Restlet 2.0.8與Jetty連接器不會恢復SSL會話，而簡單連接器不會

有誰知道這是爲什麼，或者如何解決它？Restlet 2.0.8與Jetty連接器不會恢復SSL會話，而簡單連接器不會

我正在使用android通過httpclient進行連接 - 簡單連接器恢復連接就好了，但Jetty每次都會執行一次新的握手！代碼是一樣的，這只是我在構建路徑上的連接。不斷重做握手使用了大量的數據和電池 - 問題是我需要客戶端身份驗證，正如我發現的那樣，使用Simple連接器無法正常工作。有什麼我在這裏失蹤？我正在使用如下設置的標準連接。

component = new Component(); 
component.getClients().add(Protocol.FILE); 
Server httpsServer = component.getServers().add(Protocol.HTTPS, 444); 

Series<Parameter> parameters = httpsServer.getContext().getParameters(); 

File pwd = new File("."); 
String path = pwd.getCanonicalPath(); 
String keystorePath = path + "/keystore/keypair.jks"; 

parameters.add("SSLContextFactory", "org.restlet.ext.ssl.PkixSslContextFactory"); 
parameters.add("keystorePath", keystorePath); 
parameters.add("keystorePassword", "xxx"); 
parameters.add("keyPassword", "xxx"); 
parameters.add("keystoreType", "JKS"); 
parameters.add("threadMaxIdleTimeMs", "60000"); //default idle time 
parameters.add("needClientAuthentication", "true"); 

// Guard the restlet with BASIC authentication (encrypted under SSL). 
ChallengeAuthenticator guard = new ChallengeAuthenticator(null, ChallengeScheme.HTTP_BASIC, "xxx"); 

//new pagerreceiver 
Restlet resty = new PagerReceiverApplication(); 

LoginChecker loginVerifier = new LoginChecker(); 
guard.setVerifier(loginVerifier); 
guard.setNext(resty); 
component.getDefaultHost().attachDefault(guard); 

overrideStatus statusService = new overrideStatus(); 
component.setStatusService(statusService); 

component.start();

來源

2011-06-27 user705142

這是不同於你以前的問題http://stackoverflow.com/questions/5643704/reusing-ssl-sessions-in-android-with-httpclient？這裏不一樣的解決方案適用於此處嗎？ – Femi

啊，同樣的問題，但現在我有更多的信息 - 只有當我切換到簡單時纔有效，當時還沒有意識到。 – user705142

不知道你使用的是什麼版本的Jetty或者它是如何配置的，但看着http://wiki.eclipse.org/Jetty/Howto/Configure_SSL有一個叫做allowRenegotiate默認爲false參數。也許如果你能弄清楚如何將它設置爲true，你將能夠恢復會話？

來源

2011-07-01 03:24:28 Femi

我相信這個標誌在默認情況下是false，以阻止尚未固定的SSL重新協商安全漏洞。我認爲會議恢復不需要這樣做，但我不確定 - 任何人都可以對此進行評論嗎？ – user705142

Aaaaannd修復了它。更好地檢查它是否會變得脆弱。 – user705142

Open SSL似乎認爲安全重新協商是**啓用**（我猜這意味着它是固定的？），非常好！ – user705142

我還沒有嘗試過，但它是值得嘗試使用NIO連接器，通過碼頭的SslSelectChannelConnector，用的Restlet參數type=1。（該default是使用SslSocketConnector，與type=2）

來源

2011-06-27 08:25:18 Bruno

不行我恐怕還是不行。 – user705142

Restlet 2.0.8與Jetty連接器不會恢復SSL會話，而簡單連接器不會

回答

相關問題