14赞

如何通过Java中的代理发送HTTPS请求？

作者：和谐啄木鸟 | 2023-08-18 12:55

如何解决《如何通过Java中的代理发送HTTPS请求？》经验，为你挑选了1个好方法。

我正在尝试使用HttpsUrlConnection类向服务器发送请求.服务器有证书问题,所以我设置了一个信任所有东西的TrustManager,以及一个同样宽松的主机名验证器.当我直接提出请求时,这个管理器工作得很好,但是当我通过代理发送请求时似乎根本没有使用它.

我设置我的代理设置如下:

Properties systemProperties = System.getProperties();
systemProperties.setProperty( "http.proxyHost", "proxyserver" );
systemProperties.setProperty( "http.proxyPort", "8080" );
systemProperties.setProperty( "https.proxyHost", "proxyserver" );
systemProperties.setProperty( "https.proxyPort", "8080" );

默认SSLSocketFactory的TrustManager设置如下:

SSLContext sslContext = SSLContext.getInstance( "SSL" );

// set up a TrustManager that trusts everything
sslContext.init( null, new TrustManager[]
    {
        new X509TrustManager()
        {
            public X509Certificate[] getAcceptedIssuers()
            {
                return null;
            }

            public void checkClientTrusted( X509Certificate[] certs, String authType )
            {
                // everything is trusted
            }

            public void checkServerTrusted( X509Certificate[] certs, String authType )
            {
                // everything is trusted
            }
        }
    }, new SecureRandom() );

// this doesn't seem to apply to connections through a proxy
HttpsURLConnection.setDefaultSSLSocketFactory( sslContext.getSocketFactory() );

// setup a hostname verifier that verifies everything
HttpsURLConnection.setDefaultHostnameVerifier( new HostnameVerifier()
{
    public boolean verify( String arg0, SSLSession arg1 )
    {
        return true;
    }
} );

如果我运行以下代码,我最终会遇到SSLHandshakException("握手期间远程主机关闭连接"):

URL url = new URL( "https://someurl" );

HttpsURLConnection connection = (HttpsURLConnection)url.openConnection();
connection.setDoOutput( true );

connection.setRequestMethod( "POST" );
connection.setRequestProperty( "Content-Type", "application/x-www-form-urlencoded" );
connection.setRequestProperty( "Content-Length", "0" );

connection.connect();

我假设我在处理SSL时缺少某种与使用代理有关的设置.如果我不使用代理,我的checkServerTrusted方法会被调用; 这也是我在通过代理时需要发生的事情.

我通常不会处理Java,而且我对HTTP/web的东西也没有多少经验.我相信我已经提供了所有必要的细节,以了解我想要做什么.如果不是这样,请告诉我.

更新:

在阅读ZZ Coder建议的文章后,我对连接代码进行了以下更改:

HttpsURLConnection connection = (HttpsURLConnection)url.openConnection();
connection.setSSLSocketFactory( new SSLTunnelSocketFactory( proxyHost, proxyPort ) );

connection.setDoOutput( true );
connection.setRequestMethod( "POST" );
connection.setRequestProperty( "Content-Type", "application/x-www-form-urlencoded" );
connection.setRequestProperty( "Content-Length", "0" );

connection.connect();

结果(SSLHandshakeException)是相同的.当我在这里将SLLSocketFactory设置为SSLTunnelSocketFactory(文章中解释的类)时,我重写了对TrustManager和SSLContext所做的事情.我还不需要吗？

另一个更新:

我修改了SSLTunnelSocketFactory类以使用SSLSocketFactory,它使用我信任所有东西的TrustManager.这似乎没有任何区别.这是SSLTunnelSocketFactory的createSocket方法:

public Socket createSocket( Socket s, String host, int port, boolean autoClose )
    throws IOException, UnknownHostException
{
    Socket tunnel = new Socket( tunnelHost, tunnelPort );

    doTunnelHandshake( tunnel, host, port );

    SSLSocket result = (SSLSocket)dfactory.createSocket(
        tunnel, host, port, autoClose );

    result.addHandshakeCompletedListener(
        new HandshakeCompletedListener()
        {
            public void handshakeCompleted( HandshakeCompletedEvent event )
            {
                System.out.println( "Handshake finished!" );
                System.out.println(
                    "\t CipherSuite:" + event.getCipherSuite() );
                System.out.println(
                    "\t SessionId " + event.getSession() );
                System.out.println(
                    "\t PeerHost " + event.getSession().getPeerHost() );
            }
        } );

    result.startHandshake();

    return result;
}

当我的代码调用connection.connect时,将调用此方法,并且对doTunnelHandshake的调用成功.下一行代码使用我的SSLSocketFactory创建一个SSLSocket; 此调用后结果的toString值为:

"1d49247 [SSL_NULL_WITH_NULL_NULL:Socket [addr =/proxyHost,port = proxyPort,localport = 24372]]".

这对我来说毫无意义,但这可能是事情发生之后崩溃的原因.

当调用result.startHandshake()时,根据调用堆栈HttpsClient.afterConnect,使用相同的参数再次调用相同的createSocket方法,除了Socket s为null,并且当它到达result.startHandshake()时再次,结果是相同的SSLHandshakeException.

我是否仍然错过了这个日益复杂的谜题的重要部分？

这是堆栈跟踪:

javax.net.ssl.SSLHandshakeException: Remote host closed connection during handshake
  at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:808)
  at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1112)
  at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1139)
  at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1123)
  at gsauthentication.SSLTunnelSocketFactory.createSocket(SSLTunnelSocketFactory.java:106)
  at sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:391)
  at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:166)
  at sun.net.www.protocol.https.HttpsURLConnectionImpl.connect(HttpsURLConnectionImpl.java:133)
  at gsauthentication.GSAuthentication.main(GSAuthentication.java:52)
Caused by: java.io.EOFException: SSL peer shut down incorrectly
  at com.sun.net.ssl.internal.ssl.InputRecord.read(InputRecord.java:333)
  at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:789)
  ... 8 more

ZZ Coder.. 31

HTTPS代理没有意义,因为出于安全原因,您无法在代理处终止HTTP连接.使用您的信任策略,如果代理服务器具有HTTPS端口,它可能会起作用.您的错误是由使用HTTPS连接到HTTP代理端口引起的.

您可以使用代理CONNECT命令使用SSL隧道(许多人调用该代理)通过代理连接.但是,Java不支持较新版本的代理隧道.在这种情况下,您需要自己处理隧道.你可以在这里找到示例代码,

http://www.javaworld.com/javaworld/javatips/jw-javatip111.html

编辑:如果你想要击败JSSE中的所有安全措施,你仍然需要自己的TrustManager.像这样的东西,

 public SSLTunnelSocketFactory(String proxyhost, String proxyport){
      tunnelHost = proxyhost;
      tunnelPort = Integer.parseInt(proxyport);
      dfactory = (SSLSocketFactory)sslContext.getSocketFactory();
 }

 ...

 connection.setSSLSocketFactory( new SSLTunnelSocketFactory( proxyHost, proxyPort ) );
 connection.setDefaultHostnameVerifier( new HostnameVerifier()
 {
    public boolean verify( String arg0, SSLSession arg1 )
    {
        return true;
    }
 }  );

编辑2:我刚刚尝试了几年前使用SSLTunnelSocketFactory编写的程序,它也无法正常工作.显然,Sun在Java 5中引入了一个新的bug.请参阅此bug报告,

http://bugs.sun.com/view_bug.do?bug_id=6614957

好消息是SSL隧道错误已修复,因此您可以使用默认工厂.我只是尝试使用代理,一切都按预期工作.看我的代码,

public class SSLContextTest {

    public static void main(String[] args) {

        System.setProperty("https.proxyHost", "proxy.xxx.com");
        System.setProperty("https.proxyPort", "8888");

        try {

            SSLContext sslContext = SSLContext.getInstance("SSL");

            // set up a TrustManager that trusts everything
            sslContext.init(null, new TrustManager[] { new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() {
                    System.out.println("getAcceptedIssuers =============");
                    return null;
                }

                public void checkClientTrusted(X509Certificate[] certs,
                        String authType) {
                    System.out.println("checkClientTrusted =============");
                }

                public void checkServerTrusted(X509Certificate[] certs,
                        String authType) {
                    System.out.println("checkServerTrusted =============");
                }
            } }, new SecureRandom());

            HttpsURLConnection.setDefaultSSLSocketFactory(
                    sslContext.getSocketFactory());

            HttpsURLConnection
                    .setDefaultHostnameVerifier(new HostnameVerifier() {
                        public boolean verify(String arg0, SSLSession arg1) {
                            System.out.println("hostnameVerifier =============");
                            return true;
                        }
                    });

            URL url = new URL("https://www.verisign.net");
            URLConnection conn = url.openConnection();
            BufferedReader reader = 
                new BufferedReader(new InputStreamReader(conn.getInputStream()));
            String line;
            while ((line = reader.readLine()) != null) {
                System.out.println(line);
            }
        } catch (Exception e) {
            e.printStackTrace();
        } 
    }
}

这是我运行程序时得到的,

checkServerTrusted =============
hostnameVerifier =============

......

如您所见,SSLContext和hostnameVerifier都被调用.仅当主机名与证书不匹配时才涉及HostnameVerifier.我用"www.verisign.net"来触发这个.

1> ZZ Coder..：

http://www.javaworld.com/javaworld/javatips/jw-javatip111.html

编辑:如果你想要击败JSSE中的所有安全措施,你仍然需要自己的TrustManager.像这样的东西,

 public SSLTunnelSocketFactory(String proxyhost, String proxyport){
      tunnelHost = proxyhost;
      tunnelPort = Integer.parseInt(proxyport);
      dfactory = (SSLSocketFactory)sslContext.getSocketFactory();
 }

 ...

 connection.setSSLSocketFactory( new SSLTunnelSocketFactory( proxyHost, proxyPort ) );
 connection.setDefaultHostnameVerifier( new HostnameVerifier()
 {
    public boolean verify( String arg0, SSLSession arg1 )
    {
        return true;
    }
 }  );

编辑2:我刚刚尝试了几年前使用SSLTunnelSocketFactory编写的程序,它也无法正常工作.显然,Sun在Java 5中引入了一个新的bug.请参阅此bug报告,

http://bugs.sun.com/view_bug.do?bug_id=6614957

好消息是SSL隧道错误已修复,因此您可以使用默认工厂.我只是尝试使用代理,一切都按预期工作.看我的代码,

public class SSLContextTest {

    public static void main(String[] args) {

        System.setProperty("https.proxyHost", "proxy.xxx.com");
        System.setProperty("https.proxyPort", "8888");

        try {

            SSLContext sslContext = SSLContext.getInstance("SSL");

            // set up a TrustManager that trusts everything
            sslContext.init(null, new TrustManager[] { new X509TrustManager() {
                public X509Certificate[] getAcceptedIssuers() {
                    System.out.println("getAcceptedIssuers =============");
                    return null;
                }

                public void checkClientTrusted(X509Certificate[] certs,
                        String authType) {
                    System.out.println("checkClientTrusted =============");
                }

                public void checkServerTrusted(X509Certificate[] certs,
                        String authType) {
                    System.out.println("checkServerTrusted =============");
                }
            } }, new SecureRandom());

            HttpsURLConnection.setDefaultSSLSocketFactory(
                    sslContext.getSocketFactory());

            HttpsURLConnection
                    .setDefaultHostnameVerifier(new HostnameVerifier() {
                        public boolean verify(String arg0, SSLSession arg1) {
                            System.out.println("hostnameVerifier =============");
                            return true;
                        }
                    });

            URL url = new URL("https://www.verisign.net");
            URLConnection conn = url.openConnection();
            BufferedReader reader = 
                new BufferedReader(new InputStreamReader(conn.getInputStream()));
            String line;
            while ((line = reader.readLine()) != null) {
                System.out.println(line);
            }
        } catch (Exception e) {
            e.printStackTrace();
        } 
    }
}

这是我运行程序时得到的,

checkServerTrusted =============
hostnameVerifier =============

......

如您所见,SSLContext和hostnameVerifier都被调用.仅当主机名与证书不匹配时才涉及HostnameVerifier.我用"www.verisign.net"来触发这个.

推荐阅读

程序员
为什么heroku local:run想要使用全局python安装而不是当前激活的虚拟环境？

如何解决《为什么herokulocal:run想要使用全局python安装而不是当前激活的虚拟环境？》经验，为你挑选了1个好方法。 ... [详细]
程序员
Python类中的继承顺序

如何解决《Python类中的继承顺序》经验，为你挑选了1个好方法。 ... [详细]
程序员
Google语音识别API:每个字的时间戳？

如何解决《Google语音识别API:每个字的时间戳？》经验，为你挑选了2个好方法。 ... [详细]
程序员
为什么在变量中存储值会改变相等比较的结果？

如何解决《为什么在变量中存储值会改变相等比较的结果？》经验，为你挑选了1个好方法。 ... [详细]
程序员
Symfony2的Docker容器中的权限问题

如何解决《Symfony2的Docker容器中的权限问题》经验，为你挑选了1个好方法。 ... [详细]
程序员
Java Stream:有没有办法迭代一次取两个元素而不是一个？

如何解决《JavaStream:有没有办法迭代一次取两个元素而不是一个？》经验，为你挑选了3个好方法。 ... [详细]
程序员
如何在scrollView中显示相邻的卡？

如何解决《如何在scrollView中显示相邻的卡？》经验，为你挑选了1个好方法。 ... [详细]
程序员
C#ColorMatrix索引超出界限

如何解决《C#ColorMatrix索引超出界限》经验，为你挑选了0个好方法。 ... [详细]
程序员
如何在Java中读取相同的文件两次？

如何解决《如何在Java中读取相同的文件两次？》经验，为你挑选了2个好方法。 ... [详细]
程序员
使用随机访问迭代器调用模板函数

如何解决《使用随机访问迭代器调用模板函数》经验，为你挑选了1个好方法。 ... [详细]
程序员
检查值是否在一系列数字之间

如何解决《检查值是否在一系列数字之间》经验，为你挑选了1个好方法。 ... [详细]
程序员
使用量角器验证文本的一部分

如何解决《使用量角器验证文本的一部分》经验，为你挑选了1个好方法。 ... [详细]
程序员
php5升级后安装php mongo驱动程序时出错

如何解决《php5升级后安装phpmongo驱动程序时出错》经验，为你挑选了2个好方法。 ... [详细]
程序员
在朱莉娅变量中的数组结束

如何解决《在朱莉娅变量中的数组结束》经验，为你挑选了1个好方法。 ... [详细]
程序员
反应路由器链接参数.意外的字符'''.在uglify和eslint中

如何解决《反应路由器链接参数.意外的字符'''.在uglify和eslint中》经验，为你挑选了1个好方法。 ... [详细]
程序员
CSS/LESS:Calc()使用百分比减去未正确评估的像素

如何解决《CSS/LESS:Calc()使用百分比减去未正确评估的像素》经验，为你挑选了1个好方法。 ... [详细]
程序员
Django 1.9:Field与父模型中不存在的字段的字段冲突

如何解决《Django1.9:Field与父模型中不存在的字段的字段冲突》经验，为你挑选了2个好方法。 ... [详细]
程序员
Robolectric:在我的案例中运行处理程序的looper

如何解决《Robolectric:在我的案例中运行处理程序的looper》经验，为你挑选了0个好方法。 ... [详细]
程序员
如何从MVEL表达式中调用外部方法？

如何解决《如何从MVEL表达式中调用外部方法？》经验，为你挑选了1个好方法。 ... [详细]
程序员
实体框架7 RC1关系

如何解决《实体框架7RC1关系》经验，为你挑选了1个好方法。 ... [详细]

和谐啄木鸟

这个屌丝很懒，什么也没留下！

关注作者

Tags | 热门标签

RankList | 热门文章