[发明专利]基于http连接方式绕过验证本地ssl公钥访问https服务的方法

说明书

本发明提供基于http连接方式绕过验证本地ssl公钥访问https服务的方法，涉及应用交互技术领域。包括以下步骤：S1、在共用的Http协议链路中，创建名为X509TrustManager的接口，S2、设置协议http和https对应的处理socket链接工厂的对象socketFactory，S3、自定义一个CloseableH ttpClient客户端对象，S4、根据需要使用get或post方式，设置需要的参数，请求目标服务器，获得服务器返回内容。本发明不需要在本地保存被访问Https服务器对应的SSL公钥证书，即不要本地验证公钥证书即可实现访问Https服务，减少了开发和维护的工作量。

技术领域

本发明涉及应用交互技术领域，特别的为基于http连接方式绕过验证本地ssl公钥访问https服务的方法。

背景技术

HTTP协议可能是现在Internet上使用得最多、最重要的协议了，越来越多的Java应用程序需要直接通过HTTP协议来访问网络资源。虽然在JDK的java.net包中已经提供了访问HTTP协议的基本功能，但是对于大部分应用程序来说，JDK库本身提供的功能还不够丰富和灵活。HttpClient是Apache Jakarta Common下的子项目，用来提供高效的、最新的、功能丰富的支持HTTP协议的客户端编程工具包，并且它支持HTTP协议最新的版本和建议。HttpClient已经应用在很多的项目中，比如Apache Jakarta上很著名的另外两个开源项目Cactus和HTMLUnit都使用了HttpClient。但是传统的访问https服务的方法，需要在本地保存被访问Https服务器对应的SSL公钥证书，造成了开发和维护非常庞大的工作量。

综上所述，研发基于http连接方式绕过验证本地ssl公钥访问https服务的方法，仍是应用交互技术领域中急需解决的关键问题。

发明内容

本发明提供的了基于http连接方式绕过验证本地ssl公钥访问https服务的方法，本发明不需要在本地保存被访问Https服务器对应的SSL公钥证书，即不要本地验证公钥证书即可实现访问Https服务，减少了开发和维护的工作量。

为实现以上目的，本发明通过以下技术方案予以实现：基于http连接方式绕过验证本地ssl公钥访问https服务的方法，包括以下步骤：

S1、在共用的Http协议链路中，创建名为X509TrustManager的接口；

S2、设置协议http和https对应的处理socket链接工厂的对象socket Factory；

S3、自定义一个CloseableHttpClient客户端对象；

S4、根据需要使用get或post方式，设置需要的参数，请求目标服务器，获得服务器返回内容。

本发明进一步设置为：在S1操作步骤中，创建一个返回值为SSLContext对象，在SSLContext对象中创建名为X509TrustManager的接口，用于绕过SSL证书验证。

本发明进一步设置为：创建名为X509TrustManager的接口的技术包括javax.net.ssl.SSLContext技术、javax.net.ssl.TrustManager技术和javax.net.ssl.X509TrustManager技术。

本发明进一步设置为：在S2操作步骤中，所述https的协议的设置采用S1中已初始化的SSLContext对象进行设置。