So ignorieren Sie die Verifizierung des Hostnamens oder Setups im AXIS2-Client

Question

Wir haben eine Spring-Boot-basierte Webanwendung und verwenden das WSO2 CEP-Framework. Wie können wir die Überprüfung des Hostnamens oder die Einrichtung eines angepassten Hostnamen-Verifizierers für den AXIS2-Client ignorieren?

Wir können dies tun, für Java HttpsURLConnection

HttpsURLConnection.setDefaultHostnameVerifier(new WildcardHostnameVerifier()); 

Oder diese Art und Weise für Apache Httpclient

// setup a WildcardHostNameVerifier for support verifying the hostname of wildcard certificate 
    sslsf = new SSLConnectionSocketFactory(sslcontext, new WildcardHostnameVerifier()); 
    CloseableHttpClient httpClient = HttpClients.custom().setSSLSocketFactory(sslsf).build(); 

aber wissen nicht, wie für AXIS2 Client zu tun, haben wir einen Weg gefunden Setup Nur angepasster TrustManger.

final SSLContext sslCtx = SSLContext.getInstance("TLSv1.2"); 
sslCtx.init(null, new TrustManager[] { new CustomX509TrustManager() }, new SecureRandom()); 

stub._getServiceClient().getOptions().setProperty(HTTPConstants.CUSTOM_PROTOCOL_HANDLER, new Protocol("https", 
      (ProtocolSocketFactory) new SSLProtocolSocketFactory(sslCtx), 443)); 

Answer 1

können Sie TrustAllTrustManager verwenden this blog post

SSLContext sslCtx = SSLContext.getInstance("http"); 
sslCtx.init(null, new TrustManager[] {new TrustAllTrustManager()}, null); 
stub._getServiceClient().getOptions().setProperty(HTTPConstants.CUSTOM_PROTOCOL_HANDLER, 
      new Protocol("https",(ProtocolSocketFactory)new SSLProtocolSocketFactory(sslCtx),443)); 

See.