如何使用httpclient和SSL调用SOAP web服务

Question

现在请帮助，我想通过SOAP调用一个api，并使用httpclient 4.5.5

static String callApi(String url, String requestXml)
{
    String responseXml = "";        
    CloseableHttpClient httpClient = null;
    HttpPost httpPost;
    try
    {
        httpClient = HttpClients.createDefault();
        httpPost = new HttpPost(url);

        httpPost.setHeader("Content-Type", "text/xml; charset=utf-8");
        httpPost.setHeader("x-ibm-client-id", Config.csp.validKey);

        StringEntity entiry = new StringEntity(requestXml, "UTF-8");

        httpPost.setEntity(entiry);

        HttpResponse response = httpClient.execute(httpPost);

        HttpEntity entity = response.getEntity();
        responseXml = EntityUtils.toString(entity, "UTF-8");

    }
    catch (Exception ex)
    {
        log.error("", ex);
    }
    finally
    {
        try
        {
            if (httpClient != null)
                httpClient.close();
        }
        catch (Exception ex)
        {
            log.error("", ex);
        }
    }
    return responseXml;
}

Answer 1

您没有显示如何调用callapi()，但我猜您使用的是10.xx.xx.xxIP地址而不是证书中包含的名称来寻址主机。

当主机名验证生效时，您不能这样做。

最好改为通过证书通用名或主题替代名(SAN)之一对其进行寻址。但是，如果您不能做到这一点，并且由于10.*IP地址范围是专用网络，您可能可以安全地关闭此服务器到服务器调用的主机名验证。

httpClient = HttpClients.createDefault();

httpClient = HttpClients
               .custom()
               .setSSLHostnameVerifier(NoopHostnameVerifier.INSTANCE)
               .build();

根据所使用的Apache HttpClient的版本，语法可能略有不同。

这将禁用安全控件。当调用您无法控制的网络上的主机时，不要这样做。