全面解析HTTPS Webservice调用的步骤和最佳实践
一、引言
随着互联网技术的不断发展，Webservice调用已成为应用程序间通信的重要方法之一。
为了保证数据传输的安全性和完整性，HTTPS Webservice调用逐渐成为主流。
本文将全面解析HTTPS Webservice调用的步骤及最佳实践，帮助开发者更好地理解和应用HTTPS Webservice。
二、HTTPS Webservice概述
HTTPS是一种通过SSL/TLS协议进行加密传输的HTTP协议，保证了Webservice调用的安全性。
HTTPS Webservice可以提供安全的数据传输、身份认证和访问授权等功能，广泛应用于企业级应用的跨系统通信。
三、HTTPS Webservice调用步骤
1. 发起请求：客户端通过HTTPS协议发起Webservice调用请求。
2. 域名解析：客户端对Webservice的URL进行域名解析，获取服务器的IP地址。
3. 建立SSL/TLS连接：客户端与服务器进行SSL/TLS握手，协商加密套件，生成临时密钥等。
4. 发送请求数据：客户端将请求数据以HTTP协议格式发送给服务器。
5. 服务器处理请求：服务器接收到请求后，根据请求内容进行处理，可能涉及数据库查询、业务逻辑处理等。
6. 返回响应数据：服务器将处理结果以HTTP协议格式返回给客户端。
7. 关闭连接：客户端接收到响应后，关闭与服务器的SSL/TLS连接。
四、HTTPS Webservice调用最佳实践
1. 使用HTTPS而非HTTP：为了保证数据传输的安全性和完整性，应始终使用HTTPS进行Webservice调用。
2. 选择合适的加密套件：在SSL/TLS握手过程中，应选择合适的加密套件，以确保通信安全。优先选择支持Forward Secrecy（前向保密）的加密套件，避免因密钥泄露导致安全风险。
3. 验证服务器证书：在建立SSL/TLS连接时，客户端应验证服务器证书，确保连接的是合法、可信赖的服务器。
4. 处理错误响应：在Webservice调用过程中，应妥善处理错误响应，避免程序异常。对于重要的业务操作，应设计相应的回滚机制，确保数据的一致性。
5. 使用合适的请求方法：根据业务需求选择合适的HTTP请求方法（如GET、POST、PUT等），避免不必要的资源浪费。
6. 请求参数处理：对于请求参数，应进行适当的处理，如URL编码、参数校验等，防止潜在的安全风险。
7. 合理使用缓存：为了提高响应速度，可以合理利用缓存机制。对于不经常变动的数据，可以考虑在客户端或服务器端进行缓存。
8. 监控与日志：对Webservice调用进行实时监控和日志记录，便于问题追踪和排查。
9. 测试与性能优化：对Webservice调用进行充分的测试，包括压力测试、安全性测试等。针对性能瓶颈进行优化，提高系统的整体性能。
10. 使用工具与库：利用现有的工具和库，简化HTTPS Webservice调用的开发过程，提高开发效率。
五、总结
本文全面解析了HTTPS Webservice调用的步骤及最佳实践。
开发者在实际应用中应遵循这些最佳实践，确保Webservice调用的安全性、性能和稳定性。
随着技术的不断发展，HTTPS Webservice调用将在更多领域得到广泛应用，为跨系统通信提供更安全、高效的解决方案。
webservice调用方式http和soap的区别
Web service一般就是用SOAP协议通过HTTP来调用它，其实他就是一个WSDL文档，客户都可以阅读WSDL文档来用这个Web service。
客户根据WSDL描述文档，会生成一个SOAP请求消息。
Web service都是放在Web服务器 (如IIS) 后面的，客户生成的SOAP请求会被嵌入在一个HTTP POST请求中，发送到Web服务器来。
Web服务器再把这些请求转发给Web service请求处理器。
请求处理器的作用在于，解析收到的SOAP请求，调用Web service，然后再生成相应的SOAP应答。
Web服务器得到SOAP应答后，会再通过HTTP应答的方式把它送回到客户端。
个人以为就把webservice当成是Http这种请求和响应方式就可以处理大部分问题了。
SOAP 使用 HTTP 传送 XML，尽管HTTP 不是有效率的通讯协议，而且 XML 还需要额外的文件解析（parse），两者使得交易的速度大大低于其它方案。
但是XML 是一个开放、健全、有语义的讯息机制，而 HTTP 是一个广泛又能避免许多关于防火墙的问题，从而使SOAP得到了广泛的应用。
但是如果效率对你来说很重要，那么你应该多考虑其它的方式，而不要用 SOAP。
为了更好的理解SOAP,HTTP,XML如何工作的，不妨先考虑一下COM/DCOM的运行机制，DCOM处理网络协议的低层次的细节问题，如PROXY/STUB间的通讯，生命周期的管理，对象的标识。
在客户端与服务器端进行交互的时候，DCOM采用NDR（Network Data Representation）作为数据表示，它是低层次的与平台无关的数据表现形式。
如何通过HTTPS方式访问web service
web service在企业应用中常常被用作不同系统之间的接口方式。
但是如果没有任何安全机制的话，显然是难以委以重任的。
比较直接的web service加密方式就是使用HTTPS方式(SSL证书加密)加密连接，并且只允许持有信任证书的客户端连接，即SSL双向认证。
这样就保证了连接来源的可信度以及数据在传输过程中没有被窃取或篡改。
通过HTTPS加密方式访问web service具体方法如下：【准备工作】(1)检查JDK的环境变量是否正确。
本文使用JDK 1.6(2)准备web服务器，这里选用TOMCAT 6.0(3)准备web service服务端和客户端。
【生成证书】这里用到的文件，这里存放在D:/SSL/文件夹内，其中D:/SSL/server/内的文件是要交给服务器用的，D:/SSL/client/内的文件是要交给客户端用的。
1生成服务端证书开始-运行-CMD-在dos窗口执行下执行命令：keytool -genkey -v -aliastomcat -keyalg RSA -keystore D:/SSL/server/ -dnameCN=127.0.0.1,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN -validity 3650-storepass zljzlj -keypass zljzlj说明：keytool 是JDK提供的证书生成工具，所有参数的用法参见keytool –help-genkey 创建新证书-v 详细信息-alias tomcat 以”tomcat”作为该证书的别名。
这里可以根据需要修改-keyalg RSA 指定算法-keystoreD:/SSL/server/ 保存路径及文件名-dnameCN=127.0.0.1,OU=zlj,O=zlj,L=Peking,ST=Peking,C=CN 证书发行者身份，这里的CN要与发布后的访问域名一致。
但由于这里是自签证书，如果在浏览器访问，仍然会有警告提示。
真正场景中建议申请CA机构(wosign)签发的SSL证书更安全。
-validity 3650证书有效期，单位为天-storepass zljzlj 证书的存取密码-keypass zljzlj 证书的私钥2 生成客户端证书执行命令：keytool ‐genkey ‐v ‐aliasclient ‐keyalg RSA ‐storetype PKCS12 ‐keystore D:/SSL/client/client.p12 ‐dnameCN=client,OU=zlj,O=zlj,L=bj,ST=bj,C=CN ‐validity 3650 ‐storepassclient ‐keypass client说明：参数说明同上。
这里的-dname 证书发行者身份可以和前面不同，到目前为止，这2个证书可以没有任何关系。
下面要做的工作才是建立2者之间的信任关系。
3 导出客户端证书执行命令：keytool ‐export ‐aliasclient ‐keystore D:/SSL/client/client.p12 ‐storetype PKCS12 ‐storepass client‐rfc ‐file D:/SSL/client/说明：-export 执行导出-file 导出文件的文件路径4 把客户端证书加入服务端证书信任列表执行命令：keytool ‐import ‐aliasclient ‐v ‐file D:/SSL/client/ ‐keystoreD:/SSL/server/ ‐storepass zljzl说明：参数说明同前。
这里提供的密码是服务端证书的存取密码。
5 导出服务端证书执行命令：keytool -export -aliastomcat -keystore D:/SSL/server/ -storepass zljzlj -rfc -fileD:/SSL/server/说明：把服务端证书导出。
这里提供的密码也是服务端证书的密码。
6 生成客户端信任列表执行命令：keytool -import -fileD:/SSL/server/ -storepass zljzlj -keystoreD:/SSL/client/ -alias tomcat –noprompt说明：让客户端信任服务端证书【 配置服务端为只允许HTTPS连接】1 配置Tomcat 目录下的/conf/代码：<Connectorport=8443 protocol=HTTP/1.1 SSLEnabled=truemaxThreads=150 scheme=https secure=trueclientAuth=true sslProtocol=TLSkeystoreFile=D:/SSL/server/ keystorePass=zljzljtruststoreFile=D:/SSL/server/ truststorePass=zljzlj />说明：在里面这段内容本来是被注释掉的，如果想使用https的默认端口443，请修改这里的port参数。
其中的clientAuth=true 指定了双向证书认证。
如何调用别人提供的webservice接口
1、调用WebService的Client端采用jax-ws调用WebService；流程：1） 建立JavaProject；2） 建立WebServiceClient：(1) OtherèMyEclipseèWebServicesèWebServiceClient；(2) “Strategy”只能选jax-ws（不能选XFire）；(3) 选用WSDL URL；（（3）（4）两步表示只能用jax-ws采用WSDL解析的方式来调用WebService）；(4) 下一步会提示加入jax-ws的包；(5) “Finish”后会自动产生很多的类；3） 手动设计本地调用WebService的类，流程：（1） 实例化一个Service：NumberPlusService srvc = new NumberPlusService()//为WebService中主类（包含各种接口）（2） 生成该WebService的本地代理：NumberPlusServicePortType delegate = ()（3） 通过该代理调用服务中的Operation(4, 6)//接口中的方法2、通过url调用WebServicepublic int String delegate(int a, int b) { String URL =?wsdl; Object[] results = null; try { Client client = new Client(new URL(URL)); results = (delegate, new Object[] { a,b}); } catch (MalformedURLException e) { (); } catch (Exception e) { (); } return (int) results[0];}
