Android端支持HTTP和HTTPS

小近 发布于 2014/10/22 15:31
阅读 15K+
收藏 10

作者:近乎团队

Android端的网络模块在程序开发中是至关重要的,今天我们来分享下Android端如何使用http和https 技术。

1  HTTP (Hypertext transfer protocol) 超文本传输

协议

是一个基于请求与响应模式的、无状态的、应用层的协议,常基于TCP的连接方式。Android端用http协议访问网络资源的方式有两种:

l  使用 JDKHttpURLConnection。包括postget请求方式。

实现思路:创建一个URL对象

打开连接(post方式需要设置参数)

利用HttpURLConnection对象从网络中获取网页数据

得到网络返回的输入流

读取流并获取返回字符串

 

1.png

 

2.png

l  使用ApacheHttpClient访问网络资源。实现思路类似JDKHttpURLConnection。在此就不赘述。

 

3.png

 

4.png

2 HTTPS(Secure Hypertext Transfer Protocol)

安全超文本传输

从字面意思看比http协议要安全。它是一个安全通信通道,它是基于HTTP开发,用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来说它是HTTP的安全版。

当Android端有使用https的需求的时候,如果继续保持http的方式进行网络请求,就容易出现连接失败的问题。这是因为大多数情况下,https服务器所使用的根证书是自签名的。如果设备的信任证书列表中不包含此签名机构,就会连接失败。出现这样的问题,一般有两种解决方案:1一种是让httpclient信任所有的服务器证书,这种方法安全性则差一些,但实现相对简单。另一种是在发起https连接之前将服务器证书加到httpclient的信任证书列表中,这个相对来说比较复杂一些,很容易出错;下面讲解第一种的实现原理。

当实例化HttpClinet对象时要绑定https连接所使用的端口号,这里绑定了443(443是https默认的端口号,就像http的默认端口是80)。

 

5.png

其中HttpsSSLSocketFactory类是自定义实现SocketFactory接口的类。主要目的就是让httpclient接受所有的服务器证书,能够正常的进行https数据读取。

 

6.png

 

 

7.png

 

8.png

附:

Android端支持webview。当访问使用ssl加密的url时(即为https协议请求),如果不经过处理,页面显示空白。而使用系统自带的浏览器打开时,会弹出确认证书的对话框。需要的处理是重写WebViewClient类的onReceivedSslError方法,如下:

9.png

更多详情:近乎sns开发分享社区

加载中
0
黑狗
黑狗

复制粘贴能不能编辑下格式?

0
小近
小近
原创哈
0
L
LQLQ
安全性还是很值得考虑的内容
返回顶部
顶部