Java applet over SSL forb.

re spm1)

Du kan enten sende en HTTP get eller POST med HttpURLConnection klassen
eller åbne en socket.

Socket vil være lidt hurtigere, men så skal du have en server
process kørenden på din server. HTTP GET eller POST kan processes
af IIS. Port 80 er med stor sandsynelighed åbens, mens port X
til sockets vil bringe dig i slagsmål med diverse firewall
administartorer.

Så jeg vil absolut anbefale HTTP.

a

re spm3)

Er det noget a la MD5 du leder efter ?

Eksempel:

import java.security.MessageDigest;

public class MD5 {
  public static void main(String[] args) {
      System.out.println(oldencrypt("Dette er en test !"));
  }
  public static String oldencrypt(String pass) {
      try {
        MessageDigest md = MessageDigest.getInstance("MD5");
        return toHex(md.digest(pass.getBytes()));
      } catch (Exception e) {
        return null;
      }
  }
  private static String toHex(byte[] ba) {
      char hexdigit[] = { '0', '1', '2', '3', '4', '5', '6', '7',
                          '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' };
      StringBuffer sb = new StringBuffer("");
      for (int i = 0; i < ba.length; i++) {
        sb.append(hexdigit[(ba[i] >> 4) & 0x0F]);
        sb.append(hexdigit[ba[i] & 0x0F]);
      }
      return sb.toString();
  }
}

re spm2)

Eksempler på GET og POST:

import java.net.*;
import java.io.*;

public class HttpGet {
  public static void main(String[] args) {
      try {
        URL url = new URL("http://www.domain.dk/htbin/tell2?nam=val");
        HttpURLConnection con = (HttpURLConnection)url.openConnection();
        con.connect();
        if(con.getResponseCode() == HttpURLConnection.HTTP_OK) {
            InputStream is = con.getInputStream();
            byte[] b = new byte[1000];
            int n;
            while((n = is.read(b)) >= 0) {
              System.out.println(new String(b,0,n));
            }
            is.close();
        }
        con.disconnect();
      } catch (MalformedURLException e) {
        e.printStackTrace();
      } catch (FileNotFoundException e) {
        e.printStackTrace();
      } catch (IOException e) {
        e.printStackTrace();
      }
  }
}

import java.net.*;
import java.io.*;

public class HttpPost {
  public static void main(String[] args) {
      try {
        URL url = new URL("http://www.domain.dk/htbin/tell2");
        HttpURLConnection con = (HttpURLConnection)url.openConnection();
        con.setRequestMethod("POST");
        String info = "nam=val";
        con.setDoOutput(true);
        con.getOutputStream().write(info.getBytes());
        con.connect();
        if(con.getResponseCode() == HttpURLConnection.HTTP_OK) {
            InputStream is = con.getInputStream();
            byte[] b = new byte[1000];
            int n;
            while((n = is.read(b)) >= 0) {
              System.out.println(new String(b,0,n));
            }
            is.close();
        }
        con.disconnect();
      } catch (MalformedURLException e) {
        e.printStackTrace();
      } catch (FileNotFoundException e) {
        e.printStackTrace();
      } catch (IOException e) {
        e.printStackTrace();
      }
  }
}

Ovenstående ligger op til at BigInteger's sendes over som tekst strenge.

Det er meget simpelt.

Hvis du vil sende Java objekter over skal de serialiseres. Her er et
lille eksempel:

import java.util.*;
import java.io.*;
import java.net.*;

public class SerializeToString {
    public static void main(String[] args) throws Exception {
        Vector v = new Vector();
        v.add(0,new Integer(123));
        v.add(1,new String("abc"));
        String s = encode(v);
        Vector v2 = (Vector)decode(s);
        System.out.println((Integer)v2.get(0));
        System.out.println((String)v2.get(1));
    }
    private static String encode(Object o) throws Exception {
        ByteArrayOutputStream ba = new ByteArrayOutputStream(1000);
        ObjectOutputStream oba = new ObjectOutputStream(ba);
        oba.writeObject(o);
        return hexify(ba.toByteArray());
    }
    private static Object decode(String s) throws Exception {
        ByteArrayInputStream ba = new ByteArrayInputStream(dehexify(s));
        ObjectInputStream oba = new ObjectInputStream(ba);
        return oba.readObject();
    }
    private final static String hexValue[] = { "0", "1", "2", "3",
        "4", "5", "6", "7",
        "8", "9", "A", "B",
        "C", "D", "E", "F"};
    private static String hexify(byte[] ba) {
        StringBuffer sb = new StringBuffer();
        for(int i = 0; i < ba.length; i++) {
          sb.append(hexValue[(ba[i] >> 4) & 0x0F]);
          sb.append(hexValue[ba[i] & 0x0F]);
        }
        return sb.toString();
    }
    private static byte[] dehexify(String s) {
        int l = s.length() / 2;
        byte[] res = new byte[l];
        for(int i = 0; i < l; i++) {
          res[i] = (byte)Integer.parseInt(s.substring(2*i, 2*i+2), 16);
        }
        return res;
    }
}

men det kræver altså at der er noget Java kode i den anden ende også.

Hej arne!

Hvorfor forventede jeg at det var dig der svarede *G*.

Jeg forventede noget i stil med MD5 - det var blot mig der tænkte mere generelt, men du ramte rigtigt.

Jeg har ikke tid til at teste det lige nu, men det vil jeg gøre i løbet af weekenden, så hvis jeg ikke lige får svaret de næste 48 timer, så ved I hvorfor.

Indtil videre tak!!!

JP

Du er naturligvis opmærksom på at en applet med default security kun
kan connecte til den server den er hentet fra.

Mine kode eksempler ovenfor brugte bare almindelig HTTP, men hvsi du har
Java 1.4 så bruger du bare HttpsURLConnection i stedetfor HttpURLConnection.

OK - men genbruger den browseren SSL session? Eller skal den igennem et komplet handshake?

Performance you know...

Den skal gennem komplet handshake.

Hvis performance er meget meget kritisk, så skal du nok lade appletten åbne
en SSLSocket til en server process og så create en ObjectOutputStream
og ObjectInputStream ud fra den og så bare skrive/læse dine BigInteger's
via dem.

Men det kræver en server process ved siden af web-serveren. Og det kræver en
åben port.

Og det kræver også en handshake - men kun 1 gang.

Skal lige sætte mig ned og overveje om det måske er smartere...

Det kaldes vist design analyse :-)

arne_v> Hvis du lige sidder og keder dig så er du mere end velkommen til at kigge på http://www.eksperten.dk/spm/383250