`
- 浏览:
2260382 次
- 性别:
- 来自:
深圳
-
Android在使用HttpClient访问https时认证策略
Android中自带Apache的HttpClient包,详见google的API[url]http://developer.android.com/reference/org/apache/http/package-summary.html[/url]所以在无需要任何引用的情况下就可以使用HttpClient相关的东西。但是,Android中的HttpClient与http://hc.apache.org/downloads.cgi中的httpclient还是有所区别的,最主要的一个区别就是,Post方法时,Android的包支持自动重定向,而Apache官方的包不支持。当访问https时,认证方案在客户端可以决定是否验证服务器,而服务器端可以选择是否验证客户端,如果双方都选择验证那么,就是双向验证;如果有一方选择不验证,那就是单向验证。作为客户端的Android单向验证和双向验证如下。1 单向验证,即不验证服务器,在连接过程中首先读取本地客户端证书,然后采用不验证服务端信任证书的方式建立SSLContext,建立主要过程如下:
-
protectedObjectdoInBackground(Object...params){
-
-
-
try{
-
KeyManagerFactorykeyManager=KeyManagerFactory.getInstance(KEY_MANAGER);
-
KeyStorekeyKeyStore=KeyStore.getInstance(KEY_KEYSTORE);
-
-
Filefk=newFile(mKPath);
-
FileInputStreamkIs=newFileInputStream(fk);
-
-
keyKeyStore.load(kIs,KSPWD.toCharArray());
-
kIs.close();
-
keyManager.init(keyKeyStore,KSPWD.toCharArray());
-
GetSecPolicyclient=newGetSecPolicy(HOST,SERVER_PORT,keyManager.getKeyManagers());
-
UserID=client.getUserID(targetPage,null,null,true);
-
toast.setText(UserID);
-
toast.show();
-
-
-
-
if("1".equals(UserID)){
-
System.out.println("用户名或密码错误!UserID:"+UserID);
-
toast.setText("用户名或密码错误!");
-
toast.show();
-
}else{
-
System.out.println("用户名和密码认证成功!UserID:"+UserID);
-
-
-
-
-
TelephonyManagertm=(TelephonyManager)SoftCertUserLogin.this.getSystemService(Context.TELEPHONY_SERVICE);
-
StringdeviceId=tm.getDeviceId();
-
-
System.out.println(OpenVpnAnimationActivity.USER_TYPE);
-
booleancheck=client.secCheck(UserID,OpenVpnAnimationActivity.USER_TYPE,deviceId);
-
-
System.out.println(OpenVpnAnimationActivity.USER_TYPE);
-
-
-
if(check){
-
-
System.out.println("checked!");
-
-
-
StringloginPolicy=client.getSecLoginPolicy(UserID);
-
-
if(loginPolicy==null){
-
toast.setText("获取用户信息策略失败!");
-
toast.show();
-
System.out.println("获取用户信息策略失败!");
-
}else{
-
System.out.println(loginPolicy);
-
Intentintent=newIntent();
-
-
intent.setClass(SoftCertUserLogin.this,MainpageActivity.class);
-
-
BundlemBundle=newBundle();
-
mBundle.putString("Seclogin",loginPolicy);
-
intent.putExtras(mBundle);
-
-
SoftCertUserLogin.this.startActivity(intent);
-
-
if(version>=5){
-
overridePendingTransition(R.anim.zoomin,R.anim.zoomout);
-
-
-
}
-
-
-
SoftCertUserLogin.this.finish();
-
-
}
-
}else{
-
toast.setText("并没有绑定此手机,请重新登录!");
-
toast.show();
-
System.out.println("并没有绑定此手机,请重新登录!");
-
}
-
-
}
-
-
-
}catch(Exceptione){
-
toast.setText("错误:"+e.getMessage());
-
toast.show();
-
}
-
-
returnnull;
-
}
其中MySSLSocketFactory实现如下:
-
importjava.io.IOException;
-
importjava.net.Socket;
-
importjava.net.UnknownHostException;
-
importjava.security.KeyManagementException;
-
importjava.security.KeyStore;
-
importjava.security.KeyStoreException;
-
importjava.security.NoSuchAlgorithmException;
-
importjava.security.UnrecoverableKeyException;
-
importjava.security.cert.CertificateException;
-
importjava.security.cert.X509Certificate;
-
-
importjavax.net.ssl.KeyManager;
-
importjavax.net.ssl.SSLContext;
-
importjavax.net.ssl.TrustManager;
-
importjavax.net.ssl.X509TrustManager;
-
-
-
-
importorg.apache.http.conn.ssl.SSLSocketFactory;
-
-
publicclassMySSLSocketFactoryextendsSSLSocketFactory{
-
SSLContextsslContext=SSLContext.getInstance("TLS");
-
-
publicMySSLSocketFactory(KeyStoretruststore)throwsNoSuchAlgorithmException,KeyManagementException,KeyStoreException,UnrecoverableKeyException{
-
super(truststore);
-
-
TrustManagertm=newX509TrustManager(){
-
publicvoidcheckClientTrusted(X509Certificate[]chain,StringauthType)throwsCertificateException{
-
}
-
-
publicvoidcheckServerTrusted(X509Certificate[]chain,StringauthType)throwsCertificateException{
-
}
-
-
publicX509Certificate[]getAcceptedIssuers(){
-
returnnull;
-
}
-
};
-
-
sslContext.init(null,newTrustManager[]{tm},null);
-
}
-
-
publicMySSLSocketFactory(KeyManager[]keys,KeyStoretruststore)throwsNoSuchAlgorithmException,KeyManagementException,KeyStoreException,UnrecoverableKeyException{
-
super(truststore);
-
-
TrustManagertm=newX509TrustManager(){
-
publicvoidcheckClientTrusted(X509Certificate[]chain,StringauthType)throwsCertificateException{
-
}
-
-
publicvoidcheckServerTrusted(X509Certificate[]chain,StringauthType)throwsCertificateException{
-
}
-
-
publicX509Certificate[]getAcceptedIssuers(){
-
returnnull;
-
}
-
};
-
-
sslContext.init(keys,newTrustManager[]{tm},null);
-
}
-
-
@Override
-
publicSocketcreateSocket(Socketsocket,Stringhost,intport,booleanautoClose)throwsIOException,UnknownHostException{
-
returnsslContext.getSocketFactory().createSocket(socket,host,port,autoClose);
-
}
-
-
@Override
-
publicSocketcreateSocket()throwsIOException{
-
returnsslContext.getSocketFactory().createSocket();
-
}
-
}
2 双向认证,即读取服务器端的信任证书建立httpclient的SSLContext如下:
-
SSLContextsslContext=SSLContext.getInstance(Constants.SSL.AGREEMENT);
-
KeyManagerFactorykeyManager=KeyManagerFactory.getInstance(Constants.SSL.KEY_MANAGER);
-
TrustManagerFactorytrustManager=TrustManagerFactory.getInstance(Constants.SSL.TRUST_MANAGER);
-
-
KeyStorekeyKeyStore=KeyStore.getInstance(Constants.SSL.KEY_KEYSTORE);
-
KeyStoretrustKeyStore=KeyStore.getInstance(Constants.SSL.TRUST_KEYSTORE);
-
-
FileInputStreamkIs=newFileInputStream(mPath);
-
keyKeyStore.load(kIs,KSPWD.toCharArray());
-
kIs.close();
-
-
FileInputStreamtkIS=newFileInputStream(mPath);
-
trustKeyStore.load(tkIS,TKSPWD.toCharArray());
-
tkIS.close();
-
-
keyManager.init(keyKeyStore,KSPWD.toCharArray());
-
trustManager.init(trustKeyStore);
-
-
sslContext.init(keyManager.getKeyManagers(),trustManager.getTrustManagers(),null);
-
在MySSLSocketFactory中添加相应构造函数即可。
[同时需要指明,android只支持bks格式的密库,而且android中自带 BouncyCastle的包,不同版本 BouncyCastle生成的密库是不兼容的,所以要注意密库版本]
分享到:
Global site tag (gtag.js) - Google Analytics
相关推荐
在Android中使用HttpClient时,需要注意以下几点: 1. **兼容性问题**:自Android 6.0(API级别23)开始,HttpClient被标记为废弃,建议使用OkHttp或其他现代替代品。不过,HttpClient 4.3.5版本仍可以在较低版本的...
本文将深入探讨如何在Android应用中实现HTTPS协议的访问,基于提供的"Android使用Https访问Demo",我们将详细解析这一过程。 首先,HTTPS(HyperText Transfer Protocol Secure)是一种基于SSL/TLS的安全通信协议,...
Android平台上的网络访问虽然可以使用内置的HttpURLConnection,但HttpClient提供了更多的控制和定制选项,对于处理复杂的网络请求特别有用。 HttpClient的主要组件包括: 1. **HttpClient类**:它是整个库的核心...
考虑使用缓存策略,比如在网络不稳定时使用本地存储的登录状态,以提高用户体验。 10. **最佳实践** - 使用成熟的网络库,如Retrofit,它简化了网络请求和响应处理,同时支持Gson、Jackson等多种数据解析库。 - ...
- **1.2.1 HttpClient线程安全性**:分析HttpClient对象是否可以安全地用于多线程环境,以及如何确保其在并发访问下的稳定性。 - **1.2.2 HttpClient资源释放**:讨论在使用完毕后如何正确释放HttpClient相关的资源...
在进行HttpClient网站爬虫开发时,通常需要以下步骤: 1. **创建HttpClient实例**:首先,你需要创建一个HttpClient实例,这通常是通过使用`HttpClientBuilder`或`HttpAsyncClientBuilder`来完成的。你可以配置各种...
- Android 6.0以上版本需要在运行时申请网络访问权限,确保应用能正常发送网络请求。 - 在AndroidManifest.xml中声明所需的权限,如INTERNET权限。 6. **数据缓存**: - 为了提高用户体验,可采用本地缓存策略,...
在Android开发中,登录验证是应用的基本功能之一,它确保只有授权用户才能访问特定的数据和服务。这个项目提供了从服务器端到Android客户端的完整登录验证流程,对于初学者来说,是理解这一过程的好起点。 首先,...
9. **缓存策略**:对于减少网络延迟和节省流量,可以考虑在Android客户端实现缓存策略,如使用SQLite数据库或内部存储来缓存服务器数据。 10. **测试与调试**:在开发过程中,使用模拟器或真实设备进行集成测试,...
此外,学习过程中,还应关注Android的权限管理、多线程同步、异常处理等基础知识,以及如何优化网络请求性能,如使用缓存策略、处理网络异常等。对于服务器端,还需要关注安全性,例如数据加密、防止SQL注入和XSS...
HttpClient则是Android早期版本中广泛使用的,但在4.2之后逐渐被弃用。两种方式都可以实现GET、POST等HTTP方法,处理头信息和Cookie,以及进行HTTP基本认证。 2. **HTTPS与安全**:为了保证数据传输的安全性,...
6. **安全和性能**:确保在与金蝶云API交互时遵循最佳实践,如使用HTTPS、定期更新访问令牌、限制并发请求以避免超出速率限制,以及正确管理敏感信息。 7. **KingDee.api.ServicesStub**:这个文件名可能是金蝶云...
Android客户端获取访问令牌,然后在与服务器通信时携带该令牌,PHP服务器负责验证并授权。这个过程涉及授权码流、密码流、刷新令牌等概念。 5. **PHP服务器端开发:** PHP服务器端主要负责业务逻辑处理、数据存储...
- 在Android与Web通信时,应确保数据传输的安全性,例如使用HTTPS协议加密通信,防止数据被窃取。 - 对敏感数据进行加密,避免明文传输。 - 使用认证机制,如OAuth,确保只有授权的客户端才能访问服务器资源。 7...
在Android中,应用需要声明特定权限才能访问网络、写入存储等。在AndroidManifest.xml文件中,开发者需要添加如INTERNET和WRITE_EXTERNAL_STORAGE等权限。 7. **API接口调用**: 开发者会根据微博服务器提供的API...
1. **HttpClient构建**:HttpClient允许开发者定制连接策略、重试策略、身份验证策略等,以满足特定的网络访问需求。 2. **认证与安全**:支持基本认证、摘要认证等多种HTTP认证方式,同时提供了SSL/TLS支持,可以...
在Android Studio中,使用Java语言集成OkHttp非常简单。首先,需要在项目中添加OkHttp的依赖,通常是在`build.gradle`文件中添加相应的Maven仓库和依赖项。然后,引入OkHttp的相关类,就可以开始编写网络请求代码了...
在Android中,还需要处理运行时权限,如INTERNET权限,以确保应用能够正常访问网络。 10. **测试**:为确保功能的正确性和稳定性,项目可能包含单元测试和集成测试。Mockito、Espresso等工具可以帮助我们编写和运行...
在Java方面,项目可能使用了Spring Boot框架来构建后端服务。Spring Boot简化了Spring的应用程序开发,通过预配置的依赖和自动化配置提供快速启动的能力。开发者可以利用Spring Data、Spring Security等模块,实现...