http://madurangasblogs.blogspot.in/2013/08/avoiding-javaxnetsslsslpeerunverifiedex.html
সৌজন্যে মদুরঙ্গ
Https ব্যবহার করে এমন কোনও অ্যাপ্লিকেশন বিকাশ করার সময়, আপনার পরীক্ষার সার্ভারের কোনও বৈধ SSL শংসাপত্র নেই। বা কখনও কখনও ওয়েবসাইটটি স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করে বা ওয়েব সাইটটি বিনামূল্যে এসএসএল শংসাপত্র ব্যবহার করে। সুতরাং আপনি যদি অ্যাপাচি ব্যবহার করে সার্ভারের সাথে সংযোগ স্থাপনের চেষ্টা করেন HttpClient, আপনি "পিয়ারটি অনুমোদনপ্রাপ্ত নয়" বলে একটি ব্যতিক্রম পাবেন। যদিও কোনও প্রোডাকশন সফ্টওয়্যারটিতে সমস্ত শংসাপত্রের উপর বিশ্বাস রাখা ভাল অনুশীলন না হলেও পরিস্থিতি অনুযায়ী আপনাকে এটি করতে হতে পারে। এই সমাধানটি "পিয়ার প্রমাণীকরণযোগ্য নয়" এর কারণে ঘটে যাওয়া ব্যতিক্রমগুলি সমাধান করে।
তবে সমাধানে যাওয়ার আগে, আপনাকে অবশ্যই সতর্ক করতে হবে যে এটি কোনও প্রোডাকশন অ্যাপ্লিকেশনটির জন্য ভাল ধারণা নয়। এটি সুরক্ষা শংসাপত্র ব্যবহারের উদ্দেশ্য লঙ্ঘন করবে। সুতরাং আপনার যদি কোনও ভাল কারণ না থাকে বা আপনি যদি নিশ্চিত হন যে এটি কোনও সমস্যা তৈরি করে না, তবে এই সমাধানটি ব্যবহার করবেন না।
সাধারণত আপনি এটি তৈরি করেন HttpClient।
HttpClient httpclient = new DefaultHttpClient();
তবে আপনি এইচটিটিপিপ্লায়েন্ট তৈরির উপায়টি পরিবর্তন করতে হবে।
প্রথমে আপনাকে একটি বর্ধিত শ্রেণি তৈরি করতে হবে org.apache.http.conn.ssl.SSLSocketFactory।
import org.apache.http.conn.ssl.SSLSocketFactory;
import java.io.IOException;
import java.net.Socket;
import java.net.UnknownHostException;
import java.security.KeyManagementException;
import java.security.KeyStore;
import java.security.KeyStoreException;
import java.security.NoSuchAlgorithmException;
import java.security.UnrecoverableKeyException;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
public class MySSLSocketFactory extends SSLSocketFactory {
SSLContext sslContext = SSLContext.getInstance("TLS");
public MySSLSocketFactory(KeyStore truststore) throws NoSuchAlgorithmException, KeyManagementException, KeyStoreException, UnrecoverableKeyException {
super(truststore);
TrustManager tm = new X509TrustManager() {
public void checkClientTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public void checkServerTrusted(X509Certificate[] chain, String authType) throws CertificateException {
}
public X509Certificate[] getAcceptedIssuers() {
return null;
}
};
sslContext.init(null, new TrustManager[] { tm }, null);
}
@Override
public Socket createSocket(Socket socket, String host, int port, boolean autoClose) throws IOException, UnknownHostException {
return sslContext.getSocketFactory().createSocket(socket, host, port, autoClose);
}
@Override
public Socket createSocket() throws IOException {
return sslContext.getSocketFactory().createSocket();
}
}
তারপরে এভাবে একটি পদ্ধতি তৈরি করুন।
public HttpClient getNewHttpClient() {
try {
KeyStore trustStore = KeyStore.getInstance(KeyStore.getDefaultType());
trustStore.load(null, null);
SSLSocketFactory sf = new MySSLSocketFactory(trustStore);
sf.setHostnameVerifier(SSLSocketFactory.ALLOW_ALL_HOSTNAME_VERIFIER);
HttpParams params = new BasicHttpParams();
HttpProtocolParams.setVersion(params, HttpVersion.HTTP_1_1);
HttpProtocolParams.setContentCharset(params, HTTP.UTF_8);
SchemeRegistry registry = new SchemeRegistry();
registry.register(new Scheme("http", PlainSocketFactory.getSocketFactory(), 80));
registry.register(new Scheme("https", sf, 443));
ClientConnectionManager ccm = new ThreadSafeClientConnManager(params, registry);
return new DefaultHttpClient(ccm, params);
} catch (Exception e) {
return new DefaultHttpClient();
}
}
তারপরে আপনি এটি তৈরি করতে পারেন HttpClient।
HttpClient httpclient = getNewHttpClient();
আপনি যদি কোনও লগইন পৃষ্ঠায় একটি পোস্ট অনুরোধ প্রেরণ করার চেষ্টা করছেন তবে বাকী কোডটি এই জাতীয় হবে।
private URI url = new URI("url of the action of the form");
HttpPost httppost = new HttpPost(url);
List<NameValuePair> nameValuePairs = new ArrayList<NameValuePair>();
nameValuePairs.add(new BasicNameValuePair("username", "user"));
nameValuePairs.add(new BasicNameValuePair("password", "password"));
try {
httppost.setEntity(new UrlEncodedFormEntity(nameValuePairs));
HttpResponse response = httpclient.execute(httppost);
HttpEntity entity = response.getEntity();
InputStream is = entity.getContent();
} catch (UnsupportedEncodingException e) {
e.printStackTrace();
} catch (ClientProtocolException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}
আপনি ইনপুটস্ট্রিমে এইচটিএমএল পৃষ্ঠা পাবেন। তারপরে আপনি ফিরে আসা এইচটিএমএল পৃষ্ঠা দিয়ে যা খুশি করতে পারেন।
তবে এখানে আপনি সমস্যার মুখোমুখি হবেন। আপনি যদি কুকিগুলি ব্যবহার করে কোনও সেশন পরিচালনা করতে চান তবে আপনি এই পদ্ধতিটি সহ এটি করতে সক্ষম হবেন না। আপনি যদি কুকিগুলি পেতে চান তবে আপনাকে এটি ব্রাউজারের মাধ্যমে করতে হবে। তাহলেই আপনি কুকিজ পাবেন receive