weblogic环境发送基于sni协议的htpps请求报Hostname verification failed

### 使用的JDK版本:1.7.80，Hutool版本:4.1.8

### HttpUtil.post("https:")在tomcate环境运行正常，在weblogic环境报Hostname verification failed 。
    查了一下，原因是默认情况下，当 WebLogic Server 实例充当 SSL 客户端角色（它会尝试通过 SSL 连接到其他服务器或应用程序）时，它会验证 SSL 服务器在数字证书中返回的主机名是否与用于连接 SSL 服务器的 URL 主机名相匹配。如果主机名不匹配，则删除此连接。因此weblogic不支持https的sni协议的主机名验证。
    在网上搜索文章将cn.hutool.http.HttpConnection的初始化方法改为如下既可以解决该报错问题：

public HttpConnection(String urlStr, Method method, HostnameVerifier hostnameVerifier, SSLSocketFactory ssf, int timeout, Proxy proxy) {
		if (StrUtil.isBlank(urlStr)) {
			throw new HttpException("Url is blank !");
		}
		if (Validator.isUrl(urlStr) == false) {
			throw new HttpException("{} is not a url !", urlStr);
		}
		// 去掉url中的空白符，防止空白符导致的异常
		urlStr = StrUtil.cleanBlank(urlStr);		
		//修改代码，添加判断https链接，若是直接由用sun的httpshandler,而不用web服务器提供的。
		if(urlStr.indexOf("https")>=0){
			this.url =URLUtil.url(urlStr,new sun.net.www.protocol.https.Handler());
		}else{
			this.url = URLUtil.url(urlStr);
		}
		
		this.method = ObjectUtil.isNull(method) ? Method.GET : method;
		this.proxy = proxy;

try {
			this.conn = openHttp(hostnameVerifier, ssf);
		} catch (Exception e) {
			throw new HttpException(e.getMessage(), e);
		}
		if (timeout > 0) {
			this.setConnectionAndReadTimeout(timeout);
		}
		initConn();
	}

### 报错信息
Hostname verification failed: HostnameVerifier=weblogic.security.utils.SSLWLSHostnameVerifier
	at cn.hutool.http.HttpResponse.init(HttpResponse.java:332)
	at cn.hutool.http.HttpResponse.<init>(HttpResponse.java:61)
	at cn.hutool.http.HttpRequest.execute(HttpRequest.java:729)
	at cn.hutool.http.HttpRequest.execute(HttpRequest.java:696)
	at cn.hutool.http.HttpUtil.get(HttpUtil.java:229)
	at cn.hutool.http.HttpUtil.get(HttpUtil.java:217)

希望大神帮忙建议更好的方法，以避免侵入修改你的代码。

GVP chinabugotech/hutool

内容风险标识

评论 (2)

GVPchinabugotech/hutool

内容风险标识