apache httpclient 4.4：HostnameVerifier從4.3.x過渡

Question

HttpClient 4.3在org.apache.http.conn.ssl.SSLConnectionSocketFactory有三個靜態變量：

1. STRICT_HOSTNAME_VERIFIER
2. BROWSER_COMPATIBLE_HOSTNAME_VERIFIER
3. ALLOW_ALL__HOSTNAME_VERIFIER

將依賴項升級到HttpClient的4.4版時，我看到所有上述常量都已棄用。 JavaDoc中的棄用說明提到使用org.apache.http.conn.ssl.DefaultHostnameVerifier 。 閱讀文檔，我假設DefaultHostnameVerifier是STRICT_HOSTNAME_VERIFIER的直接替代STRICT_HOSTNAME_VERIFIER 。 ALLOW_ALL__HOSTNAME_VERIFIER也很容易實現：

package org.wiztools.restclient.http;

import javax.net.ssl.HostnameVerifier;
import javax.net.ssl.SSLSession;

/**
 *
 * @author subwiz
 */
public class AllowAllHostnameVerifier implements HostnameVerifier {

    @Override
    public boolean verify(String string, SSLSession ssls) {
        return true;
    }

}

STRICT_HOSTNAME_VERIFIER和BROWSER_COMPATIBLE_HOSTNAME_VERIFIER （來自JavaDoc）之間有一個微妙的區別：

BROWSER_COMPATIBLE和STRICT之間的唯一區別是帶有BROWSER_COMPATIBLE的通配符（例如“* .foo.com”）匹配所有子域，包括“abfoo.com”。

我們是否為httpclient 4.4提供了一個隨時可用的BROWSER_COMPATIBLE主機名驗證程序？

Answer 1

實際上， AllowAllHostnameVerifier的javadoc直接替換了ALLOW_ALL__HOSTNAME_VERIFIER ，即NoopH​​ostnameVerifier 。

Answer 2

您不需要AllowAllHostnameVerifier的新實現類，也不需要BrowserCompatHostnameVerifier其他實現，只需將實例傳遞給新的DefaultHostnameVerifier ，

SSLConnectionSocketFactory sslsf = new SSLConnectionSocketFactory(sslcontext, new DefaultHostnameVerifier());

本類使用以下方法簽名的必要驗證方法

public final boolean verify(String host, SSLSession session) (Override)

和

public final void verify(String host, X509Certificate cert) throws SSLException

在第二種方法中，httpcomponents檢查匹配的子域

public final void verify(String host, X509Certificate cert) throws SSLException {
    boolean ipv4 = InetAddressUtils.isIPv4Address(host);
    boolean ipv6 = InetAddressUtils.isIPv6Address(host);
    int subjectType = ((ipv4) || (ipv6)) ? 7 : 2;
    List subjectAlts = extractSubjectAlts(cert, subjectType);
    if ((subjectAlts != null) && (!(subjectAlts.isEmpty()))) {
        if (ipv4)
            matchIPAddress(host, subjectAlts);
        else if (ipv6)
            matchIPv6Address(host, subjectAlts);
        else {
            matchDNSName(host, subjectAlts, this.publicSuffixMatcher);
        }
    } else {
        X500Principal subjectPrincipal = cert.getSubjectX500Principal();
        String cn = extractCN(subjectPrincipal.getName("RFC2253"));
        if (cn == null) {
            throw new SSLException("Certificate subject for <" + host + "> doesn't contain " + "a common name and does not have alternative names");
        }

        matchCN(host, cn, this.publicSuffixMatcher);
    }
}

請查看源代碼以獲得更多說明

org.apache.http.conn.ssl.DefaultHostnameVerifier

希望這可以幫助。

Answer 3

BrowserCompatHostnameVerifier本質上是IE 5/6兼容的實現。 我不確定它是否真的與更現代的瀏覽器應用程序兼容。 BrowserCompatHostnameVerifier應該從未存在過，不應該再使用了。

Answer 4

我讀了這一切，沒有什么對我有用，這就是節省我的一天： https ： //stackoverflow.com/a/36507502/3090309

我用的是：

compile group: 'org.apache.httpcomponents', name: 'httpclient', version: '4.5.2'