记录Java应用程序的所有网络交互

Question

我有一个可怕的Java应用程序（鲜为人知的应用程序服务器GNUEnterprise的客户端）及其源代码，在对其进行了一些更改之后，我可以将其编译回去。该应用程序占用大量网络资源，我需要监视每个请求和响应。我可以使用像Wireshark这样的嗅探器，但是该应用程序可以通过SSL与它的服务器一起工作，因此不知道SSL证书的私钥是否会导致嗅探到的流量毫无用处。

我该怎么做才能使每个请求和响应都从应用程序本身记录下来？我需要查看所有已发送和已接收的标头。我不想更改负责网络交互的所有代码。我想要的是放一个像

Network.setDefaultLogger(myCustomLoggerInstance);

在应用程序启动附近的某个位置，然后myCustomLoggerInstance执行我需要的所有日志记录。

而且，由于所有网络操作都是使用URLConnections进行的，因此我可以使用来获得响应标头，con.getHeaderFields()并使用来获得请求标头con.getRequestProperties()。但是为什么不存在cookie？如何以相同方式转储已发送和已接收的Cookie？

编辑 ：我想要达到的目的是通过模仿RPC应用程序与其通过SSL与其服务器进行的通信curl。为此，我需要获取应用程序网络流量的详细日志。

Answer 1

您不能使用日志代理服务器，例如http://www.charlesproxy.com/或http://fiddler2.com/吗？Charles
Proxy也可以解码AMF请求，Fiddler是SSL拦截的冠军。

在IIRC中，您可以将系统属性http.proxyHost和http.proxyPort设置为127.0.0.1和8888，并且Java
URLConnections将通过您的日志记录代理服务器自动连接，并且您可以很好地了解HTTP流量。

或者，如果打算重播通信，请使用JMeter HTTP代理，该记录以适合重播的格式进行记录。它还具有处理cookie的内置支持。

如果应用程序使用了不错的Web服务，则SoapUI还将具有一个监视代理，该代理将拦截您已为其导入WSDL的Web服务调用。