我的簡書：簡書

前言

在Android開發中，Okhttp想必大家都不陌生，一個處理網路請求的開源專案,是安卓端最火熱的輕量級框架。

本人在開發過程中也用了很長一段時間了，但是基本請求的都是http介面。即使訪問https網站也都是綠色的，有個很特殊的大型購票網站則不是，所以本文主要介紹如何使用Okhttp訪問自簽名證書的https介面。而且公司自己服務介面也全部換成了https介面，在去年就說ios要強制更換https介面，不然appstore無法上架，最近好像也沒信了，估計是政策放寬了吧。不管怎樣，今天就拿這個大型購票網站舉例來說，使用Okhttp訪問購票網站。

獲取簽名證書

購票網站的簽名證書可以在官網上直接下載，或者

為了方便將簽名證書新增到OkHttp中，可以將簽名證書放在本地的assets資料夾下，為了便於管理我放在了assets/cers目錄下，在程式碼中可以通過流的形式獲取到證書檔案。

新增證書一般是在訪問介面之前新增，為了方便，我放在了Application中，這樣的話，在應用啟動的時候就會已經將新增新增到了OkHttp中。

使用Okhttp訪問介面

• 使用Android Studio的話，直接新增Okhttp的依賴：

compile 'com.squareup.okhttp3:okhttp:3.3.1'

• 獲取簽名證書檔案流

//獲取證書流
private void readHttpsCer() {
        try {
            InputStream is = getAssets().open("cers/srca.cer");
            NetConfig.addCertificate(is); // 這裡將證書讀取出來，，放在配置中byte[]裡
        } catch (IOException ioe) {
            ioe.printStackTrace();
        }
    }

• NetConfig相關程式碼：

// 證書資料
    private
 
 static List<byte[]> CERTIFICATES_DATA = new ArrayList<>();

    /**
     * 新增https證書
     *
     * @param inputStream
     */
    public synchronized static void addCertificate(InputStream inputStream) {
        Log.i(TAG, "#addCertificate inputStream = " + inputStream);
        if (inputStream != null) {

            try {
                int ava = 0;// 資料當次可讀長度
                int len = 0;// 資料總長度
                ArrayList<byte[]> data = new ArrayList<>();
                while ((ava = inputStream.available()) > 0) {
                    byte[] buffer = new byte[ava];
                    inputStream.read(buffer);
                    data.add(buffer);
                    len += ava;
                }

                byte[] buff = new byte[len];
                int dstPos = 0;
                for (byte[] bytes : data) {
                    int length = bytes.length;
                    System.arraycopy(bytes, 0, buff, dstPos, length);
                    dstPos += length;
                }

                CERTIFICATES_DATA.add(buff);
            } catch (IOException e) {
                e.printStackTrace();
            }

        }
    }

    /**
     * https證書
     *
     * @return
     */
    public static List<byte[]> getCertificatesData() {
        return CERTIFICATES_DATA;
    }

• 編寫工具類，將證書新增到OkHttp中：

 public static OkHttpClient createOkHttp() {

        OkHttpClient.Builder builder = new OkHttpClient.Builder();
        // 新增證書
        List<InputStream> certificates = new ArrayList<>();
        List<byte[]> certs_data = NetConfig.getCertificatesData();

        // 將位元組陣列轉為陣列輸入流
        if (certs_data != null && !certs_data.isEmpty()) {
            for (byte[] bytes : certs_data) {
                certificates.add(new ByteArrayInputStream(bytes));
            }
        }


        SSLSocketFactory sslSocketFactory = getSocketFactory(certificates);
        if (sslSocketFactory != null) {
            builder.sslSocketFactory(sslSocketFactory);
        }

        return builder.build();
    }


    /**
     * 新增證書
     *
     * @param certificates
     */
    private static SSLSocketFactory getSocketFactory(List<InputStream> certificates) {
        try {
            CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
            KeyStore keyStore = KeyStore.getInstance(KeyStore.getDefaultType());
            keyStore.load(null);
            try {
                for (int i = 0, size = certificates.size(); i < size; ) {
                    InputStream certificate = certificates.get(i);
                    String certificateAlias = Integer.toString(i++);
                    keyStore.setCertificateEntry(certificateAlias, certificateFactory
                            .generateCertificate(certificate));
                    if (certificate != null)
                        certificate.close();
                }
            } catch (IOException e) {
                e.printStackTrace();
            }

            SSLContext sslContext = SSLContext.getInstance("TLS");
            TrustManagerFactory trustManagerFactory =
                    TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
            trustManagerFactory.init(keyStore);
            sslContext.init(null, trustManagerFactory.getTrustManagers(), new SecureRandom());
            return sslContext.getSocketFactory();
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }

• 檢視測試使用結果：

將自簽名證書新增到Okhttp中，通過建立的OkHttpClient物件，我們就可以訪問相關的Https介面服務了。

參考閱讀