java - 我的简单 java HTTPS 服务器仅适用于本地主机-6ren

java - 我的简单 java HTTPS 服务器仅适用于本地主机

转载作者：塔克拉玛干更新时间：2023-11-02 20:04:10

25

4

我有一个用 Java 实现的简单 HTTPS 测试服务器，如下所示。它接受客户端连接并发回一段关于套接字的文本。问题是它在使用 https://localhost:8888 的浏览器上本地工作，但是当我使用我机器的真实 IP (129.46.xx.xx) 时，它不适用于远程浏览器:8888)。问题出在哪里？测试时，不要忘记生成示例证书并提供以下信息。

编辑:有趣的是，当我在 Ubuntu 12.04 上运行它时，我可以连接到它。但在 Windows 上运行时不是!

import java.io.BufferedReader;
import java.io.BufferedWriter;
import java.io.FileInputStream;
import java.io.InputStreamReader;
import java.io.OutputStreamWriter;
import java.security.KeyStore;

import javax.net.ssl.KeyManagerFactory;
import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLServerSocket;
import javax.net.ssl.SSLServerSocketFactory;
import javax.net.ssl.SSLSocket;
public class HttpsEchoer {
   public static void main(String[] args) {
      String ksName = "myks.jks";
      char ksPass[] = "mypass".toCharArray();
      char ctPass[] = "mypass".toCharArray();
      try {
         KeyStore ks = KeyStore.getInstance("JKS");
         ks.load(new FileInputStream(ksName), ksPass);
         KeyManagerFactory kmf = 
         KeyManagerFactory.getInstance("SunX509");
         kmf.init(ks, ctPass);
         SSLContext sc = SSLContext.getInstance("TLS");
         sc.init(kmf.getKeyManagers(), null, null);
         SSLServerSocketFactory ssf = sc.getServerSocketFactory();
         SSLServerSocket s 
            = (SSLServerSocket) ssf.createServerSocket(8888);
         System.out.println("Server started:");
         printServerSocketInfo(s);
         // Listening to the port
         int count = 0;
         while (true) {
            SSLSocket c = (SSLSocket) s.accept();
            // Someone is calling this server
            count++;
            System.out.println("Connection #: "+count);
            printSocketInfo(c);
            BufferedWriter w = new BufferedWriter(
               new OutputStreamWriter(c.getOutputStream()));
            BufferedReader r = new BufferedReader(
               new InputStreamReader(c.getInputStream()));
            String m = r.readLine();
//            System.out.println(m);
            if (m!=null) {
               // We have a real data connection
               w.write("HTTP/1.1 200 OK");
               w.newLine();
               w.write("Content-Type: text/html");
               w.newLine();
               w.newLine();
               w.write("<html><body><pre>");
               w.newLine();
               w.write("Connection #: "+count);
               w.newLine();
               w.newLine();
               w.write(m);
               w.newLine();
               while ((m=r.readLine())!= null) {
                  if (m.length()==0) break; // End of a GET call
                  w.write(m);
                  w.newLine();
               }
               w.write("</pre></body></html>");
               w.newLine();
               w.flush();
            }     
            w.close();
            r.close();
            c.close();
         }
      } catch (Exception e) {
         e.printStackTrace();
      }
   }
   private static void printSocketInfo(SSLSocket s) {
      System.out.println("Server socket class: "+s.getClass());
      System.out.println("   Remote address = "
         +s.getInetAddress().toString());
      System.out.println("   Remote port = "
         +s.getPort());
      System.out.println("   Local socket address = "
         +s.getLocalSocketAddress().toString());
      System.out.println("   Local address = "
         +s.getLocalAddress().toString());
      System.out.println("   Local port = "
         +s.getLocalPort());
   }
   private static void printServerSocketInfo(SSLServerSocket s) {
      System.out.println("Server socket class: "+s.getClass());
      System.out.println("   Socker address = "
         +s.getInetAddress().toString());
      System.out.println("   Socker port = "
         +s.getLocalPort());
      System.out.println("   Need client authentication = "
         +s.getNeedClientAuth());
      System.out.println("   Want client authentication = "
         +s.getWantClientAuth());
      System.out.println("   Use client mode = "
         +s.getUseClientMode());
   } 
}

这是 printServerSocketInfo() 方法显示的内容:

Server started:
Server socket class: class sun.security.ssl.SSLServerSocketImpl
   Socker address = 0.0.0.0/0.0.0.0
   Socker port = 8888
   Need client authentication = false
   Want client authentication = false
   Use client mode = false

这是本地浏览器显示的内容:

Connection #: 3

GET / HTTP/1.1
Host: localhost:8888
Connection: keep-alive
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.1916.114 Safari/537.36 OPR/22.0.1471.50 (Edition Campaign 38)
Accept-Encoding: gzip,deflate,lzma,sdch
Accept-Language: en-US,en;q=0.8

最佳答案

尝试像这样创建服务器套接字:

SSLServerSocket s = (SSLServerSocket) ssf.createServerSocket(8888, 0, null);

作为最后一个参数的 null 应该告诉服务器套接字工厂创建一个绑定(bind)到所有网络接口(interface)的套接字。

这是一个 link to the javadoc对于该方法的特定版本。

关于java - 我的简单 java HTTPS 服务器仅适用于本地主机，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24172449/

25

4

0

文章推荐： java - 从 jar 为实体创建 (querydsl) 元模型

文章推荐： ios - 如何像 Android 一样为 iOS 创建共享意图？

文章推荐： java - NetBeans 在 OneDrive 上找不到项目

https - HTTPS 如何防止重放攻击？
发起 HTTPS 对话时，会生成一个随机数来为交换创建 key (或类似的东西)。我不明白这是如何防止重放攻击的。为什么攻击者不能重复真实客户端发出的所有请求？ This answer claims
https - HTTPS 请求是什么样的？
要使这个简单的 HTTP header 与支持 HTTPS 的服务器通信，还需要进行哪些其他更改。 GET /index.php HTTP/1.1 Host: localhost [CR] [CR]
https - HTTPS 是有状态的还是无状态的？
我想弄清楚 HTTPS 是有状态还是无状态？这是关于我构建的 RESTful API。我们最初使用 HTTP。由于 HTTP 本质上是在无状态的 TCP/IP 上工作的，因此 HTTP 是无状态的，但
https - HTTPS 握手何时发生？
我从各种来源了解到，HTTPS 握手是使用 HTTPS 中最重要的部分。我在服务器之间内部使用 POST 来传达信息，并希望为此使用 HTTPS。我想知道实际的 HTTPS 握手持续多长时间/“保持打
https - HTTPS 如何提供安全性？
我想知道HTTPS是如何实现的。是数据加密还是路径加密(数据通过哪个路径)。如果有人向我提供实现细节，我将不胜感激。最佳答案很简单，HTTPS 使用安全套接字层来加密客户端和服务器之间传输的数据。
https - https 有什么用？
我是 HTTPS 技术的初学者:(。我对 HTTPS 的实现有一些疑问。假设我有一张注册表 http://www.sitename.com/register.php 如果我想在 HTTPS 中使用它
https - 更改设计确认链接以使用 https
在带有 Devise 1.51 的 Rails 3.1.1 应用程序中，我希望确认消息中使用的确认链接是 https 而不是 http。因此，在电子邮件中，“确认链接”会指向如下内容: https:/
https - Https 真的使用传输层安全吗
我对 HTTPS 有疑问。我的一位前辈告诉我，Https 实际上并不使用 SSL/TLS，而只是使用它们的加密算法。他说，证书的握手过程是在传输层完成的，但实际有效负载的安全 key 加密是在应用层完
https - https 上的邮件()
我建立了一个使用 PHP mail() 的网站。如果我在 http://上点击脚本，我可以让它成功运行，但如果我切换到 https://它就不起作用了!我使用 Godaddy 进行托管，并通过他们购买
ssl - 从 https 和 https ://www. 重定向到 https://www
我最近更改了域并设置了来自 https://sadlergatestoyou.co.uk 的重定向至https://www.sadlergates.co.uk但是，www.sadlergatestoy
Java https 代理(使用 https.proxyPort 和 https.proxyHost)
我正在制作一个依赖于设置 http.proxyPort 和 http.proxyHost 的 Java 应用程序。有两个进程:一个是正则程序，一个是代理程序。我有一个在 http.proxyPort(
https - 如何在 ring/compojure 中启用 https 和 http->https 重定向
我正在开发一个 RESTful 应用程序，为此我需要将从 http 地址传入的请求重定向到它的 https 等效项。我似乎无法使用 ring/compojure 启用 https。有人有一些有用的教
.htaccess - 重定向http=>https(非www)+ www https=>非www https(www 无证书)
我看过很多关于重写的文章。都好。但没有一个涵盖这种具体情况。所以这是我的问题:希望你能帮忙。因为我无法让它发挥作用。我们在domain.com(非www)上运行网站我们已设置 ssl(因此仅限 h
https - 自动化 https 请求的最简单方法
我需要将大量请求自动提交到基于云的数据库接口(interface) (Intelex)。没有任何方法可以批量提交某些操作，但是提交单个请求所必需的只是让经过身份验证的用户尝试打开 Web 链接。因此，
https - 调试 Jetty https
我正在使用 https 设置一个独立的(非嵌入式) jetty 9.2.1。我在本地机器上使用自签名证书玩了一会儿，一切顺利。现在我正在设置一个 uat 服务器(类似于我将在生产中获得的服务器)，
https - 在通过 HTTPS 发送密码之前是否需要对密码进行哈希处理？
我对 Web 开发(从今年 1 月开始)和 Web 安全(在不到一周前开始!)都是新手，所以如果我的问题完全没有受过教育、误导或简单愚蠢，请原谅我。我工作的公司的主要产品是一个很好的老式客户端/服务
https - HTTPS header 的加密
HTTPS头是否加密到什么程度(如果有的话)？最佳答案它们在通过SSL传输时被加密。没有专门用于 header 的特殊加密，HTTPS对整个消息进行加密。关于https - HTTPS head
https - 如何防止来自服务器端的 HTTPS 中间人攻击？
在 HTTPS 安全模型中，最薄弱的部分是浏览器中的可信 CA 列表。有人可以通过多种方式将额外的 CA 添加到用户信任错误的人的列表中。例如，您公司的公用计算机或 PC。管理员可能会强制您信任自己
https - PHP、HTTPS、表单提交
我们最近切换到 HTTPS，当提交我们的一个表单时，Firefox 会弹出: Although this page is encrypted, the information you have ent
https - 通过 HTTPS 转换广告
我知道没有愚蠢的问题，但这是:您能否在完全支持 https 的网站上通过 AdSense 或其他方式转换基于上下文的广告？最佳答案更新: We’ve updated the AdSense ad

首页

博学

6Ren·AI

商城

java - 我的简单 java HTTPS 服务器仅适用于本地主机