如何使用 Socket 的输入流处理来自浏览器的 HTTPS 获取请求

Question

我正在编写一个简单的 HTTP 代理服务器。我可以处理来自浏览器的 HTTP GET 请求。但是，我在处理 HTTPS GET 请求时遇到了问题。 我有一个用于解析 HTTP GET 请求的解析器​​，并且我知道 HTTP GET 请求的样子：

GET /Path HTTP/1.1 (\r\n)

标题（键：值）（\r\n）

....

(\r\n\r\n)

但我不知道 HTTPS GET 是什么样子，以及如何解析它。 当从浏览器触发 HTTPS 请求时，我的代理收到奇怪的字符。我确信这是因为加密。但是如何仅使用 Java 的 Socket 类来处理来自浏览器的安全请求

try ( BufferedReader inputStream = 
          new BufferedReader(new InputStreamReader(socket.getInputStream())); 
      OutputStream outputStream = socket.getOutputStream(); ) { 
   ....
}

Answer 1

对于HTTPS 连接，您所能做的就是转发您收到的数据。该数据已加密，只有目标服务器可以解密。

如果您也想阅读该请求，则需要说 SSL/TLS，这是底层协议。此外，您还需要一个证书，除非由 认证机构 签名并且对请求的域有效，否则将阻止浏览器显示内容，因为它们不信任该证书。