HttpClient provides full support for authentication schemes defined by the HTTP standard specification as well as a number of widely used non-standard authentication schemes such as NTLM and SPNEGO. Any process of user authentication requires a set of credentials that can be used to establish user identity. In the simplest form user credentials can be just a user name / password pair. UsernamePass
ホーム 検索 - ログイン | | ヘルプ 技術/Android/自己署名証明書(2.3.3, API Level 10まで + Android HttpClient版) [ Prev ] [ Next ] [ 技術 ] Android 2.3.3 (API Level 10)までで自己署名証明書(Self Signed Certificate)によるHTTPSをAndroid HttpClientを使って実現するメモ。 予備知識： Apache HttpComponents - Apache HttpComponents http://hc.apache.org/ Java(TM) Secure Socket Extension (JSSE) http://java.sun.com/javase/ja/6/docs/ja/technotes/guides/security/jsse/
Originally HTTP was designed as a stateless, request / response oriented protocol that made no special provisions for stateful sessions spanning across several logically related request / response exchanges. As HTTP protocol grew in popularity and adoption more and more systems began to use it for applications it was never intended for, for instance as a transport for e-commerce applications. Thus
ブログ等に掲載されているHttpComponentのサンプルコードは、重要なところが端折られて紹介されている（というか間違っている事を知らずに書いている疑惑すらある）ことが多いので、正しいサンプルコードを書いておく。 まぁ、ここだけでなくApache HttpComponentsのドキュメントもちゃん読みましょう。あ、Androidのリファレンスにはロクに使い方が書いてないので、あんなゴミだけ読んでてもダメですよ。 要点 ポイントは2つ。 ResponseHandlerを使ってコードを書く HttpResponseの内部リソースを自動で解放してくれるので、ミスがなくなり、コードも簡潔になる。ブログ等ではHttpResponseを使わないコードもよく掲載されているが、リソースの解放処理が記述されていないことが多いのであまりよろしくない。 なお、ResponseHandlerを使わずに自分でリ
Connecting to an HTTPS address using the Apache HttpClient shipped with Android is not so straight forward. Whether the server's certificate as correct or not, you will probably see one of these exceptions: javax.net.ssl.SSLPeerUnverifiedException: No peer certificate. Here is a "quick and dirty" solution which makes the HttpClient trust any certificate without verifying it (not recommended to be
WebScarabには難しい設定は殆どありません。 アプリを起動すれば殆どスグ使えます。 一応、設定画面で設定項目をチェックします。 まずプロキシサーバの設定を確認しておきます。 Addressをホストマシン(WebScarabが動作するマシン)のIPに設定して下さい(デフォルトはlocalhostになっています)。 Portは何でも良いですが、デフォルトは8008となっています。 Use Pluginsにチェックが入っている事も確認して下さい。これがダンプ情報を表示してくれます。 次にWebScarabでダンプするリクエストの設定を確認しておきます。 ダンプしたいリクエスト（ここではGETとPOST）が選択されている状態で、かつ、Intercept requestsにチェックが入っていることを確認して下さい。 以上です。これで192.168.0.101:8008がプロキシサ
では端末にインストールされていない証明書をandroidアプリケーションで利用することは不可能なのだろうか? 否。 具体的にはHTTPS(SSL)通信で使用するソケットを生成する際に、通常使われるCA証明書の代わりに自ら用意した証明書を使って生成してやれば良い。コーディングに関してはandroid上の標準のHTTPクライアントであるApache HttpClientを使っても、javax.net.ssl.HttpsUrlConnectionを使っても実装できるが、後者はアドホックなコーディングで不具合を回避する必要があるのでApache HttpClientを使う方がお勧めだ。 以下、その手順。 使用するCA証明書からBouncy Castle形式のキーストアを作成する androidで使用するCA証明書はBouncy Castle形式(.bks)のキーストアに格納することになっている。な
We use a self-signed SSL certificate for the test version of our backend web service. Since our certificate isn't signed by a CA that Android trusts by default, we need to add our server's public certificate to our Android app's trusted store. These same instructions apply to trusting a custom CA, except you'd get the public certificate directly from the CA instead of from a server. Required tools
Two weeks ago I got the task to establish TLS secured connections via certificates to a service endpoint. I thought it’s not a big deal, because the endpoint already uses an EV certificate from a trusted CA (SwissSign) in Switzerland. Therefore I shouldn’t have to worry that the certificate would be considered as untrusted so I don’t have to import it to the trusted certs in the Java key store e
また冷やし豆乳坦々麺 今年になって2度目の冷やし豆乳坦々麺です。 ピリ辛の肉味噌と少し甘めの練りごまたっぷりの豆乳スープが美味しくて、自分が作ったものなのに美味しい！を連発してしまいます。 先回は絵的にあまり美味しそうに見えなかったので、今回は白髪ネギ以外に茹でた青梗菜と半…
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く