码迷,mamicode.com
首页 > Web开发 > 详细

Volley的Https请求

时间:2015-07-28 18:39:23      阅读:197      评论:0      收藏:0      [点我收藏+]

标签:arjinmc   volley   android   https   

前提:volley框架的jar,服务端ssl证书文件(crt,cet,pem格式等)

 

如果没有volley,我们可以通过git clone下来。地址:

https://android.googlesource.com/platform/frameworks/volley

我们再来看看volley提供的demo源码:

git://github.com/ogrebgr/android_volley_examples.git

把demo源码中的toolsbox下的一些通用类复制到自己项目下,包括:

SslHttpClient.java,SslSocketFactory.java,SsX509TrustManager.java,ExtHttpClientStack.java

还要把libs目录下的khandroid-httpclient-4.2.3.jar复制到自己项目的libs下并且引用

 

demo源码中包含了一个Https的例子,非常简单:

// ReplaceR.raw.test with your keystore 
InputStream keyStore =getResources().openRawResource(R.raw.test);


// Usually getting the request queueshall be in singleton like in {@see Act_SimpleRequest}
// Current approach is used just for brevity
RequestQueue queue = Volley
        .newRequestQueue(Act_SsSslHttpClient.this,
                         new ExtHttpClientStack(new SslHttpClient(keyStore,"test123", 44401)));

StringRequest myReq = new StringRequest(Method.GET,
                                        "https://ave.bolyartech.com:44401/https_test.html",
                                       createMyReqSuccessListener(),
                                       createMyReqErrorListener());


在这个代码中可以看到,需要一个加密过的证书(在demo的raw目录下的一个bks文件)和这个加密密码,还有服务端提供的https的端口号。

下面我们来看怎么生成这个加密过的证书文件。

1.    首先,需要一个加密工具Bouncy Castle,下载地址:

http://www.bouncycastle.org/latest_releases.html

在SIGNED JAR FILES下面选择对应的jar包来下载,要对应电脑所安装的jdk的版本。在这里,我使用的是bcprov-jdk15on-152.jar

2.    为了方便,把服务端的ssl证书文件和这个jar包放在同一个目录,打开终端(windows下打开cmd),输入下面的代码:

keytool -importcert -v -trustcacerts -file "server_cert.crt(服务端SSL证书文件名+后缀名)" -alias 你的app包名 -keystore "my.bks(目标生成的bks文件,文件名称随便取,后缀名为bks)" -provider org.bouncycastle.jce.provider.BouncyCastleProvider -providerpath"bcprov-jdk15on-152.jar" -storetype BKS

 

过一会终端会提示输入密码,这个是加密证书的密码,我们代码中需要用到,切记这个密码,不然又要重新操作。输入两次密码结束,终端继续问,是否信任此证书,输入:y,然后回车,加密证书就生成完毕。

3.    然后把这个生成出来的my.bks放在自己项目的raw目录下,再把volley demo的https的例子代码复制过去,修改加密证书的名字和密码就可以跑了。还需要注意的是,请求的url必须是域名而不是服务器的ip地址。

 

但是有一个问题,通常我们测试都是在测试环境下进行,而SSL证书跟域名是绑定的。这个时候我们还需要用到模拟器,修改模拟器的hosts。模拟器的host位于/system/etc目录下。首先要把这个hosts pull出来,然后我们修改这个文件,例如加一行 192.168.232.12  www.hicsg.com,然后保存。

如果这个时候直接把修改好的hosts push回去,可能会出现out for memery的错误。这个时候,我们需要关闭模拟器,然后打开终端,输入:

emulator -avd Nexus_4_Edited_API_17(这里是模拟器的名称)-partition-size 1024

此时,终端会自动启动一个新的模拟器,并且按照内存是1024MB来执行。启动成功,还需要新启动一个终端,输入:

root remount

否则会报错,原因没有root权限。

root完了,才可以把修改好的hosts push进去。push 成功后,运行我们自己的项目就可以调试https的请求了。

注意:这样的修改模拟器的hosts只是临时的,当模拟器被关闭了,重新再次被启动,模拟器会还原为默认状态,hosts还是原来的。

 

实验证明:对于android来说,如果服务端没有做ssl证书的双重验证,其实不管你用什么服务端的ssl证书来加密都可以直接跑通自己服务器的https请求。

 

参考文章:

http://ogrelab.ikratko.com/using-android-volley-with-self-signed-certificate/

 

版权声明:本文为博主原创文章,未经博主允许不得转载。

Volley的Https请求

标签:arjinmc   volley   android   https   

原文地址:http://blog.csdn.net/arjinmc/article/details/47108061

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!