1. 程式人生 > >如何在java中發起http和https請求 配置信任

如何在java中發起http和https請求 配置信任

記錄下專案中遇到的問題

一般呼叫外部介面會需要用到httphttps請求。

一.發起http請求

1.寫http請求方法

  1. //處理http請求  requestUrl為請求地址  requestMethod請求方式,值為"GET"或"POST"
  2.     publicstatic String httpRequest(String requestUrl,String requestMethod,String outputStr){  
  3.         StringBuffer buffer=null;  
  4.         try{  
  5.         URL url=new URL(requestUrl);  
  6.         HttpURLConnection conn=(HttpURLConnection)url.openConnection();  
  7.         conn.setDoOutput(true);  
  8.         conn.setDoInput(true);  
  9.         conn.setRequestMethod(requestMethod);  
  10.         conn.connect();  
  11.         //往伺服器端寫內容 也就是發起http請求需要帶的引數
  12.         if(null!=outputStr){  
  13.             OutputStream os=conn.getOutputStream();  
  14.             os.write(outputStr.getBytes("utf-8"
    ));  
  15.             os.close();  
  16.         }  
  17.         //讀取伺服器端返回的內容
  18.         InputStream is=conn.getInputStream();  
  19.         InputStreamReader isr=new InputStreamReader(is,"utf-8");  
  20.         BufferedReader br=new BufferedReader(isr);  
  21.         buffer=new StringBuffer();  
  22.         String line=null;  
  23.         while
    ((line=br.readLine())!=null){  
  24.             buffer.append(line);  
  25.         }  
  26.         }catch(Exception e){  
  27.             e.printStackTrace();  
  28.         }  
  29.         return buffer.toString();  
  30.     }  
2.測試。
  1. publicstaticvoid main(String[] args){  
  2.         String s=httpRequest("http://www.qq.com","GET",null);  
  3.         System.out.println(s);  
  4.     }  

輸出結果為www.qq.com的原始碼,說明請求成功。


注:1).第一個引數url需要寫全地址,即前邊的http必須寫上,不能只寫www.qq.com這樣的。

2).第二個引數是請求方式,一般介面呼叫會給出URL和請求方式說明。

3).第三個引數是我們在發起請求的時候傳遞引數到所要請求的伺服器,要傳遞的引數也要看介面文件確定格式,一般是封裝成json或xml.

4).返回內容是String類,但是一般是有格式的json或者xml。

二:發起https請求。

1.https是對連結加了安全證書SSL的,如果伺服器中沒有相關連結的SSL證書,它就不能夠信任那個連結,也就不會訪問到了。所以我們第一步是自定義一個信任管理器。自要實現自帶的X509TrustManager介面就可以了。

  1. import java.security.cert.CertificateException;  
  2. import java.security.cert.X509Certificate;  
  3. import javax.net.ssl.X509TrustManager;  
  4. publicclass MyX509TrustManager implements X509TrustManager {  
  5.     @Override
  6.     publicvoid checkClientTrusted(X509Certificate[] chain, String authType)  
  7.             throws CertificateException {  
  8.         // TODO Auto-generated method stub
  9.     }  
  10.     @Override
  11.     publicvoid checkServerTrusted(X509Certificate[] chain, String authType)  
  12.             throws CertificateException {  
  13.         // TODO Auto-generated method stub
  14.     }  
  15.     @Override
  16.     public X509Certificate[] getAcceptedIssuers() {  
  17.         // TODO Auto-generated method stub
  18.         returnnull;  
  19.     }  
  20. }  

注:1)需要的包都是java自帶的,所以不用引入額外的包。

2.)可以看到裡面的方法都是空的,當方法為空是預設為所有的連結都為安全,也就是所有的連結都能夠訪問到。當然這樣有一定的安全風險,可以根據實際需要寫入內容。

2.編寫https請求方法。

  1. /* 
  2.  * 處理https GET/POST請求 
  3.  * 請求地址、請求方法、引數 
  4.  * */
  5. publicstatic String httpsRequest(String requestUrl,String requestMethod,String outputStr){  
  6.     StringBuffer buffer=null;  
  7.     try{  
  8.     //建立SSLContext
  9.     SSLContext sslContext=SSLContext.getInstance("SSL");  
  10.     TrustManager[] tm={new MyX509TrustManager()};  
  11.     //初始化
  12.     sslContext.init(null, tm, new java.security.SecureRandom());;  
  13.     //獲取SSLSocketFactory物件
  14.     SSLSocketFactory ssf=sslContext.getSocketFactory();  
  15.     URL url=new URL(requestUrl);  
  16.     HttpsURLConnection conn=(HttpsURLConnection)url.openConnection();  
  17.     conn.setDoOutput(true);  
  18.     conn.setDoInput(true);  
  19.     conn.setUseCaches(false);  
  20.     conn.setRequestMethod(requestMethod);  
  21.     //設定當前例項使用的SSLSoctetFactory
  22.     conn.setSSLSocketFactory(ssf);  
  23.     conn.connect();  
  24.     //往伺服器端寫內容
  25.     if(null!=outputStr){  
  26.         OutputStream os=conn.getOutputStream();  
  27.         os.write(outputStr.getBytes("utf-8"));  
  28.         os.close();  
  29.     }  
  30.     //讀取伺服器端返回的內容
  31.     InputStream is=conn.getInputStream();  
  32.     InputStreamReader isr=new InputStreamReader(is,"utf-8");  
  33.     BufferedReader br=new BufferedReader(isr);  
  34.     buffer=new StringBuffer();  
  35.     String line=null;  
  36.     while((line=br.readLine())!=null){  
  37.         buffer.append(line);  
  38.     }  
  39.     }catch(Exception e){  
  40.         e.printStackTrace();  
  41.     }  
  42.     return buffer.toString();  
  43. }  
可見和http訪問的方法類似,只是多了SSL的相關處理。

3.測試。先用http請求的方法訪問,再用https的請求方法訪問,進行對比。

http訪問:

  1. publicstaticvoid main(String[] args){  
  2.         String s=httpRequest("https://kyfw.12306.cn/","GET",null);  
  3.         System.out.println(s);  
  4.     }  
結果為:

https訪問:

  1. publicstaticvoid main(String[] args){  
  2.     String s=httpsRequest("https://kyfw.12306.cn/","GET",null);  
  3.     System.out.println(s);  
  4. }  
結果為:

可見https的連結一定要進行SSL的驗證或者過濾之後才能夠訪問。

三:https的另一種訪問方式——匯入服務端的安全證書。

1.下載需要訪問的連結所需要的安全證書。https://kyfw.12306.cn/  以這個網址為例。

1)在瀏覽器上訪問https://kyfw.12306.cn/。

2)點選上圖的那個打了×的鎖檢視證書。


3)選擇複製到檔案進行匯出,我們把它匯入到java專案所使用的jre的lib檔案下的security資料夾中去,我的是這個路徑。D:\Program Files (x86)\Java\jre8\lib\security


中間需要選匯出格式,就選預設的就行,還需要命名,我命名的是12306.

2.開啟cmd,進入到java專案所使用的jre的lib檔案下的security目錄。

3.在命令列輸入 Keytool -import -alias 12306 -file 12306.cer -keystore cacerts



4.回車後會讓輸入口令,一般預設是changeit,輸入時不顯示,輸入完直接按回車,會讓確認是否信任該證書,輸入y,就會提示匯入成功。




5.匯入成功後就能像請求http一樣請求https了。

測試:

  1. publicstaticvoid main(String[] args){  
  2.         String s=httpRequest("https://kyfw.12306.cn/","GET",null);  
  3.         System.out.println(s);  
  4.     }  

結果:


現在就可以用http的方法請求https了。

注:有時候這一步還是會出錯,那可能是jre的版本不對,我們右鍵run as——run configurations,選擇證書所在的jre之後再執行。



6.最後證書的檢視和刪除命令為: