如何使用HttpClient

       ä¸€ã€ç®€ä»‹

       HttpClient是Apache Jakarta Common下的子项目，用来提供高效的、最新的、功能丰富的支持HTTP协议的客户端编程工具包，并且它支持HTTP协议最新的版本和建议。HttpClient已经应用在很多的项目中，比如Apache Jakarta上很著名的另外两个开源项目Cactus和HTMLUnit都使用了HttpClient。

       äºŒã€ç‰¹æ€§

       1. 基于标准、纯净的java语言。实现了Http1.0和Http1.1

       2. 以可扩展的面向对象的结构实现了Http全部的方法（GET,源码 POST, PUT, DELETE, HEAD, OPTIONS, and TRACE）。

       3. 支持HTTPS协议。

       4. 通过Http代理建立透明的连接。

       5. 利用CONNECT方法通过Http代理建立隧道的.test;

       import java.io.File;

       import java.io.FileInputStream;

       import java.io.IOException;

       import java.io.UnsupportedEncodingException;

       import java.security.KeyManagementException;

       import java.security.KeyStore;

       import java.security.KeyStoreException;

       import java.security.NoSuchAlgorithmException;

       import java.security.cert.CertificateException;

       import java.util.ArrayList;

       import java.util.List;

       import javax.net.ssl.SSLContext;

       import org.apache.ment = new StringBody("A binary file of some kind", ContentType.TEXT_PLAIN);

       HttpEntity reqEntity = MultipartEntityBuilder.create().addPart("bin", bin).addPart("comment", comment).build();

       /curl/curl。

       使用CURL检测HTTP请求各阶段时间，源码可以使用如下的源码命令：curl -o /dev/null -s -w "time_namelookup:\t\t"%{ time_namelookup}" "time_connect:\t\t"%{ time_connect}" "time_appconnect:\t"%{ time_appconnect}" "time_pretransfer:\t"%{ time_pretransfer}" "time_starttransfer:\t"%{ time_starttransfer}" "time_total:\t\t"%{ time_total}" "time_redirect:\t\t"%{ time_redirect}" "yqb.com/

       通过上述命令，可以检测到DNS解析耗时、源码TCP建立连接耗时、源码SSL握手完成耗时、源码spi与debug源码服务器处理数据耗时、源码客户端接收数据耗时，源码以及请求的源码总体耗时。

       例如，源码对于yqb.com的源码请求，DNS解析耗时为0.秒，源码TCP建立连接耗时为0.秒，源码SSL握手完成耗时为0.秒，源码服务器处理数据耗时为0.秒，源码总体耗时为0.秒。这表明服务器的处理速度较快，但DNS解析和SSL握手耗时较长，对整体性能有较大影响。

       对于server端，可以分析防火墙、负载均衡、应用、缓存和数据库等环节的时间消耗，有针对性地进行优化。

       CURL提供了详细的输出格式，包括NAMELOOKUP、CONNECT、电影淘淘源码教程APPCONNECT、PRETRANSFER、STARTTRANSFER和TOTAL等阶段的时间。这些信息可以帮助分析性能瓶颈。例如，NAMELOOKUP时间表示域名解析完成的耗时，CONNECT时间表示TCP建立完成的耗时，APPCONNECT时间表示应用层连接/握手完成的耗时，PRETRANSFER时间表示准备开始传输数据的耗时，STARTTRANSFER时间表示开始传输数据的耗时，而TOTAL时间则表示整个请求的总耗时。

       参考curl.haxx.se/libcurl/c/...

       通过配置~/.curlrc文件，可以开启详细输出格式，例如：

       -w "dnslookup: %{ time_namelookup} | connect: %{ time_connect} | appconnect: %{ time_appconnect} | pretransfer: %{ time_pretransfer} | starttransfer: %{ time_starttransfer} | total: %{ time_total}

       这将输出各阶段的耗时信息。例如，对www.example.com的请求，输出结果为：

       dnslookup:1. | connect:1. | appconnect:2. | pretransfer:2. | starttransfer:2. | total:3.

       这里可以看出，DNS解析耗时较长，而其他耗时相对较少。这表明，DNS解析可能是影响请求性能的主要因素之一。

       在HTTP首包耗时方面，它表示客户端开始发起HTTP请求（time_pretransfer）到服务器响应首个字节（time_starttransfer）之间总共消耗的时间。这是从客户端角度统计的耗时，可能与服务器端统计的时间有所不同。

       在测试过程中，还可以使用CURL的获取具体源码公式其他选项，如-i/--include，使输出信息包含HTTP-header内容，例如server-name、HTTP-version等。例如，使用命令curl -i baidu.com即可获取这些信息。

使用appuploader常见问题汇总

       无权限问题：未开通Apple开发者权限或未支付Apple开发者账户的元费用，只能制作测试证书，无法发布上传或推送。

       一般选择“iOS Distribution”类型，邮箱随意填写。

       编译设置iOS版本兼容号后，重新编译代码。

       完成设置后下载P证书，了解证书有效期。

       证书有效期十年，实际使用可能不准确，若遇问题，可查看通过命令生成的安卓证书。

       上传app时，若遇到版本无法重复提交问题，初次审核未通过后，只能上传更新后的更高版本。

       配置信息可在Xcode或Apple官网进行。

       SKU为自定义识别字符。

       购买激活码后，开发环境选择“iOS app development”或“apple development”类型，dnf源码如何修改发布类型选择“Apple distribution”，无通用类型。

       提示文件名称不规范时，确保填写名称。

       选择测试设备需点击添加测试，使用数据线将苹果手机连接电脑获取UDID。

       选择“iOS app development”或“apple development”类型，发布类型选择“Apple distribution”，无通用类型。

       两个选项直接选择“create”。

       上传IPA包时，提示“app套装ID”错误，查看Apple邮箱提示，确保应用的Bundle Identifier与开发者账号中的AppID一致，注意不同的应用不要使用不同的AppID。

       提交ipa包后，构建版本可能显示为空，等待大约分钟查看账号邮箱。

       应用商店图标无效时，确保图标不透明，去除透明边角。

       没有提交审核前图标不显示，需上传图标。

       上传失败可能因工具版本过低，尝试使用新版本或更换网络，如使用手机热点。

       使用手机流量上传时，eclipsef3源码网络不稳定，尝试上传通道2，或检查电脑端口占用情况。

       构架版本问题，参照Apple邮箱提示进行调整。

       解决NSUserTrackingUsageDescription问题，需在隐私政策中加以说明。

       uniapp打包时无需描述文件。

       iOS正式包能用于分发，需提交至App Store。

       开通开发者账号遇到人脸识别失败问题，联系Apple团队，可能是之前注册过。

       上传过程显示正在上传，网络拥堵导致。

       配置隐私设置，检查bundle ID格式，确保唯一性。

       上传的app在App Store中找不到版本，查看Apple邮箱。

       生成p证书需使用开发环境，仅用于开发，不适用于其他用途。

       证书过期后，重新登录工具即可生成新的。

       创建证书时出现错误，检查已创建证书数量，确保不超过Apple允许的数量。

       制作描述文件时确保勾选所有证书。

       有效期7天的证书仅限Windows系统使用。

       上传完成后，需进入App Store Connect进行审核流程。

       创建bundle ID时无需前缀，可自行编写，确保唯一性。

       点击证书进入检查，重新登录可能解决问题。

       账号付费购买年费后，b账号无法上传包，每个账号有独立权限。

       iOS应用支持接入微信支付和支付宝支付，但需考虑审核政策限制。

       开发版本仅用于测试，正式版本为发布版本，无法在开发环境中安装。

       购买appuploader后，无需额外支付Apple开发者账号费用，体验7天功能。

       免费试用版本不能用于给别人手机下载。

       使用appuploader上传iOS应用。

       开发iOS应用时，可以使用免费Apple账号进行真机调试。

       选择开发类型证书进行手机调试。

       证书为Apple提供的。

       Apple Account用于登录Apple ID。

       续费后，描述文件和bundle ID无需更改。

       激活码为免费试用7天，过期后需在线购买。

       缺少推送通知权利问题，检查打包设置和证书配置是否一致。

       隐私设置中勾选“用于追踪目的”以解决提交审核问题。

       iOS驱动需要下载并安装。

       体验账号描述文件不能选择推送选项。

       删除Push功能或更新profile文件以解决其他问题。

       获取激活码链接。

       错误提示表示账号仅适用于开发人员计划中的开发人员或组织团队成员。

       账号可能被禁止或开发者权限未开通。

       使用激活码生成的描述文件有效期为7天。

       审核被拒后，等待一段时间，App状态会显示为“已拒绝”，无需提供修改后的二进制文件。

       支付宝授权登录Android和iOS应用时，确保自定义基座与HBuilder的appID匹配。

       JavaScript局部变量赋值到全局变量。

       Apple审核拒绝时，需根据指南5.1.1修改应用，允许非登录用户访问非基于账户的功能。

       Apple ID需要访问AppleID注册地址。

       开发者账号需要年费，每个账号只能申请台设备。

       其他问题通常与账号禁用或审核流程相关。

       打包后，通过HBuilder等工具下载至手机。

       选择完选项后空白，检查iCloud和驱动是否安装完整，或重新连接手机。

       激活码有效期为7天，需重新生成。

       审核状态显示“已拒绝”时，等待一段时间并查看App Store Connect的通知。

       指南详细说明了应用程序要求，确保应用允许非登录用户访问非账户功能。

       Apple推送证书通知服务SSL证书用于配置推送通知，每个App ID需要自己的客户端SSL证书。

       增加的项目等待审核通过。

       自动免费7天试用，获取激活码购买。

       超过十个设备后，只能等待审核，无法删除。

       在Apple应用管理中心选择只选择iPhone，不选择iPad。

       上架应用无需源码，仅需包文件。

       7天试用过期后，证书不会过期，按证书实际过期时间计算。

       修改编译打包号，重新上传。

       关闭账号后重新登录。

       尝试使用通道2。

SSL如何实现源端鉴别？

       SSL通信模型采用标准的C/S结构，除了在TCP层上进行传输之外，与普通的网络通信协议没有太大的区别，基于OpenSSL的程序都要遵循以下几个步骤：

       (1) OpenSSL初始化

        在使用OpenSSL之前，必须进行相应的协议初始化工作，这可以通过下面的函数实现：

        int SSL_library_int(void);

       (2) 选择会话协议

        在利用OpenSSL开始SSL会话之前，需要为客户端和服务器制定本次会话采用的协议，目前能够使用的协议包括TLSv1.0、SSLv2、SSLv3、SSLv2/v3。

        需要注意的是，客户端和服务器必须使用相互兼容的协议，否则SSL会话将无法正常进行。

       (3) 创建会话环境

        在OpenSSL中创建的SSL会话环境称为CTX，使用不同的协议会话，其环境也不一样的。申请SSL会话环境的OpenSSL函数是：

        SSL_CTX *SSL_CTX_new(SSL_METHOD * method);

        当SSL会话环境申请成功后，还要根据实际的需要设置CTX的属性，通常的设置是指定SSL握手阶段证书的验证方式和加载自己的证书。制定证书验证方式的函数是：

        int SSL_CTX_set_verify(SSL_CTX *ctx,int mode,int(*verify_callback),int(X_STORE_CTX *));

        为SSL会话环境加载CA证书的函数是：

        SSL_CTX_load_verify_location(SSL_CTX *ctx,const char *Cafile,const char *Capath);

        为SSL会话加载用户证书的函数是：

        SSL_CTX_use_certificate_file(SSL_CTX *ctx, const char *file,int type);

        为SSL会话加载用户私钥的函数是：

        SSL_CTX_use_PrivateKey_file(SSL_CTX *ctx,const char* file,int type);

        在将证书和私钥加载到SSL会话环境之后，就可以调用下面的函数来验证私钥和证书是否相符：

        int SSL_CTX_check_private_key(SSL_CTX *ctx);

       (4) 建立SSL套接字

        SSL套接字是建立在普通的TCP套接字基础之上，在建立SSL套接字时可以使用下面的一些函数：

        SSL *SSl_new(SSL_CTX *ctx);

        //申请一个SSL套接字

        int SSL_set_fd(SSL *ssl,int fd);)

        //绑定读写套接字

        int SSL_set_rfd(SSL *ssl,int fd);

        //绑定只读套接字

        int SSL_set_wfd(SSL *ssl,int fd);

        //绑定只写套接字

       (5) 完成SSL握手

        在成功创建SSL套接字后，客户端应使用函数SSL_connect( )替代传统的函数connect( )来完成握手过程:

        int SSL_connect(SSL *ssl);

        而对服务器来讲，则应使用函数SSL_ accept ( )替代传统的函数accept ( )来完成握手过程:

        int SSL_accept(SSL *ssl);

        握手过程完成之后，通常需要询问通信双方的证书信息，以便进行相应的验证，这可以借助于 下面的函数来实现:

        X *SSL_get_peer_certificate(SSL *ssl);

        该函数可以从SSL套接字中提取对方的证书信息，这些信息已经被SSL验证过了。

        X_NAME *X_get_subject_name(X *a);

        该函数得到证书所用者的名字。

       (6) 进行数据传输

        当SSL握手完成之后，就可以进行安全的数据传输了，在数据传输阶段，需要使用SSL_read( ) 和SSL_write( )来替代传统的read( )和write( )函数，来完成对套接字的读写操作：

        int SSL_read(SSL *ssl,void *buf,int num);

        int SSL_write(SSL *ssl,const void *buf,int num);

       (7) 结束SSL通信

        当客户端和服务器之间的数据通信完成之后，调用下面的函数来释放已经申请的SSL资源：

        int SSL_shutdown(SSL *ssl);

        //关闭SSL套接字

        void SSl_free(SSL *ssl);

        //释放SSL套接字

        void SSL_CTX_free(SSL_CTX *ctx);

        //释放SSL会话环境

        结束语

        SSL协议采用数字证书进行双端实体认证,用非对称加密算法进行密钥协商,用对称加密算法将数据加密后进行传输以保证数据的保密性,并且通过计算数字摘要来验证数据在传输过程中是否被篡改和伪造,从而为敏感数据在Internet上的传输提供了一种安全保障手段。

        OpenSSL是一个开放源代码的SSL协议的产品实现，它采用C语言作为开发语言，具备了跨系统的性能。调用OpenSSL 的函数就可以实现一个SSL加密的安全数据传输通道，从而保护客户端和服务器之间数据的安全。