java - 通过 https url 连接进行 json Web 服务调用的响应时间太长

Question

我正在使用 https url 连接将 json 内容发布到 url 中，并且我也收到了响应。但令人失望的是，调用的响应时间约为 2 分钟。在分析相同内容时，我发现延迟是在第一次连接到服务器时出现的。 这是我正在使用的代码片段。谁能告诉我这个有什么问题吗？

import java.net.*;
import java.security.KeyStore;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;
import java.io.*;

import javax.net.ssl.HttpsURLConnection;
import javax.net.ssl.SSLContext;
import javax.net.ssl.TrustManager;
import javax.net.ssl.TrustManagerFactory;
import javax.net.ssl.X509TrustManager;

import org.apache.axis2.java.security.TrustAllTrustManager;
import org.json.JSONObject;

public class httpsurl implements X509TrustManager {



public static void main(String s[]) throws ProtocolException {
    httpsurl.query("https://instance.service-now.com/incident.do?JSON");

}

public static void query(String URLName) {
    HttpsURLConnection con = null;
    try {

        JSONObject json = new JSONObject();
        json.put("parameter 1", "value 1");
        json.put("parameter 2", "value 2");



        sun.misc.BASE64Encoder encoder = new sun.misc.BASE64Encoder();
        Proxy proxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress(
                "proxy name", 8080));
        String encodedUserPwd = encoder
                .encode("username:password".getBytes());
          URL u = new URL(URLName);
  //            System.setProperty("http.keepAlive", "false");

        con = (HttpsURLConnection) u.openConnection(proxy);
        SSLContext mySsl = SSLContext.getInstance("TLS");
         mySsl.init(null, new TrustManager[]{new TrustAllTrustManager()}, null);
        con.setRequestProperty("connection", "close");
        con.setReadTimeout(10000);
         con.setConnectTimeout(15000);
        con.setRequestMethod("POST");
         con.setDoInput(true);
        con.setDoOutput(true);
        con.addRequestProperty("Content-Type",  "application/json");
        con.setRequestProperty("Authorization", "Basic " + encodedUserPwd);
         con.setUseCaches(false);
        con.setSSLSocketFactory(mySsl.getSocketFactory());

//          con.connect();          

        OutputStream os = con.getOutputStream();
        BufferedWriter writer = new BufferedWriter(new OutputStreamWriter(
                os, "UTF-8"));
        writer.write(json.toString());
          writer.flush();
        writer.close();
        os.close();



         // Get response
        int HttpsResult = con.getResponseCode();
        StringBuffer sb = new StringBuffer();
        if (HttpsResult == HttpsURLConnection.HTTP_OK) {
             BufferedReader br = new BufferedReader(new InputStreamReader(
                     con.getInputStream(), "utf-8"));
             String line = null;

             while ((line = br.readLine()) != null) {
                 sb.append(line + "\n");
             }
            br.close();

            System.out.println("" + sb.toString());
        } else {
            System.out.println(con.getResponseMessage());
        }




     } catch (MalformedURLException e) {

        e.printStackTrace();
    } catch (IOException e) {

        e.printStackTrace();
    } catch (Exception e) {
        e.printStackTrace();
    } finally {
        if (con != null) {
            con.disconnect();

        }
    }
}

@Override
public void checkClientTrusted(X509Certificate[] arg0, String arg1)
        throws CertificateException {
    // TODO Auto-generated method stub

}

@Override
public void checkServerTrusted(X509Certificate[] arg0, String arg1)
        throws CertificateException {
    // TODO Auto-generated method stub

}

@Override
public X509Certificate[] getAcceptedIssuers() {
    // TODO Auto-generated method stub
    return null;
}

}

提前致谢，

迪帕克

Answer 1

可能存在多种错误。如果没有更多的故障排除，很难说...根据我的经验，它可能是以下任何一种:

1. 服务器端问题(调用确实需要很长时间)——无论是否使用http/https，响应速度都会很慢(https会稍慢)
2. DNS 查找时间(这会影响 http/https)。
3. 防火墙问题(例如，执行 DNS 请求，或者主机名有多个 A 记录，其中一些被阻止)。
4. 在标记为安全的请求/响应中发送 Cookie，但服务器没有良好的熵源(例如:http://theheat.dk/blog/?p=1539)
5. 我发现您正在使用 TrustAllManager。过去我也遇到过类似的问题。最好将自签名证书导入到您的信任存储中。似乎效果更好。 (有关如何执行此操作的示例，请参阅 http://www.chrissearle.org/2007/10/25/Adding_self-signed_https_certificates_to_java_keystore/)。

诊断此问题的最佳选择是 Wireshark。如果您可以使用wireshark/tcpdump显示您的代码在执行con.getOutputStream()后立即启动网络连接并且SYn/SYNC+ACK/ACK发生得很快，那么您可以将矛头指向服务器。

祝你好运!