Java調用HTTPS接口的兩種方式及完整代碼

更新時間：2025年05月30日 10:22:06 作者：ssxueyi

HTTPS是以安全為目標的HTTP通道,在HTTP的基礎上通過傳輸加密和身份認證保證了傳輸過程的安全性 ,HTTPS在HTTP的基礎下加SSL,HTTPS的安全基礎是SSL,因此加密的詳細內容就需要SSL,本文給大家介紹了Java調用https接口的兩種方式及完整代碼,需要的朋友可以參考下

HTTPS是什么

HTTPS （全稱：Hypertext Transfer Protocol Secure），是以安全為目標的 HTTP 通道，在HTTP的基礎上通過傳輸加密和身份認證保證了傳輸過程的安全性。HTTPS 在HTTP 的基礎下加入SSL，HTTPS 的安全基礎是 SSL，因此加密的詳細內容就需要 SSL。 HTTPS 存在不同于 HTTP 的默認端口及一個加密/身份驗證層（在 HTTP與 TCP 之間）。這個系統提供了身份驗證與加密通訊方法。它被廣泛用于萬維網上安全敏感的通訊，例如交易支付等方面。

HTTPS不是協議，而是通過SSL/TLS協議提供的安全連接進行的HTTP通信。最初，它被用于安全很重要的通信，例如在互聯網上傳輸個人信息和電子支付。隨后，由于公共無線局域網的普及、PRISM的大規(guī)模竊聽以及中間人攻擊的風險增加，用HTTPS取代單純的HTTP通信越來越多。

與以純文本形式發(fā)送和接收消息的標準 HTTP 不同，HTTPS 使用SSL/TLS等協議對服務器進行身份驗證、加密通信內容和檢測篡改。這樣可以防止欺騙、中間人攻擊和竊聽等攻擊。

SSL證書是什么

SSL證書是數字證書的一種，類似于駕駛證、護照和營業(yè)執(zhí)照的電子副本。因為配置在服務器上，也稱為SSL服務器證書。

SSL 證書就是遵守 SSL協議，由受信任的數字證書頒發(fā)機構CA，在驗證服務器身份后頒發(fā)，具有服務器身份驗證和數據傳輸加密功能。

SSL證書通過在客戶端瀏覽器和Web服務器之間建立一條SSL安全通道（Secure socket layerSSL）安全協議是由Netscape Communication公司設計開發(fā)。該安全協議主要用來提供對用戶和服務器的認證；對傳送的數據進行加密和隱藏；確保數據在傳送中不被改變，即數據的完整性，現已成為該領域中全球化的標準。由于SSL技術已建立到所有主要的瀏覽器和WEB服務器程序中，因此，僅需安裝服務器證書就可以激活該功能了，即通過它可以激活SSL協議，實現數據信息在客戶端和服務器之間的加密傳輸，可以防止數據信息的泄露，保證了雙方傳遞信息的安全性，而且用戶可以通過服務器證書驗證他所訪問的網站是否是真實可靠。數字簽名又名數字標識、簽章 (即 Digital Certificate，Digital ID )，提供了一種在網上進行身份驗證的方法，是用來標志和證明網絡通信雙方身份的數字信息文件。

java調用https接口有兩種方式：

方法一：禁用證書認證，繞過SSL證書調用https接口

完整代碼如下：

import java.io.*;
import java.net.URL;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.X509TrustManager;
 
public class HttpClientExample {
 
    public static void main(String[] args) {
        try {
            // 禁用SSL證書驗證（僅測試環(huán)境使用）
            TrustManager[] trustAllCerts = new TrustManager[]{
                new X509TrustManager() {
                    public java.security.cert.X509Certificate[] getAcceptedIssuers() { return null; }
                    public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) {}
                    public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) {}
                }
            };
            SSLContext sc = SSLContext.getInstance("SSL");
            sc.init(null, trustAllCerts, new java.security.SecureRandom());
            HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
 
            // 創(chuàng)建連接
            URL url = new URL("https://......");
            HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
 
            // 設置請求頭
            connection.setRequestMethod("POST");
            connection.setRequestProperty("Authorization", "");
            System.out.println("Request Headers:");
            connection.getRequestProperties().forEach((k,v) -> System.out.println(k + "=" + v));
            connection.setRequestProperty("Content-Type", "application/json");
            connection.setDoOutput(true);
 
            // 發(fā)送請求體
            String jsonInputString = "";
            try(OutputStream os = connection.getOutputStream()) {
                byte[] input = jsonInputString.getBytes("utf-8");
                os.write(input, 0, input.length);
                System.out.println("Request Body Sent: " + jsonInputString);
            }
 
            // 處理響應
            int statusCode = connection.getResponseCode();
            System.out.println("Response Code: " + statusCode);
 
            try(BufferedReader br = new BufferedReader(
                new InputStreamReader(connection.getInputStream(), "utf-8"))) {
                StringBuilder response = new StringBuilder();
                String responseLine;
                while ((responseLine = br.readLine()) != null) {
                    response.append(responseLine.trim());
                }
                System.out.println("Response Body: " + response.toString());
            }
 
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

這種方式不安全。而且如果接口配置了必須使用證書，則無法調用成功，所以不推薦這種方式。

方法二：安裝ssl證書，使用ssl認證調用https接口

具體步驟：

1 下載證書

使用瀏覽器打開接口地址，例如：https://www.baidu.com/，點擊地址左側的鎖，點擊正式-》詳細信息-》導出baidu.crt

2 安裝證書

Windows安裝證書（jdk路徑替換為自己的）命令：

keytool -import -alias zhengzhoubus -keystore "D:\pro\jdk1.8.0_181\jre\lib\security\cacerts" -file E:\cert\zhengzhoubus.crt -storepass changeit

linux安裝證書（jdk路徑替換為自己的）命令：

sudo keytool -import -alias zhengzhoubus -keystore /usr/java/jdk1.8.0_301/jre/lib/security/cacerts -file /opt/certs/zhengzhoubus.crt -storepass changeit

查看證書（jdk路徑替換為自己的）：

keytool -list -keystore "D:\pro\jdk1.8.0_181\jre\lib\security\cacerts" -storepass changeit

3 調用接口

證書安裝完成之后，即可正常調用https接口，完整代碼如下：

import java.io.*;
import java.net.URL;
import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
//import javax.net.ssl.TrustManager;
//import javax.net.ssl.X509TrustManager;
 
public class HttpClientExample {
 
    public static void main(String[] args) {
        try {
            // 刪除自定義SSL驗證配置
            // 恢復默認證書驗證機制
 
            // 創(chuàng)建連接
            URL url = new URL("https://...");
            HttpsURLConnection connection = (HttpsURLConnection) url.openConnection();
 
            // 創(chuàng)建SSL上下文使用默認信任管理器
            SSLContext sslContext = SSLContext.getInstance("TLS");
            sslContext.init(null, null, null);
            connection.setSSLSocketFactory(sslContext.getSocketFactory());
            
            // 設置請求頭
            connection.setRequestMethod("POST");
            connection.setRequestProperty("Authorization", "");
            System.out.println("Request Headers:");
            connection.getRequestProperties().forEach((k,v) -> System.out.println(k + "=" + v));
            connection.setRequestProperty("Content-Type", "application/json");
            connection.setDoOutput(true);
 
            // 發(fā)送請求體
            String jsonInputString = "";
            try(OutputStream os = connection.getOutputStream()) {
                byte[] input = jsonInputString.getBytes("utf-8");
                os.write(input, 0, input.length);
                System.out.println("Request Body Sent: " + jsonInputString);
            }
 
            // 處理響應
            int statusCode = connection.getResponseCode();
            System.out.println("Response Code: " + statusCode);
 
            try(BufferedReader br = new BufferedReader(
                new InputStreamReader(connection.getInputStream(), "utf-8"))) {
                StringBuilder response = new StringBuilder();
                String responseLine;
                while ((responseLine = br.readLine()) != null) {
                    response.append(responseLine.trim());
                }
                System.out.println("Response Body: " + response.toString());
            }
 
        } catch (javax.net.ssl.SSLHandshakeException e) {
            System.err.println("SSL驗證失敗: " + e.getMessage());
            if(e.getCause() != null) {
                System.err.println("根因: " + e.getCause().getMessage());
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

到此這篇關于Java調用https接口的兩種方式及完整代碼的文章就介紹到這了,更多相關Java調用https接口內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: