android - 适用于 Android 的代理服务器 - 处理 HTTPS

Question

我已经为捕获所有 HTTP 请求的 Android 构建了代理服务器。我还收到了 HTTPS，我对此不感兴趣，但我只想让它们通过。

根据 http://muffin.doit.org/docs/rfc/tunneling_ssl.html当 SSL 连接通过代理时，HTTP 方法是 CONNECT。为此，我向客户发送回复:

            if (request.startsWith("CONNECT")) {
            proxyOutputStream.write(("HTTP/1.1 200 Connection established" + CRLF + CRLF).getBytes());
            proxyOutputStream.flush();

然后我启用双向连接:

                DirectionalConnectionHandler client = new DirectionalConnectionHandler(mProxySocket, mOutsideSocket);
            client.start();
            DirectionalConnectionHandler server = new DirectionalConnectionHandler(mOutsideSocket, mProxySocket);
            server.start();

但是“已建立连接”会在浏览器中导致“ERR_SSL_PROTOCOL_ERROR”错误。如果我不发送“已建立连接”响应，则错误为 ERR_TUNNEL_CONNECTION_FAILED

应该怎么做才能启用正常的 HTTPS 连接并且不破坏浏览器？

Answer 1

您不需要在代理模式下响应 HTTP/1.1 200 Connection established。

删除以下代码，

proxyOutputStream.write(("HTTP/1.1 200 Connection established" + CRLF + CRLF).getBytes());
proxyOutputStream.flush();