如何在 Volley 中使用 Onionkit

Question

我正在开发的应用程序使用 Onionkit 进行 TSL/SSL 证书验证。我在应用程序中添加了 Volley 支持，但意识到 Volley 只支持 Apache HttpClient，而 Onionkit 使用的是 boye.androidlib HttpClient。所以这两个不能一起工作。 现在我在这里https://github.com/kulik/volley.git 使用Volley 的fork，它与boye 库一起使用，所以我的应用程序正在运行。

但是我宁愿只使用 Volley。有没有办法让它工作？我查看了 HurlStack 类，它有 SSLSocketFactory 字段。我想这个可以用于证书验证。但我还没有想出让它工作的方法。很抱歉这种含糊的问题，但我不是安全专家。使用 Onikit 时，我将证书引脚传递给了 TrustManager。但是我还没有找到将 SSLFactory 与 TrustManager 链接的方法。任何帮助将不胜感激。

谢谢 雷

Answer 1

您可以使用 HurlStack 来使用不同的 HttpClient 实现。例如，见how to use OkHttp with Volley:

public class OkHttpStack extends HurlStack {
  private final OkHttpClient client;

  public OkHttpStack() {
    this(new OkHttpClient());
  }

  public OkHttpStack(OkHttpClient client) {
    if (client == null) {
      throw new NullPointerException("Client must not be null.");
    }
    this.client = client;
  }

  @Override protected HttpURLConnection createConnection(URL url) throws IOException {
    return client.open(url);
  }   
}

并与它一起使用

Volley.newRequestQueue(context, new OkHttpStack())

应该很容易从中得出如何使用您的 http 客户端。如果你想使用自己的 SSL 逻辑，你可以从 HurlStack 覆盖这个方法

private static SSLSocketFactory createPinnedSSLCertFactory(Context ctx) {
    //create your implementation 
}

我真的不知道你到底想在这里做什么，但这是一个加载空密钥库并将其固定到仅 1 个证书的示例（不接受任何其他证书 -> ssl 固定）

private static SSLSocketFactory createPinnedSSLCertFactory(Context ctx) {
    CertificateFactory cf = CertificateFactory.getInstance("X.509");
    Certificate myCert = //read certificate in;
    String keyStoreType = KeyStore.getDefaultType();
    KeyStore keyStore = KeyStore.getInstance(keyStoreType);
    keyStore.load(null, null); //inputstream null creates new keystore
    keyStore.setCertificateEntry("mycert", myCert );

    String tmfAlgorithm = TrustManagerFactory.getDefaultAlgorithm();
    TrustManagerFactory tmf = TrustManagerFactory.getInstance(tmfAlgorithm);
    tmf.init(keyStore);

    SSLContext context = SSLContext.getInstance("TLS");
    context.init(null, tmf.getTrustManagers(), null);

    return context.getSocketFactory();
}

注意：我在使用 Gingerbread (2.3) 创建自己的 SSLFactory 时遇到了问题，更低意味着它不起作用。