http://madurangasblogs.blogspot.in/2013/08/avoiding-javaxnetsslsslpeerunverifiedex.html
Люб'язно Мадуранга
Під час розробки програми, яка використовує https, ваш тестовий сервер не має дійсного сертифіката SSL. Або іноді веб-сайт використовує сертифікат самопідписаного або веб-сайт використовує безкоштовний сертифікат SSL. Отже, якщо ви спробуєте підключитися до сервера за допомогою Apache HttpClient, ви отримаєте виняток, який говорить про те, що "одноранговий аутентифікатор". Хоча довіряти всім сертифікатам у виробничому програмному забезпеченні не надто добре, можливо, це доведеться робити відповідно до ситуації. Це рішення вирішує виняток, викликаний "одноранговим не автентифікованим".
Але перш ніж ми переходимо до рішення, я повинен попередити вас, що це не дуже гарна ідея для виробничого застосування. Це порушить мету використання сертифіката безпеки. Тому, якщо у вас немає вагомих причин або якщо ви впевнені, що це не спричинить жодних проблем, не використовуйте це рішення.
Зазвичай ви створюєте HttpClientподібне.
HttpClient httpclient = new DefaultHttpClient();
Але вам доведеться змінити спосіб створення HttpClient.
Спочатку потрібно створити клас, що розширюється org.apache.http.conn.ssl.SSLSocketFactory.
import org.apache.http.conn.ssl.SSLSocketFactory;
import java.io.IOException;
import java.net.Socket;
import java.net.UnknownHostException;
import java.security.KeyManagementException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.UnrecoverableKeyException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance("TLS");
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
@Override
public Socket createSocket(Socket socket, String host, int port, boolean autoClose) throws IOException, UnknownHostException {
return sslContext.getSocketFactory().createSocket(socket, host, port, autoClose);
}
@Override
public Socket createSocket() throws IOException {
return sslContext.getSocketFactory().createSocket();
}
}
Потім створіть такий метод.
public HttpClient getNewHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme("https", sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
Тоді ви можете створити HttpClient.
HttpClient httpclient = getNewHttpClient();
Якщо ви намагаєтеся надіслати запит на пошту на сторінку входу, решта коду буде такою.
private URI url = new URI("url of the action of the form");
HttpPost httppost = new HttpPost(url);
List<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>();
nameValuePairs.add(new BasicNameValuePair("username", "user"));
nameValuePairs.add(new BasicNameValuePair("password", "password"));
try {
httppost.setEntity(new UrlEncodedFormEntity(nameValuePairs));
HttpResponse response = httpclient.execute(httppost);
HttpEntity entity = response.getEntity();
InputStream is = entity.getContent();
} catch (UnsupportedEncodingException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (ClientProtocolException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
Ви отримуєте сторінку html до InputStream. Тоді ви можете робити все, що завгодно, із поверненою html-сторінкою.
Але тут ви зіткнетеся з проблемою. Якщо ви хочете керувати сеансом за допомогою файлів cookie, ви не зможете зробити це за допомогою цього методу. Якщо ви хочете отримати файли cookie, вам доведеться зробити це через браузер. Тоді ви отримаєте файли cookie.