質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.46%
Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

Q&A

解決済

1回答

1668閲覧

java tls1.3のRESTクライアントの実装

matsuda2

総合スコア29

Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

0グッド

0クリップ

投稿2021/09/11 07:50

編集2021/09/13 07:22

#環境
windows10、eclipse Mars.2 Release (4.5.2)、JDK1.80.0

#やりたいこと
あるサーバでTLS1.3のREST APIを作成されています。
そのAPIをリクエストするクライアントをどのように作成したらよいでしょうか?

#ソース
String response = null;
InputStream inputStream = null;
OutputStream outputStream = null;
HttpURLConnection conn = null;

try { URL url = new URL(urlStr); // iaik.protocol.https.HttpsURLConnectionの場合は、ポート番号を指定する必要がある if (url.getPort() == -1) { String newUrlStr = StringUtils.replace(urlStr, url.getHost(), url.getHost() + ":19443"); url = new URL(newUrlStr); } conn = new HttpsURLConnection(url); // SSLClientContextの設定 SSLClientContext sslContext = (SSLClientContext) ((HttpsURLConnection) conn).getSSLContext(); sslContext.setChainVerifier(new NonCheckChainVerifier()); // OpenTrustはチェック不要 sslContext.setSessionManager(new NonCacheSessionManager()); sslContext.setAllowLegacyRenegotiation(false); ※↓SSLClientContext.VERSION_TLS13の定数がない sslContext.setAllowedProtocolVersions(SSLClientContext.VERSION_TLS10, SSLClientContext.VERSION_TLS12); ※↑SSLClientContext.VERSION_TLS13の定数がない sslContext.setEnabledCipherSuiteList(SSLClientContextUtils.getDefaultCipherSuiteList()); // SNI設定 ServerNameList serverNameList = new ServerNameList(new ServerName[] { new ServerName(APIサーバ) }); serverNameList.setCritical(false); ExtensionList extensions = new ExtensionList(); extensions.addExtension(serverNameList); extensions.addExtension(new SupportedEllipticCurves()); extensions.addExtension(new SupportedPointFormats()); sslContext.setExtensions(extensions); // タイムアウト設定:iSaSiLkはシステムプロパティ経由でしか設定できない //String connTimeoutStr = String.valueOf(AppConfig.getConfig().getInt(CONNECT_TIMEOUT_KEY)); //String timeoutStr = String.valueOf(AppConfig.getConfig().getInt(READ_TIMEOUT_KEY)); //System.setProperty(HttpManager.CONN_TIMEOUT_P, connTimeoutStr); //System.setProperty(HttpManager.TIMEOUT_P, timeoutStr); // タイムアウト設定 conn.setConnectTimeout(AppConfig.getConfig().getInt(CONNECT_TIMEOUT_KEY)); conn.setReadTimeout(AppConfig.getConfig().getInt(READ_TIMEOUT_KEY)); // クライアント証明書の設定 CertificateFactory fac = CertificateFactory.getInstance("X509"); FileInputStream is = new FileInputStream(cerファイルのパス); X509Certificate cert[] = new X509Certificate[1]; cert[0] = ((X509Certificate) fac.generateCertificate(is)); is.close(); InputStream keyInput = FileUtils.openInputStream(new File(p12ファイルのパス)); PKCS12 p12 = new PKCS12(keyInput); p12.decrypt(パスワード); KeyBag[] keybags = p12.getKeyBags(); PrivateKey key = (PrivateKey) keybags[0].getPrivateKey(); keyInput.close(); sslContext.clearPSKCredentials(); sslContext.clearClientCredentials(); sslContext.addClientCredentials(new KeyAndCert(cert, key)); // ヘッダ指定 conn.setRequestMethod("POST"); conn.setRequestProperty("Content-Type", "application/json;charset=utf-8"); conn.setRequestProperty("Content-Length", "98"); conn.setDoOutput(true); conn.setDoInput(true); outputStream = conn.getOutputStream(); // リクエストボディー書き込み IOUtils.write(input, outputStream, AppConfig.getAppEncoding()); outputStream.flush(); IOUtils.closeQuietly(outputStream); // レスポンスを文字列に変換する inputStream = conn.getInputStream(); response = IOUtils.toString(inputStream, AppConfig.getAppEncoding()); } catch (Throwable e) { // 失敗したのでnullを返す return null; } finally { IOUtils.closeQuietly(outputStream); IOUtils.closeQuietly(inputStream); if (conn != null) { conn.disconnect(); } } return response;

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

自己解決

tls1.2もサポートしているapiであり、1.2では上記と別のロジックでレスポンスを受信出来るため、この質問はクローズします。

投稿2021/09/16 10:18

matsuda2

総合スコア29

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.46%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問