通过代理访问因特网上的Web服务器

本技巧将向您讲述如何编写可通过代理访问因特网上的web服务器的java应用程序。在java应用程序中加入代理支持只需额外编写几行代码，且不依赖任何安全性“漏洞”。

几乎所有的公司都十分关注保护自己的内部网络，以防黑客及入窃者。一种常见的安全措施是完全断开与因特网的连接。如果黑客们不能连接到您的任何一台机器，他们就不能非法进入您的系统。这种策略产生的不利副作用是，内部用户无法访问外部的因特网服务器，如yahoo或javaworld。为了解决这一问题，网络管理员通常安装“代理服务器”。实际上，代理是安装于因特网和内部网之间的一种服务，用来管理这两个领域之间的连接。代理有助于减少安全性的外部威胁，同时还允许内部用户访问因特网服务。尽管java使得编写因特网客户机不再困难，但是如果客户机不能通过代理，则它们毫无用处。幸运的是，java使得使用代理支持不再困难--如果您知道密诀，这就是事实。

将java和代理结合起来的秘诀即在java运行时激活特定的系统属性。这些属性未被写入正式文件，只是作为java传说的一部分在java编程人员中秘传。为了支持代理，java应用程序不仅需要指定代理本身的信息，而且需要指定用于认证的用户信息。在开始使用网际协议之前，您需要在程序中添加以下几行代码：

system.getproperties().put("proxyset","true");

system.getproperties().put("proxyhost","myproxymachinename");

system.getproperties().put("proxyport","85");

上面的第一行通知java您要通过代理进行连接，第二行指定代理所在的机器，第三行指定代理监听的端口。有些代理在授权用户访问因特网之前，要求用户输入用户名和口令。如果您使用位于防火墙之内的web浏览器，您就可能碰到过这种情况。以下是执行认证的方法：

urlconnectionconnection=url.openconnection();

stringpassword="username:password";

stringencodedpassword=base64encode(password);

connection.setrequestproperty("proxy-authorization",encodedpassword);

这段代码的思想是，您必须调整http标头以发出用户信息。这是通过调用setrequestproperty()来实现的。这种方法允许您在发出请求之前处理http标头。http要求用base64对用户名和口令进行编码。幸运的是，有一组公用域api，它们将代您执行编码（请参阅参考资源部分）。

如您所见，在java应用程序中加入代理支持并不需要做多少工作。有了现在的知识，再做一点研究（您必须查明您的代理是如何处理您感兴趣的协议以及如何进行用户认证的），您就能用其他协议实现代理。

ftp代理

scottd.taylor提出这个秘诀来处理ftp协议代理：

defaultproperties.put("ftpproxyset","true");

defaultproperties.put("ftpproxyhost","proxy-host-name");

defaultproperties.put("ftpproxyport","85");

接下来您便可以通过以下代码使用"ftp"协议访问文件url：

urlurl=newurl("ftp://ftp.netscape.com/pub/navigator/3.04/windows/readme.txt");

如果有人有使用其他网际协议代理的例子，我很想看看。

注意：代码示例(example.java)仅在jdk1.1.4下测试过。

后续技巧！

对于仍在使用jdk1.1.7（配合websphere3.0）的开发人员而言，将proxyhost和proxyport设为系统属性不起作用；conn.getinputstream()或者返回连接超时，或者是找不到主机路径。但是，我使用接受host和port为参数的url构造函数解决了这一问题（使用我的代理主机和端口）：

publicurl(stringprotocol,stringhost,intport,stringfile).

借助用户名和口令进行认证的方法不起作用。应将"basic"置于认证字符串的开头；例如：

stringencodedpassword=base64encode(password);

应该是：

stringencodedpassword="basic"+base64encode(password);

您也不必用一个单独的程序来进行64位编码。您可以使用sun.misc.base64encoder()类。下面是完成这两处改动之后的代码：

system.getproperties().put("proxyset","true");system.getproperties().put("proxyhost",proxyhost);system.getproperties().put("proxyport",proxyport);stringauthstring="userid:password";stringauth="basic"+newsun.misc.base64encoder().encode(authstring.getbytes());urlurl=newurl("http://java.sun.com/");urlconnectionconn=url.openconnection();conn.setrequestproperty("proxy-authorization",auth);

下面是使用socks4代理服务器的方法：

system.getproperty("socksproxyset",true);

system.getproperty("socksproxyhost",proxyhostname);

system.getproperty("socksproxyport",proxyport);

usuallytheproxyportforsocks4isport1080

接下来您就可以用socks4进行连接了。