从 Android 连接到 HTTPS - REST 和 SOAP Web 服务

Question

我在从 Android 调用 https 时遇到问题。任何人都可以帮忙完成连接到 https 服务器的步骤吗？

我尝试使用 https 连接到 google，它工作正常，但是当我尝试连接到本地服务器时，我遇到了问题。

1. 想要通过 https 连接 RESTful Web 服务

2. 想要通过 https 连接使用 JAX-WS 开发的基于 SOAP 的 Web 服务。

3. 使用 RESTFul 连接的代码

   HostnameVerifier hostnameVerifier = org.apache.http.conn.ssl.SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER;
   
   DefaultHttpClient 客户端 = new DefaultHttpClient();
   
   SchemeRegistry注册表=newSchemeRegistry();
   SSLSocketFactory socketFactory = SSLSocketFactory.getSocketFactory();
   socketFactory.setHostnameVerifier((X509HostnameVerifier) hostnameVerifier);
   注册表.注册（新方案（“https”，socketFactory，443））;
   SingleClientConnManager mgr = new SingleClientConnManager(client.getParams(),registry);
   DefaultHttpClient httpClient = new DefaultHttpClient(mgr, client.getParams());
   
   // 设置验证器     
   HttpsURLConnection.setDefaultHostnameVerifier(hostnameVerifier);
   
   // 发送http请求示例
    //最终字符串 url = "https://encrypted.google.com/";
    最终字符串 url = "https://ipaddress:8181/RESTTest/cars";
    HttpPost httpPost = new HttpPost(url);
     尝试{
        HttpResponse 响应 = httpClient.execute(httpPost);
        System.out.println(响应);
    }捕获（异常e）{
        e.printStackTrace();
    }
   

   它对谷歌工作正常，但对我的服务器不起作用，它给了

   javax.net.ssl.SSLException：不受信任的服务器证书

4. 使用 SOAP 连接的代码：

   public String getString(final String methodName, Map params) throws Exception {
   HttpTransportSE httpsTransportSE = new HttpTransportSE("https://ipaddress:8181/BankingWS/banking?wsdl");
   
   尝试 {
       SoapObject 请求 = new SoapObject("https://test/",
               方法名）；
       if(params != null && params.size() > 0){
           设置<字符串>键= params.keySet();
           迭代器迭代器=keys.iterator();
           while(iterator.hasNext()){
               字符串键 = iterator.next();
               request.addProperty(key, params.get(key));
               键=空；
           }
       }
       SoapSerializationEnvelope 信封 = new SoapSerializationEnvelope(
               SoapEnvelope.VER11);
       信封.setOutputSoapObject(请求);
   
       TrustManagerManipulator.allowAllSSL();
       httpsTransportSE.call(方法名, 信封);
   
       SoapPrimitive sp = (SoapPrimitive) 信封.getResponse();
   
       返回 sp.toString();
   } catch (异常异常) {
       System.out.println(异常.toString());
       抛出异常；
   }
   }
   

   在上面的代码中使用来自以下链接的 TrustManagerManipulator： http://abhinavasblog.blogspot.com/2011/07 /allow-untrusted-certificate-for-https.html

这也不起作用，当我检查响应代码时，它给出

SoapFault - faultcode: 'S:Client' faultstring: 'Cannot find dispatch method for {test.WSEndPointPort}authenticate' faultactor: 'null' detail: null

请帮助解决这个问题，因为我没有能够通过任何方式从 Android 调用 https :(

非常感谢您的时间和努力。

谢谢， 伊尚

Answer 1

您需要创建一个绕过所有安全检查的 X509TrustManager。您可以在类似的问题中找到示例：

从 Java 建立到 HTTPS 服务器的连接并忽略安全证书的有效性

或

如何忽略 Apache 中的 SSL 证书错误HttpClient 4.0