Доступ к веб-службам HTTPS через прокси-туннель с использованием org.apache.http.impl.client.ProxyClient

Question

Мне нужно получить доступ к некоторым службам мыла https через туннель прокси http. Поэтому я использую org.apache.http.impl.client.ProxyClient для подключения к целевому хосту через прокси-туннель. Который возвращает мне сокет, подключенный к целевому хосту через прокси-сервер. Возвращенный сокет правильно подключен к целевой системе. Теперь мне нужно вызвать службы мыла, размещенные в целевой системе. Но я не знаю, как я могу получить доступ к этим службам https через сокет. Ниже мой пример программы. Пример URL для службы, которая должна быть вызвана https://XX.XX.XX.XX:44330/sampleService/1.0

public static void proxyTunnelDemo(String url,String soapRequestBody) throws IOException, HttpException {
    ProxyClient proxyClient = new ProxyClient();
    HttpHost target = new HttpHost("XX.XX.XX.XX", 44330);
    HttpHost proxy = new HttpHost("YY.YY.YY.YY", 9293);
    UsernamePasswordCredentials credentials = new UsernamePasswordCredentials("********", "********");
    Socket socket = proxyClient.tunnel(proxy, target, credentials);

    // Need to access Web service through socket .
    // request method GET 
    // PORT  = 44330
    // url = https://XX.XX.XX.XX:44330/sampleService/1
    //soapRequestBody =  soap message needs to be sent.
String SOAP_CREDENTIALS = "*********";
SSLSocketFactory factory =  (SSLSocketFactory)SSLSocketFactory.getDefault();
    SSLSocket sslSocket = (SSLSocket)factory.createSocket(socket, target.getHostName(), target.getPort(), true);
    sslSocket.startHandshake();

try {


        //Send header
        BufferedWriter wr = new BufferedWriter(new OutputStreamWriter(sslSocket.getOutputStream(), StandardCharsets.UTF_8));
        String authorization  =  new BASE64Encoder().encode(SOAP_CREDENTIALS.getBytes());
        // You can use "UTF8" for compatibility with the Microsoft virtual machine.

        wr.write("GET / HTTP/1.1\r\n");
        wr.write("Host: "+target.getHostName()+"\r\n");
        wr.write("Content-Length:"+ soapRequestBody.length() + "\r\n");
        wr.write("Content-Type: text/html\"\r\n");
        wr.write("SOAPAction:"+url+"\r\n");
        wr.write("Authorization: Basic "+authorization+"\r\n");
        wr.write("\r\n ");           //Send data
        wr.write(soapRequestBody);
        wr.flush();

        BufferedReader in = new BufferedReader(
                new InputStreamReader(sslSocket.getInputStream(), StandardCharsets.UTF_8));
        String line = null;
        while ((line = in.readLine()) != null) {
            System.out.println(line);
        }

    } finally {
        socket.close();
        sslSocket.close();
    }
}

С приведенным выше кодом, получая ответ об ошибке ниже
HTTP/1.1 400 Ошибка X-Backside-Transport: FAIL FAIL Тип содержимого: text/xml Соединение: закрыть

Answer 1

Вы уже установили соединение с XX.XX.XX.XX через порт 44330. Затем вам нужно передать этот сокет в SSLSocket, как это

SSLSocketFactory factory =  (SSLSocketFactory)SSLSocketFactory.getDefault();
 SSLSocket sslSocket = (SSLSocket)factory.createSocket(socket, host, port, true);

Затем вы можете сделать SSL рукопожатие с веб-сервером

socket.startHandShake();

А затем использовать printwriter для чтения / записи из сокета

https://docs.oracle.com/javase/tutorial/networking/sockets/readingWriting.html

Полный пример здесь:

https://docs.oracle.com/javase/7/docs/technotes/guides/security/jsse/samples/sockets/client/SSLSocketClientWithTunneling.java