创建 Java HTTPS 代理以记录 HTTP 流量

Question

我正在实现自己的代理来记录 HTTP 流量。 从我到目前为止的研究来看，这并非微不足道，因为第一个请求（CONNECT）是在没有通过 HTTP 加密的情况下完成的（在端口 443 上 - 使用常规服务器套接字）继续通过 HTTP（HTTPS）隧道到 SSL，这需要由一个安全服务器套接字（取自 SLServerSocketFactory）。

换句话说，在第一个 CONNECT 请求之后，我需要将实现从非安全切换到安全服务器套接字。

除此之外，我正在使用基于服务器证书的自定义密钥库和信任库（这一步没有问题）。

感谢您的想法或您可能拥有的任何示例。

Answer 1

这是极其微不足道的。

1. 从接受的套接字读取一行。这就是连接。获取目标主机。
2. 连接到目标。这是“上游”连接，另一个是“下游”连接。
3. 如果失败，请发回适当的 HTTP 响应并关闭套接字。
4. 否则，启动两个线程，一个将字节从下游复制到上游，一个将字节从上游复制到下游。
5. 当您在其中一个线程中的套接字上读取 EOS 时，请关闭它写入的套接字以进行输出并退出线程。
6. 当您这样做时，请检查您读取的套接字是否已关闭以进行输出。如果有，请在退出线程之前关闭两个套接字。

因此，当双向读取 EOS 时，两个套接字都已关闭，并且两个线程都已退出。这种关闭技术可以解决所有可能的保持活动困难。

当您复制字节时，您丝毫不关心其中的内容。客户端将使用上游服务器完成所有 SSL 工作。你不需要知道任何事情。