创建JavaHTTPS代理以记录HTTP流量

Question

我正在实现我自己的代理，目的是记录HTTP流量。从我到目前为止的研究来看，这并不是微不足道的，因为第一个请求（CONNECT）是在没有通过HTTP加密的情况下完成的（在端口443上-使用常规服务器套接字），然后通过HTTP隧道到SSL（HTTPS），这需要由安全的服务器套接字（取自SLServerSocketFactory）处理。

换句话说，在第一个连接请求之后，我需要将实现从非安全切换到安全服务器套接字。

除此之外，我正在考虑使用基于服务器证书的自定义密钥库和信任库（这一步没有问题）。

感谢您的想法或您可能拥有的任何示例。

Answer 1

这是极其微不足道的。

1. 从接受的套接字中读取一行。那是CONNECT。获取目标主机。
2. 连接到目标。这是“上游”连接，另一个是“下游”连接。
3. 如果失败，请发回适当的HTTP响应并关闭套接字。
4. 否则，启动两个线程，一个将字节从上游复制到上游，另一个将字节从上游复制到下游。
5. 当您在其中一个线程中的套接字上读取EOS时，关闭它写入的套接字以进行输出并退出线程。
6. 执行此操作时，检查您读取的套接字是否已关闭以进行输出。如果有，请在退出线程之前关闭两个套接字。

因此，当双向读取EOS时，两个套接字都关闭，两个线程都退出。这种关闭技术解决了所有可能的保活困难。

当您复制字节时，您一点也不关心其中的内容。客户端将对上游服务器执行所有SSL操作。你不需要知道任何事情。