http://madurangasblogs.blogspot.in/2013/08/avoiding-javaxnetsslsslpeerunverifiedex.html
सौजन्य मदुरंगा
Https का उपयोग करने वाले एप्लिकेशन को विकसित करते समय, आपके परीक्षण सर्वर में एक मान्य SSL प्रमाणपत्र नहीं होता है। या कभी-कभी वेब साइट एक स्व-हस्ताक्षरित प्रमाण पत्र का उपयोग कर रही है या वेब साइट मुफ्त एसएसएल प्रमाणपत्र का उपयोग कर रही है। इसलिए यदि आप अपाचे का उपयोग कर सर्वर से कनेक्ट करने का प्रयास करते हैं HttpClient, तो आपको एक अपवाद मिलेगा जो बताएगा कि "सहकर्मी प्रमाणित नहीं है"। यद्यपि किसी उत्पादन सॉफ़्टवेयर में सभी प्रमाणपत्रों पर भरोसा करना एक अच्छा अभ्यास नहीं है, लेकिन आपको स्थिति के अनुसार ऐसा करना पड़ सकता है। यह समाधान "सहकर्मी प्रमाणित नहीं" के कारण अपवाद को हल करता है।
लेकिन इससे पहले कि हम समाधान पर जाएं, मुझे आपको चेतावनी देनी चाहिए कि यह एक उत्पादन अनुप्रयोग के लिए एक अच्छा विचार नहीं है। यह सुरक्षा प्रमाणपत्र का उपयोग करने के उद्देश्य का उल्लंघन करेगा। इसलिए जब तक आपके पास एक अच्छा कारण नहीं है या यदि आप सुनिश्चित हैं कि इससे कोई समस्या नहीं होगी, तो इस समाधान का उपयोग न करें।
आम तौर पर आप ऐसा बनाते हैं HttpClient।
HttpClient httpclient = new DefaultHttpClient();
लेकिन आपको HttpClient बनाने के तरीके को बदलना होगा।
पहले आपको एक वर्ग का विस्तार करना होगा org.apache.http.conn.ssl.SSLSocketFactory।
import org.apache.http.conn.ssl.SSLSocketFactory;
import java.io.IOException;
import java.net.Socket;
import java.net.UnknownHostException;
import java.security.KeyManagementException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.UnrecoverableKeyException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance("TLS");
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
@Override
public Socket createSocket(Socket socket, String host, int port, boolean autoClose) throws IOException, UnknownHostException {
return sslContext.getSocketFactory().createSocket(socket, host, port, autoClose);
}
@Override
public Socket createSocket() throws IOException {
return sslContext.getSocketFactory().createSocket();
}
}
फिर इस तरह एक विधि बनाएं।
public HttpClient getNewHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme("https", sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
तब आप बना सकते हैं HttpClient।
HttpClient httpclient = getNewHttpClient();
यदि आप लॉगिन पेज पर पोस्ट रिक्वेस्ट भेजने की कोशिश कर रहे हैं तो बाकी कोड इस तरह होगा।
private URI url = new URI("url of the action of the form");
HttpPost httppost = new HttpPost(url);
List<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>();
nameValuePairs.add(new BasicNameValuePair("username", "user"));
nameValuePairs.add(new BasicNameValuePair("password", "password"));
try {
httppost.setEntity(new UrlEncodedFormEntity(nameValuePairs));
HttpResponse response = httpclient.execute(httppost);
HttpEntity entity = response.getEntity();
InputStream is = entity.getContent();
} catch (UnsupportedEncodingException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (ClientProtocolException e) {
// TODO Auto-generated catch block
e.printStackTrace();
} catch (IOException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
आपको InputStream में html पेज मिलता है। फिर आप लौटे html पेज से जो चाहें कर सकते हैं।
लेकिन यहां आपको एक समस्या का सामना करना पड़ेगा। यदि आप कुकीज़ का उपयोग करके सत्र का प्रबंधन करना चाहते हैं, तो आप इसे इस विधि के साथ नहीं कर पाएंगे। यदि आप कुकीज़ प्राप्त करना चाहते हैं, तो आपको इसे ब्राउज़र के माध्यम से करना होगा। तब केवल आप कुकीज़ प्राप्त करेंगे।