今天最后一天上班，马上就放假了，是不是有点小激动啊！这个假期准备阅读一下第二行代码，额…扯远了，let us back。 前两天写了关于https的工作流程以及如何使用keytool生成密钥并保存到cer文件中，今天学习一下怎样使用https进行网络访问。
基本设置
这里我们使用安卓原生的HttpURLConnection进行网络请求，使用我的csdn博客地址模拟http请求，github地址模拟https请求。
网络权限记得加上：
<uses-permission android:name="android.permission.INTERNET" />
HttpURLConnection基本设置：
// https://github.com/shenglintang?tab=repositories 模拟https请求
// http://blog.csdn.net/lin_t_s 模拟http请求
URL url = new URL("https://github.com/shenglintang?tab=repositories"); HttpURLConnection connection = (HttpURLConnection) url.openConnection(); connection.setConnectTimeout(5 * 1000); connection.setReadTimeout(5 * 1000); connection.setRequestMethod("GET");
网络请求核心代码：
// 得到sslContext对象，有两种情况：1.需要安全证书，2.不需要安全证书
Log.e("geek", "是否为https请求==" + (connection instanceof HttpsURLConnection)); if (connection instanceof HttpsURLConnection) {// 判断是否为https请求
SSLContext sslContext = HttpsUtil.getSSLContextWithCer(); //
SSLContext sslContext = HttpsUtil.getSSLContextWithoutCer();
if (sslContext != null) {
SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();
((HttpsURLConnection) connection).setDefaultSSLSocketFactory(sslSocketFactory); ((HttpsURLConnection) connection).setHostnameVerifier(HttpsUtil.hostnameVerifier);
}
}
int responseCode = connection.getResponseCode();
if (responseCode == 200) {
InputStream is = connection.getInputStream();
Log.e("geek", "is==" + is); is.close();
}
connection.disconnect();
1、模拟http请求
执行结果：
2、模拟https（不需要安全证书）请求
执行结果：
3、模拟https（需要安全证书）请求
执行结果：
由response==200，可以看出以上三个网络访问都成功了，下面看看 HttpsUtil工具类里面是怎样初始化一个SSLContext的：
1.有安全证书的SSLContext
public static SSLContext getSSLContextWithCer() throws NoSuchAlgorithmException, IOException, CertificateException, KeyStoreException, UnrecoverableKeyException, KeyManagementException {
// 实例化SSLContext
SSLContext sslContext = SSLContext.getInstance("SSL");
// 从assets中加载证书
// 在HTTPS通讯中最常用的是cer/crt和pem
InputStream inStream = MyApplication.getApplication().getAssets().open("lin.cer");
/* * X.509 标准规定了证书可以包含什么信息，并说明了记录信息的方法 常见的X.509证书格式包括： * cer/crt是用于存放证书，它是2进制形式存放的，不含私钥。 * pem跟crt/cer的区别是它以Ascii来表示，可以用于存放证书或私钥。 /
// 证书工厂
CertificateFactory cerFactory = CertificateFactory.getInstance("X.509");
Certificate cer = cerFactory.generateCertificate(inStream);
// 密钥库 / * Pkcs12也是证书格式 PKCS#12是“个人信息交换语法”。它可以用来将x.509的证书和证书对应的私钥打包，进行交换。 */
KeyStore keyStory = KeyStore.getInstance("PKCS12");
// keyStory.load(inStream, "123456".toCharArray());
keyStory.load(null, null);
// 加载证书到密钥库中
keyStory.setCertificateEntry("tsl", cer);
// 密钥管理器
KeyManagerFactory kMFactory = KeyManagerFactory.getInstance(KeyManagerFactory.getDefaultAlgorithm());
kMFactory.init(keyStory, null);
// 信任管理器
TrustManagerFactory tmFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
tmFactory.init(keyStory);
// 初始化sslContext
sslContext.init(kMFactory.getKeyManagers(), tmFactory.getTrustManagers(), new SecureRandom()); inStream.close();
return sslContext;
}
说明一下lin.cer文件，这个就是上篇文章中提到的使用keytool生成密钥，并将信息保存到lin.cer文件中；
2.没有安全证书的SSLContext
public static SSLContext getSSLContextWithoutCer() throws NoSuchAlgorithmException, KeyManagementException {
// 实例化SSLContext
// 这里参数可以用TSL 也可以用SSL
SSLContext sslContext = SSLContext.getInstance("SSL");
sslContext.init(null, new TrustManager[] { trustManagers }, new SecureRandom());
return sslContext; }
private static TrustManager trustManagers = new X509TrustManager() {
@Override
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
@Override
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
@Override public X509Certificate[] getAcceptedIssuers() {
return new X509Certificate[0];
}
};
有的访问可能会验证主机名，这个就easy啦，直接返回true：
/** * 验证主机名 */
public static HostnameVerifier hostnameVerifier = new HostnameVerifier() {
@Override
public boolean verify(String hostname, SSLSession session) {
// TODO Auto-generated method stub
return true;
}
};
基本的https使用就是这样了，demo下载地址:
csdn:http://download.csdn.net/my github:https://github.com/shenglintang/MyHttpsDemo
