android采用Https的解决方案,Android使用https

前言

HI，欢迎来到裴智飞的《每周一博》。今天是九月第三周，我给大家介绍一下安卓如何使用https。

HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息。

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

HTTPS和HTTP的区别主要如下：

https协议需要到ca申请证书，一般免费证书较少，因而需要一定费用。

http是超文本传输协议，信息是明文传输，https则是具有安全性的ssl加密传输协议。

http的连接很简单，是无状态的；HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。

安卓里使用https的步骤如下，创建一个HttpsURLConnection并设置属性，然后去效验本地证书，接着发起请求，接受结果。

1.创建一个HttpsURLConnection并设置属性

URL url = new URL("https://baidu.com");

HttpsURLConnection urlConnection = url.openConnection();

InputStream in = urlConnection.getInputStream();

urlConnection.setInstanceFollowRedirects(false);

urlConnection.setDoOutput(true);

urlConnection.setDoInput(true);

urlConnection.setConnectTimeout(Common.TIME_OUT);

urlConnection.set