Question

我目前正在为学校开展项目，该项目的目标是与Java建立SSL连接并在Web浏览器中显示所请求的文件。我目前正在尝试捕获请求消息，以便我可以解析它以获取所请求文件的名称。

SSL证书是自签名的，因此Chrome和Internet Explorer都会发出关于＆＃34; suspicious＆＃34;的警告。现场。但是在那时我的代码已经尝试捕获请求消息并且遇到NullPointerException失败了。

我的代码如下所示：

    KeyStore ks = KeyStore.getInstance("JKS");
    ks.load(new FileInputStream(new File(keystore)), keystorepass);

    KeyManagerFactory kmf = KeyManagerFactory.getInstance("SunX509");
    kmf.init(ks, keypassword);

    SSLContext sslcontext = SSLContext.getInstance("TLSv1.2");
    sslcontext.init(kmf.getKeyManagers(), null, null);

    ServerSocketFactory ssf = sslcontext.getServerSocketFactory();
    SSLServerSocket server = (SSLServerSocket)ssf.createServerSocket(65000);

    Socket connectionSocket = null;
    BufferedReader in = null;
    String requestedFile = null;
    boolean getRequest = true;

    while(getRequest || requestedFile == null)
    {
        try
        {
            System.out.println("Web Server: Listening for connection from Web browser");
            connectionSocket = server.accept();
            System.out.println("Web Server: Connection Established");

            in = new BufferedReader(new InputStreamReader(connectionSocket.getInputStream()));

            requestedFile = in.readLine();
            System.out.println(requestedFile);
            getRequest = false;
        }
        catch(Exception e)
        {
            connectionSocket.close();
        }

        if(requestedFile != null)
            System.out.println(requestedFile);

        //Here is where the NullPointerException occurs
        requestedFile = requestedFile.substring(requestedFile.indexOf("GET") + 4,
                requestedFile.indexOf("HTTP"));

我只使用HTTP连接做了另一个项目，其中项目的目标完全相同，两者之间的唯一区别是使用SSL连接。

HTTP连接请求消息的捕获方式如下：

        in = new BufferedReader(new InputStreamReader(connectionSocket.getInputStream()));
        out = new DataOutputStream(connectionSocket.getOutputStream());

        String requestedFile;

        requestedFile = in.readLine();
        while((in.readLine()).length() > 0);

        requestedFile = requestedFile.substring(requestedFile.indexOf("GET") + 4, requestedFile.indexOf("HTTP"));

我尝试将while循环实现到HTTPS项目中，但没有取得任何成功。我唯一的想法是，可能它没有收到请求，因为Chrome和Internet Explorer的安全性没有发送，直到我说我要继续访问该网站，这就是抛弃我的代码。（简单猜一下）

我知道这是一个学校项目，这个社区并不想为学生解决作业。因此，在搜索StackOverflow和大量谷歌搜索后，在这里发布是最后的手段。如果有人可以指出我正确的方向，为什么我无法捕获请求，那将非常感激。

Answer 1

接受证书使用javax.net.ssl.TrustManager。

TrustManager[] trustAllCerts = new TrustManager[]{
            new X509TrustManager() {
                public java.security.cert.X509Certificate[] getAcceptedIssuers() {
                    return null;
                }
                public void checkClientTrusted(
                        java.security.cert.X509Certificate[] certs, String authType) {
                }

                public void checkServerTrusted(
                        java.security.cert.X509Certificate[] certs, String authType) {
                }
            }
        };

        try {
            SSLContext sc = SSLContext.getInstance("SSL");
            sc.init(null, trustAllCerts, new java.security.SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
        } catch (Exception e) {
        }

Java从URL获取请求的文件时遇到问题

1 个答案: