Java使用Https请求忽略SSL认证

本文介绍了如何在Java中配置RestTemplate,以便在对接HTTPS服务时忽略SSL证书验证。通过创建自定义的HttpComponentsClientHttpRequestFactory,设置TrustStrategy接受所有证书,并构建SSLContext,从而实现对SSL证书的忽略。测试类展示了如何使用配置后的RestTemplate成功调用HTTPS接口。
部署运行你感兴趣的模型镜像
  •   前言

         最近在负责一个对接第三方服务的事情,在对接期间,因为第三方服务为https的请求,众所周知,请求https请求会使用本地的证书公钥去访问服务SSL证书,应我本地并没有对应的SSL证书,所以请求不到服务,请求接口时报如下错误。翻阅资源发现是可以 忽略SSL认证的。

 unable to find valid certification path to requested target

​​​​​​​

   一、 编写RestTemplate 配置类

@Configuration
public class RestTemplateConfig {

    @Bean
    public RestTemplate restTemplate() {
        return new RestTemplate(generateHttpRequestFactory());
    }

    /**
     * 忽略SSL证书
     * @return
     */
    private HttpComponentsClientHttpRequestFactory generateHttpRequestFactory() {
        TrustStrategy acceptingTrustStrategy = (x509Certificates, authType) -> true;
        SSLContext sslContext = null;
        try {
            sslContext = SSLContexts.custom().loadTrustMaterial(null, acceptingTrustStrategy).build();
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (KeyManagementException e) {
            e.printStackTrace();
        } catch (KeyStoreException e) {
            e.printStackTrace();
        }
        SSLConnectionSocketFactory connectionSocketFactory = new SSLConnectionSocketFactory(sslContext, new NoopHostnameVerifier());

        HttpClientBuilder httpClientBuilder = HttpClients.custom();
        httpClientBuilder.setSSLSocketFactory(connectionSocketFactory);
        CloseableHttpClient httpClient = httpClientBuilder.build();
        HttpComponentsClientHttpRequestFactory factory = new HttpComponentsClientHttpRequestFactory();
        factory.setHttpClient(httpClient);
        return factory;
    }

}

二 、编写测试类

@SpringBootTest
public class IgnoreSSLTest {

    @Autowired
    private RestTemplate restTemplate;

    private String url = "https://xxx.xxxx";
    @Test
    public void test() {
        //使用restTemplate实现服务调用
        ResponseEntity<String> responseEntity = restTemplate.postForEntity(url, null, String.class);
        System.out.println("返回值为:" + responseEntity);
    }
}

测试结果查看是否成功请求接口,并忽略SSL证书。

当然还有安装证书等很多方法。

您可能感兴趣的与本文相关的镜像

Llama Factory

Llama Factory

模型微调
LLama-Factory

LLaMA Factory 是一个简单易用且高效的大型语言模型(Large Language Model)训练与微调平台。通过 LLaMA Factory,可以在无需编写任何代码的前提下,在本地完成上百种预训练模型的微调

Java中,如果你需要向HTTPS服务器发送请求并暂时忽略SSL证书验证,通常是为了测试或者在本地环境中工作,可以使用`OkHttp`库或者是`Apache HttpClient`。这里分别给出两个示例: 1. **使用OkHttp**: ```java import okhttp3.OkHttpClient; import okhttp3.Request; import okhttp3.Response; // 创建一个不验证SSL的OkHttpClient实例 OkHttpClient client = new OkHttpClient.Builder() .followRedirects(false) // 可选,防止自动跳转到非HTTPS域名 .connectTimeout(10, TimeUnit.SECONDS) .readTimeout(10, TimeUnit.SECONDS) .addInterceptor(chain -> { chain.proceed(chain.request().newBuilder() .url(chain.request().url()) .build()); return null; }) .build(); Request request = new Request.Builder() .url("https://your-url.com") .build(); Response response = client.newCall(request).execute(); ``` 在这个例子中,我们创建了一个自定义拦截器来修改请求,使其看起来像是对非安全的HTTP协议发起的。 2. **使用Apache HttpClient**: ```java import org.apache.http.HttpHost; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import org.apache.http.conn.ssl.NoopHostnameVerifier; import org.apache.http.impl.client.CloseableHttpClient; import org.apache.http.impl.client.HttpClients; // 创建一个不验证SSL的HttpClient实例 CloseableHttpClient httpClient = HttpClients.custom() .setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE) .build(); HttpGet httpGet = new HttpGet("https://your-url.com"); CloseableHttpResponse response = httpClient.execute(new HttpHost("your-url.com", 443, "https"), httpGet); try { // 使用响应... } finally { response.close(); } ``` 这两个例子都通过设置特定的SSL验证策略来达到忽略证书的目的,但在实际生产环境,强烈建议始终启用安全的SSL连接,避免潜在的安全风险。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值