java httppost 绕过ssl校验

Java的HttpUrlConnection类支持HTTPS请求，并且会自动进行SSL校验。然而，有时候我们可能需要绕过SSL校验，比如在开发环境中或者使用自签名证书时。以下是一种简单的方法来绕过SSL校验。

首先，创建一个SSLContext对象，并使用自定义的TrustManager来进行SSL校验。如下所示：

TrustManager[] trustAllCerts = new TrustManager[] {
    new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }

        public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) {
        }

        public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) {
        }
    }
};

SSLContext sc = SSLContext.getInstance("SSL");
sc.init(null, trustAllCerts, new java.security.SecureRandom());

然后，将SSLContext对象设置到HttpURLConnection中。如下所示：

URL url = new URL("https://example.com");
HttpURLConnection conn = (HttpURLConnection) url.openConnection();
if (conn instanceof HttpsURLConnection) {
    ((HttpsURLConnection) conn).setSSLSocketFactory(sc.getSocketFactory());
}

这样，HttpURLConnection就会使用我们自定义的SSLContext对象进行SSL请求，绕过了SSL校验。但是请注意，这样做会降低安全性，不推荐在生产环境中使用。

同时，由于此方法会绕过所有SSL校验，包括证书的hostname验证，因此建议在设置SSLContext之后，添加以下代码来禁用hostname验证：

if (conn instanceof HttpsURLConnection) {
    ((HttpsURLConnection) conn).setHostnameVerifier((hostname, session) -> true);
}

这个方法用于绕过Java的HttpURLConnection的SSL校验，但需要注意在生产环境中慎用，因为绕过SSL校验会降低安全性。