Java基础/发起http和https请求

Java中发起http和https请求

一般调用外部接口会需要用到http和https请求。

本案例为：前后端完全分离，前端框架（React+Mobx+Nornj）,后端（Go语言）。

面临问题：跨域问题。（线上允许跨域访问）

解决方案：java发起https请求代理。(起到数据中转作用)

一。发起http请求

参考博客：https://blog.csdn.net/guozili1/article/details/53995121

1。写http请求方法

 //处理http请求  requestUrl为请求地址  requestMethod请求方式，值为"GET"或"POST"
     public static String httpRequest(String requestUrl,String requestMethod,String outputStr){
         StringBuffer buffer=null;
         try{
         URL url=new URL(requestUrl);
         HttpURLConnection conn=(HttpURLConnection)url.openConnection();
         conn.setDoOutput(true);
         conn.setDoInput(true);
         conn.setRequestMethod(requestMethod);
         conn.connect();
         //往服务器端写内容 也就是发起http请求需要带的参数
         if(null!=outputStr){
             OutputStream os=conn.getOutputStream();
             os.write(outputStr.getBytes("utf-8"));
             os.close();
         }  

         //读取服务器端返回的内容
         InputStream is=conn.getInputStream();
         InputStreamReader isr=new InputStreamReader(is,"utf-8");
         BufferedReader br=new BufferedReader(isr);
         buffer=new StringBuffer();
         String line=null;
         while((line=br.readLine())!=null){
             buffer.append(line);
         }
         }catch(Exception e){
             e.printStackTrace();
         }
         return buffer.toString();
     }  

2。测试

 public static void main(String[] args){
         String s=httpRequest("http://www.qq.com","GET",null);
         System.out.println(s);
     } 

注意：

1).第一个参数url需要写全地址，即前边的http必须写上，不能只写www.qq.com这样的。

2).第二个参数是请求方式，一般接口调用会给出URL和请求方式说明。

3).第三个参数是我们在发起请求的时候传递参数到所要请求的服务器，要传递的参数也要看接口文档确定格式，一般是封装成json或xml.

4).返回内容是String类，但是一般是有格式的json或者xml。

二。发起https请求

https是对链接加了安全证书SSL的，如果服务器中没有相关链接的SSL证书，它就不能够信任那个链接，也就不会访问到了。所以我们第一步是自定义一个信任管理器。自要实现自带的X509TrustManager接口就可以了。

1。自定义证书信任管理器

 import java.security.cert.CertificateException;
 import java.security.cert.X509Certificate;
 import javax.net.ssl.X509TrustManager;  

 public class MyX509TrustManager implements X509TrustManager {  

     @Override
     public void checkClientTrusted(X509Certificate[] chain, String authType)
             throws CertificateException {
         // TODO Auto-generated method stub  

     }  

     @Override
     public void checkServerTrusted(X509Certificate[] chain, String authType)
             throws CertificateException {
         // TODO Auto-generated method stub  

     }  

     @Override
     public X509Certificate[] getAcceptedIssuers() {
         // TODO Auto-generated method stub
         return null;
     }  

 }  

注意：

1)需要的包都是java自带的，所以不用引入额外的包。

2.)可以看到里面的方法都是空的，当方法为空是默认为所有的链接都为安全，也就是所有的链接都能够访问到。当然这样有一定的安全风险，可以根据实际需要写入内容。

2。编写http请求方法

 /*
  * 处理https GET/POST请求
  * 请求地址、请求方法、参数
  * */
 public static String httpsRequest(String requestUrl,String requestMethod,String outputStr){
     StringBuffer buffer=null;
     try{
     //创建SSLContext
     SSLContext sslContext=SSLContext.getInstance("SSL");
     TrustManager[] tm={new MyX509TrustManager()};
     //初始化
     sslContext.init(null, tm, new java.security.SecureRandom());;
     //获取SSLSocketFactory对象
     SSLSocketFactory ssf=sslContext.getSocketFactory();
     URL url=new URL(requestUrl);
     HttpsURLConnection conn=(HttpsURLConnection)url.openConnection();
     conn.setDoOutput(true);
     conn.setDoInput(true);
     conn.setUseCaches(false);
     conn.setRequestMethod(requestMethod);
     //设置当前实例使用的SSLSoctetFactory
     conn.setSSLSocketFactory(ssf);
     conn.connect();
     //往服务器端写内容
     if(null!=outputStr){
         OutputStream os=conn.getOutputStream();
         os.write(outputStr.getBytes("utf-8"));
         os.close();
     }  

     //读取服务器端返回的内容
     InputStream is=conn.getInputStream();
     InputStreamReader isr=new InputStreamReader(is,"utf-8");
     BufferedReader br=new BufferedReader(isr);
     buffer=new StringBuffer();
     String line=null;
     while((line=br.readLine())!=null){
         buffer.append(line);
     }
     }catch(Exception e){
         e.printStackTrace();
     }
     return buffer.toString();
 }  

可见和http访问的方法类似，只是多了SSL的相关处理。

3。测试

 public static void main(String[] args){
     String s=httpsRequest("https://kyfw.12306.cn/","GET",null);
     System.out.println(s);
 }  

https的链接一定要进行SSL的验证或者过滤之后才能够访问。

项目应用：

 package com.jd.ofc.trace.web.controller;

 import javax.net.ssl.*;
 import java.io.BufferedReader;
 import java.io.InputStream;
 import java.io.InputStreamReader;
 import java.io.OutputStream;
 import java.net.URL;
 import java.security.cert.CertificateException;
 import java.security.cert.X509Certificate;
 /**
  * 证书信任管理器（用于https请求）
  * */
 public class MyX509TrustManager1 implements X509TrustManager {
     @Override
     public void checkClientTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {

     }

     @Override
     public void checkServerTrusted(X509Certificate[] x509Certificates, String s) throws CertificateException {

     }

     @Override
     public X509Certificate[] getAcceptedIssuers() {
         return new X509Certificate[0];
     }

     /*
      * 处理https GET/POST请求
      * 请求地址、请求方法、参数
      * */
     public static String httpsRequest(String requestUrl, String requestMethod, String outputStr){
         StringBuffer buffer=null;
         try{
             //创建SSLContext
             SSLContext sslContext=SSLContext.getInstance("SSL");
             TrustManager[] tm={new MyX509TrustManager1()};
             //初始化
             sslContext.init(null, tm, new java.security.SecureRandom());;
             //获取SSLSocketFactory对象
             SSLSocketFactory ssf=sslContext.getSocketFactory();
             URL url=new URL(requestUrl);
             HttpsURLConnection conn=(HttpsURLConnection)url.openConnection();

             String cookies="__jdv=XXX";

             conn.setRequestProperty("Authorization","Basic XXX");
             conn.setRequestProperty("cookie",cookies);
             conn.setDoOutput(true);
             conn.setDoInput(true);
             conn.setUseCaches(false);
             conn.setRequestMethod(requestMethod);
             //设置当前实例使用的SSLSoctetFactory
             conn.setSSLSocketFactory(ssf);

             conn.connect();
             //往服务器端写内容
             if(null!=outputStr){
                 OutputStream os=conn.getOutputStream();
                 os.write(outputStr.getBytes("utf-8"));
                 os.close();
             }

             //读取服务器端返回的内容
             InputStream is=conn.getInputStream();
             InputStreamReader isr=new InputStreamReader(is,"utf-8");
             BufferedReader br=new BufferedReader(isr);
             buffer=new StringBuffer();
             String line=null;
             while((line=br.readLine())!=null){
                 buffer.append(line);
             }
         }catch(Exception e){
             e.printStackTrace();
         }
         return buffer.toString();
        }

        public static void main(String[] args){
            String s=httpsRequest("https://xx.xx.com/v3/clusters?limit=-1&sort=name","GET",null);
            System.out.println(s);
        }
     }

三。https的另一种访问方式——导入服务端的安全证书（参照博客，未应用）