1

Web サービスを呼び出そうとすると、4.1 以降の Android デバイスで問題が発生します。.cer ファイルを bks に変換し、次のコードを使用しました。

  KeyStore trusted = KeyStore.getInstance("BKS");
  InputStream in = c.getResources().openRawResource(R.raw.test);

  trusted.load(in, "password".toCharArray());


 TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance("X509");
 trustManagerFactory.init(trusted);

 KeyManagerFactory kmf = KeyManagerFactory.getInstance("X509");
 kmf.init(trusted, "password".toCharArray());

 SSLContext context = SSLContext.getInstance("TLS");
 context.init(kmf.getKeyManagers(), tm, null);



  URL request = new URL(URL);

  urlConnection = (HttpsURLConnection) request.openConnection();


  urlConnection.setHostnameVerifier(SSLSocketFactory.STRICT_HOSTNAME_VERIFIER);

  urlConnection.setSSLSocketFactory(context.getSocketFactory());

  urlConnection.setDoInput(true);

  urlConnection.setReadTimeout(200000);


  urlConnection.connect();

  InputStream ina = urlConnection.getInputStream();

  BasicHttpEntity res = new BasicHttpEntity();

  res.setContent(ina);

  HttpResponse resp = new BasicHttpResponse(HttpVersion.HTTP_1_1,
                urlConnection.getResponseCode(), "");
  resp.setEntity(res);

  HttpEntity responseEntity = resp.getEntity();

  InputStream data = responseEntity.getContent();

このコードは 4.0 以下のデバイスで動作しますが、4.1 の応答で「403 禁止エラー」が発生します。

残念ながら、どこが間違っているのかを見つけることができません。

4

1 に答える 1

0

何が入っていtrustedますか？クライアント認証を必要としない場合は、 を構築する必要はありません。最初のパラメータを にKeyManagerFactory渡すだけです。nullcontext.init()

于 2013-09-05T08:21:11.553 に答える