d(TAG, "executeGet is in,murl:" + mUrl);HttpGet request = new HttpGet();request.setURI(new URI(mUrl));HttpResponse response = mHttpClient.execute(request);if (response.getStatusLine().getStatusCode() != 200) {request.abort();return result;}reader = new BufferedReader(new InputStreamReader(response.getEntity().getContent()));StringBuffer buffer = new StringBuffer();String line = null;while ((line = reader.readLine()) != null) {buffer.append(line);}result = buffer.toString();Log.d(TAG, "mUrl=" + mUrl + "\nresult = " + result);} catch (Exception e) {e.printStackTrace();} finally {if (reader != null) {reader.close();}}} catch (Exception e) {// TODO: handle exception} finally {try {if (ins != null)ins.close();} catch (IOException e) {e.printStackTrace();}}return result;}
接着,验证下呗。吼吼,稀里糊涂的又可以了。感动的泪流满面。
最后总结:
2种方法都解决了作者遇到的问题,这里记录下。以防下次遇到,希望能给遇到相同问题朋友有所参考帮助。
- 项目中Android https或http请求地址重定向为HTTPS的地址
- jmeter请求https地址
- 验证链接地址是否为http或者https开头的
- 强制https访问,在浏览器中输入http的访问地址自动转换为https,端口问题
- 强制https访问,在浏览器中输入http的访问地址自动转换为https,端口问题
- HTTPS重定向到HTTP
- nginx http重定向https
- HTTPS重定向到HTTP
- iis http重定向https
- 使用 URL Rewrite 重定向 Http 请求至 Https
- nginx配置http请求重定向到https
- nginx 配置http请求重定向至https
- HTTP请求重定向的接口,获取该接口重定向地址
- 监控自己APP的http/https网络请求的地址和请求耗时
- 从一串字符串中匹配URL地址 正则 (可以没有http或https开头)
- Android中webview加载重定向地址
- Chrome下强制http重定向到https的方法
- Chrome下强制http重定向到https的方法
- 理解常量指针和指针常量
- php 下载文件,考虑到各种格式,解决下载时部分出现文件损坏的问题
- 【机器学习实战02】使用k-近邻算法改进约会网站的配对效果
- Gradle 入门知识
- HDU 3466 Proud Merchantss
- 项目中Android https或http请求地址重定向为HTTPS的地址
- 简单的交互式shell(模似shell命令操作)
- 第三届河南省赛
- jdbc编程之数据更新
- 关于json与javaBean之间的转换
- 改变终端属性 实现非阻塞
- java-jsp 添加.jar文件到classpath和发送email例子程序
- eclipse导入maven项目
- 智能化到底能给实体店带来什么?