如何为每个URL连接设置自定义SSLSocketFactory的TrustManager
从javadoc中我们可以看到javax.net.ssl.HttpsURLConnection提供了一个静态方法来用setDefaultSSLSocketFory()方法覆盖。 这样,您就可以提供一个自定义javax.net.ssl.TrustManager,它可以验证您自己的CA证书握手和验证等。但是,这将覆盖JVM中所有“ https” URL的默认值!
那么,如何仅覆盖一个https URL? 再次查看javax.net.ssl.HttpsURLConnection,我们看到了setSSLSocketFactory()的实例方法,但是我们无法直接实例化HttpsURLConnection对象! 我花了一些时间才意识到java.net.URL实际上是其实现的工厂类! 可以使用新的URL(“ https:// localhost”).openConnection()获得这样的实例。
为了完成本文,我将提供一个简单的工作示例来演示这一点。
package zemian;import java.io.BufferedReader;
import java.io.InputStream;
import java.io.InputStreamReader;
import java.net.URL;
import java.net.URLConnection;
import java.security.SecureRandom;
import java.security.cert.X509Certificate;import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSocketFactory;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;public class WGetText {public static void main(String[] args) throws Exception {String urlString = System.getProperty("url", "https://google.com");URL url = new URL(urlString);URLConnection urlConnection = url.openConnection();HttpsURLConnection httpsUrlConnection = (HttpsURLConnection) urlConnection;SSLSocketFactory sslSocketFactory = createSslSocketFactory();httpsUrlConnection.setSSLSocketFactory(sslSocketFactory);try (InputStream inputStream = httpsUrlConnection.getInputStream()) {BufferedReader reader = new BufferedReader(new InputStreamReader(inputStream));String line = null;while ((line = reader.readLine()) != null) {System.out.println(line);}}}private static SSLSocketFactory createSslSocketFactory() throws Exception {TrustManager[] byPassTrustManagers = new TrustManager[] { new X509TrustManager() {public X509Certificate[] getAcceptedIssuers() {return new X509Certificate[0];}public void checkClientTrusted(X509Certificate[] chain, String authType) {}public void checkServerTrusted(X509Certificate[] chain, String authType) {}} };SSLContext sslContext = SSLContext.getInstance("TLS");sslContext.init(null, byPassTrustManagers, new SecureRandom());return sslContext.getSocketFactory();}
}
翻译自: https://www.javacodegeeks.com/2014/11/how-to-setup-custom-sslsocketfactorys-trustmanager-per-each-url-connection.html
如何为每个URL连接设置自定义SSLSocketFactory的TrustManager相关推荐
- java 微信自定义菜单开发_微信公众号开发之设置自定义菜单实例代码【java版】...
本实例是为了实现在管理后台实现微信菜单的添加删除管理. 1.首先我们需要新建一个数据库表用于存放menu菜单项 可包含的字段有id.父类id.name.排序.是否显示.类型(view.click).链 ...
- Druid之——连接池自定义数据库密码加解密的实现
转载请注明出处:https://blog.csdn.net/l1028386804/article/details/79920338 Druid是阿里巴巴开发的一款数据库连接池,它支持对数据库密码的加 ...
- Druid连接池自定义数据库密码加解密的实现
Druid的功能 1.替换DBCP和C3P0.Druid提供了一个高效.功能强大.可扩展性好的数据库连接池. 2.可以监控数据库访问性能,Druid内置提供了一个功能强大的StatFilter插件,能 ...
- C# 的tcp Socket设置自定义超时时间
简单的c# TCP通讯(TcpListener) C# 的TCP Socket (同步方式) C# 的TCP Socket (异步方式) C# 的tcp Socket设置自定义超时时间 C# TCP ...
- 使用url连接mysql时的属性_MySQL数据库连接属性配置,即URL后一些配置参数及其重要性...
在JDBC中,Connection类的创建方式有三种函数(不包括连接池) 一是:DriverManager.getConnection(String url), 二是:DriverManager.ge ...
- java调用url505_JAVA中三种URL连接方法
Java的网络类可以让你通过网络或者远程连接来实现应用.而且,这个平台现在已经可以对国际互联网以及URL资源进行访问了.Java的URL类可以让访问网络资源就像是访问你本地的文件夹一样方便快捷.我们通 ...
- php ci url,URL路由设置-CI(codeigniter)PHP框架再探
前面文章整体说了一下Codeigniter的访问,其中涉及到route,URL路由设置,下面对CI再说一下 在application/config/文件夹下有routes.php的设置. 1.首先说U ...
- php设置请求头部,php curl如何设置自定义请求头
php curl设置头的方法:首先设置自定义请求头:然后设置"curl_setopt($ch, CURLINFO_HEADER_OUT, );":最后执行"curl_ge ...
- react leaflet_如何使用React Leaflet和Leaflet Gatsby Starter设置自定义Mapbox底图样式
react leaflet Building maps can be pretty powerful, but often you're stuck with open source options ...
最新文章
- C ++变量,文字和常量
- 业务层战略制定的思路和方法_智能商业时代的一种敏捷战略框架
- MySQL删除匿名用户,保证登录安全
- 全球及中国微型风扇行业营销前景及发展趋势建议报告2022-2027年
- winsok编程历程
- cocos2d-x的Android工程开启c++0x特性
- 使用MaxCompute LOAD命令批量导入OSS数据最佳实践—STS方式LOAD开启KMS加密OSS数据
- byte与或运算 java_java中byte转换int时为何与0xff进行与运算
- python r转义_Python快速入门系列之二:还学不会我直播跪搓衣板
- php 科学计数加1,PHP采用超长(超大)数字运算防止数字以科学计数法显示的方法_php技巧...
- python中怎样划分时间段_如何划分重叠的日期时间间隔(组织模式时钟时间)?...
- nginx简单的rewrite配置
- farm ugly chicken kick(fuck)这个计算机词汇的由来
- 普通电视盒子安装绑定迅雷远程下载,实测成功
- 美区id无法登陆解决方法
- linux 查看 java opts,linux查看java opts
- 您的滴滴2020年度出行报告,请查收!
- 网店系统哪个好,免费网店系统,网店系统排行
- mysql索引优化分析_MySQL索引优化与分析(重要)
- 国标GB/T28181视频流媒体网页无插件直播服务4G摄像头无插件直播国标GB28181协议注册、心跳和注销协议说明介绍