国产亚洲欧美人成在线,免费视频爱爱太爽了无码,日本免费一区二区三区高清视频 ,国产真实伦对白精彩视频

網(wǎng)站百科

為您解碼網(wǎng)站建設(shè)的點(diǎn)點(diǎn)滴滴

首頁 > > 網(wǎng)站建設(shè)知識 > 建站知識 > 開發(fā)語言

企業(yè)建站知識推廣知識小程序微信營銷 APP開發(fā) 前端設(shè)計(jì) MindManager 開發(fā)語言自媒體

Volley支持Https及自簽名證書

發(fā)表日期：2016-11 文章編輯：小燈瀏覽次數(shù)：2210

1.https是什么？

簡單講，https 是在http的基礎(chǔ)上增加了SSL/TLS協(xié)議。
詳細(xì)參見HTTPS傳輸加密原理

2.Android支持的證書類型有哪些？

1）受信證書（由安卓認(rèn)可的證書頒發(fā)機(jī)構(gòu), 或這些機(jī)構(gòu)的下屬機(jī)構(gòu)頒發(fā)的證書）詳細(xì)參見受信任的證書頒發(fā)機(jī)構(gòu)
2）不受信證書（沒有得到安卓認(rèn)可的證書頒發(fā)機(jī)構(gòu)頒發(fā)的證書）
3）自簽名證書（自己頒發(fā)的證書, 分臨時(shí)性的(在開發(fā)階段使用)或在發(fā)布的產(chǎn)品中永久性使用的兩種）

3.為什么使用自簽名證書？

1）免費(fèi)（購買受信任機(jī)構(gòu)頒發(fā)的證書每年要交 100 到 500 美元不等的費(fèi)用. 自簽名證書不花一分錢）
2）普及率高（自簽名證書在手機(jī)應(yīng)用中的普及率較高，跟用電腦瀏覽網(wǎng)頁不同, 手機(jī)的應(yīng)用一般就固定連一臺服務(wù)器）
3）方便（在開發(fā)階段寫的代碼,測試跟發(fā)布的時(shí)候也可以用）

4.Volley如何支持https？

1）受信證書，不需要修改代碼，直接使用，就像SSL/TLS協(xié)議透明
2）不受信證書和自簽名證書，需要修改Volley庫代碼（Volley底層支持，但是沒有暴露出來方法）

5.如何修改Volley庫代碼？

1）clone volley庫
a.從Google Repositoryclone
b.從清華鏡像clone
2）代碼修改

volley_https_ssl.png
3）SSLSocketHelper.java

import android.content.Context; import android.util.Log;import java.io.IOException; import java.io.InputStream; import java.security.KeyManagementException; import java.security.KeyStore; import java.security.KeyStoreException; import java.security.NoSuchAlgorithmException; import java.security.cert.Certificate; import java.security.cert.CertificateException; import java.security.cert.CertificateFactory;import javax.net.ssl.SSLContext; import javax.net.ssl.SSLSocketFactory; import javax.net.ssl.TrustManager; import javax.net.ssl.TrustManagerFactory; import javax.net.ssl.X509TrustManager; import java.security.cert.X509Certificate; public class SSLSocketHelper { private static TrustManager[] getWrappedTrustManagers(TrustManager[] trustManagers) { final X509TrustManager originalTrustManager = (X509TrustManager) trustManagers[0]; return new TrustManager[]{ new X509TrustManager() { public X509Certificate[] getAcceptedIssuers() { return originalTrustManager.getAcceptedIssuers(); }public void checkClientTrusted(X509Certificate[] certs, String authType) { try { if (certs != null && certs.length > 0){ certs[0].checkValidity(); } else { originalTrustManager.checkClientTrusted(certs, authType); } } catch (CertificateException e) { Log.w("checkClientTrusted", e.toString()); } }public void checkServerTrusted(X509Certificate[] certs, String authType) { try { if (certs != null && certs.length > 0){ certs[0].checkValidity(); } else { originalTrustManager.checkServerTrusted(certs, authType); } } catch (CertificateException e) { Log.w("checkServerTrusted", e.toString()); } } } }; }public static SSLSocketFactory getSSLSocketFactoryByCertificate(Context context,String keyStoreType, int keystoreResId) throws CertificateException, KeyStoreException, IOException, NoSuchAlgorithmException, KeyManagementException {CertificateFactory cf = CertificateFactory.getInstance("X.509"); InputStream caInput = context.getResources().openRawResource(keystoreResId);Certificate ca = cf.generateCertificate(caInput); caInput.close();if (keyStoreType == null || keyStoreType.length() == 0) { keyStoreType = KeyStore.getDefaultType(); } KeyStore keyStore = KeyStore.getInstance(keyStoreType); keyStore.load(null, null); keyStore.setCertificateEntry("ca", ca);String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm(); TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm); tmf.init(keyStore);TrustManager[] wrappedTrustManagers = getWrappedTrustManagers(tmf.getTrustManagers());SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, wrappedTrustManagers, null);return sslContext.getSocketFactory(); }public static SSLSocketFactory getSSLSocketFactoryByKeyStore(Context context,String keyStoreType, int keystoreResId, String keyPassword) throws CertificateException, KeyStoreException, IOException, NoSuchAlgorithmException, KeyManagementException {InputStream caInput = context.getResources().openRawResource(keystoreResId);// creating a KeyStore containing trusted CAsif (keyStoreType == null || keyStoreType.length() == 0) { keyStoreType = KeyStore.getDefaultType(); } KeyStore keyStore = KeyStore.getInstance(keyStoreType);keyStore.load(caInput, keyPassword.toCharArray());// creating a TrustManager that trusts the CAs in the KeyStoreString tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm(); TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm); tmf.init(keyStore);TrustManager[] wrappedTrustManagers = getWrappedTrustManagers(tmf.getTrustManagers());SSLContext sslContext = SSLContext.getInstance("TLS"); sslContext.init(null, wrappedTrustManagers, null);return sslContext.getSocketFactory(); } }

4）詳細(xì)可參看GitHub工程
GitHub工程與原始的volley對比：
a.增加了cache包，com.android.volley.ssl包，com.android.volley.utils包
b.在com.android.volley.toolbox包中，新增ByteRequest.java,GsonRequest.java,JsonArrayPostRequest.java,JsonObjectPostRequest.java,修改了Volley.java
c.只有com.android.volley.ssl包和Volley.java與支持https自簽名證書有關(guān)系

6.如何自簽名證書？

一般是運(yùn)維搞，可參考如下鏈接：
使用 OpenSSL 生成自簽名證書
基于OpenSSL自建CA和頒發(fā)SSL證書
使用openssl生成自簽名證書以及nginx ssl雙向驗(yàn)證
創(chuàng)建并部署自簽名的 SSL 證書到 Nginx

7.本工程在CFCA證書中驗(yàn)證通過,也可直接使用jar包：httpsVolley/build/intermediates/bundles/release/classes.jar

8.信任所有證書，實(shí)現(xiàn)簡單，但有風(fēng)險(xiǎn)，不能在產(chǎn)品中使用?？蓞⒖肌镜诹縑olley之https相關(guān)

9.WebView 支持https

import android.webkit.WebView; import android.webkit.WebViewClient; import android.webkit.SslErrorHandler; import android.net.http.SslError;private WebView webView;webView = (WebView) findViewById(R.id.my_webview); webView.setWebViewClient(new WebViewClient() {@Override public void onReceivedSslError (WebView view, SslErrorHandler handler, SslError error) { handler.proceed(); } });

10.參考鏈接

國內(nèi)鏡像加速Android源碼下載
通過 HTTPS 和 SSL 確保安全
Certificate authority
清華大學(xué)開源軟件鏡像站
Does the Web View on Android support SSL?
Android _實(shí)現(xiàn)SSL解決不受信任的證書問題
Using Android Volley With Self-Signed SSL Certificate
Android volley self signed HTTPS trust anchor for certification path not found
Android 網(wǎng)絡(luò)--我是怎么做的: Volley+OkHttp+Https
Making a HTTPS request using Android Volley

11.后記

1）上層使用（HttpService.java 修改）

Paste_Image.png

2）最上層使用（BaseActivity.java修改）

Paste_Image.png
本頁內(nèi)容由塔燈網(wǎng)絡(luò)科技有限公司通過網(wǎng)絡(luò)收集編輯所得，所有資料僅供用戶學(xué)習(xí)參考，本站不擁有所有權(quán)，如您認(rèn)為本網(wǎng)頁中由涉嫌抄襲的內(nèi)容，請及時(shí)與我們聯(lián)系，并提供相關(guān)證據(jù)，工作人員會在5工作日內(nèi)聯(lián)系您，一經(jīng)查實(shí)，本站立刻刪除侵權(quán)內(nèi)容。本文鏈接:http://jstctz.cn/20479.html

上一篇：<如何快速的給網(wǎng)站加持HTTPS 下一篇：https與http的區(qū)別>