背景
我正在开发一个提供简单 HTTP/HTTPS 服务器的 Android 应用程序。如果配置了 HTTPS 服务，那么在每个连接上都会观察到本机内存使用量增加，最终导致应用程序崩溃 (oom)，而使用 HTTP 配置可保持本机内存使用量相对恒定。应用程序的 Java VM 在两种配置中保持相对恒定。
该应用程序提供一个 HTML 页面，其中包含一个带有定期轮询的 javascript（每秒一次 json 轮询），因此使用 HTTPS 配置调用应用程序页面并将页面保持打开几个小时将导致提到的内存不足，因为增加本机内存使用量。我已经测试了许多在互联网上发现的 SSLServerSocket 和 SSLContext 配置，但都没有运气。
我在从 2.2 到 4.3 的各种 Android 设备和各种 Android 版本上观察到同样的问题。
对于两种配置 HTTP/HTTPS，处理客户端请求的代码是相同的。两种配置之间的唯一区别是服务器套接字的设置。而在 HTTP 服务器套接字的情况下，单行类似于“ServerSocket serversocket = new ServerSocket(myport);” 完成这项工作，在 HTTPS 服务器设置的情况下，通常会采取设置 SSLContext 的步骤——即设置密钥管理器和初始化 SSLContext。现在，我使用默认的 TrustManager。
需要您的建议
有人知道使用 OpenSSL 的 Android 的默认 TLS 提供程序中的任何内存泄漏问题吗？为了避免本机内存泄漏，我应该考虑一些特别的事情吗？任何提示都非常感谢。
更新：我还通过在 SSLContext.getInstance("TLS", providerName) 中明确给出提供者名称来尝试了 TLS 提供者：OpenSSL 和 JSSE。但这并没有改变什么。
这是一个演示问题的代码块。只需创建一个示例应用程序，将其放入主活动的 onCreate 底部并构建并运行该应用程序。确保您的 Wifi 已打开并通过以下地址调用 HTML 页面：
https://android device IP:9090
然后查看 adb 日志，过一会你会看到原生内存开始增加。
new Thread(new Runnable() {
public void run() {
final int PORT = 9090;
SSLContext sslContext = SSLContext.getInstance( "TLS" ); // JSSE and OpenSSL providers behave the same way
KeyManagerFactory kmf = KeyManagerFactory.getInstance( KeyManagerFactory.getDefaultAlgorithm() );
KeyStore ks = KeyStore.getInstance( KeyStore.getDefaultType() );
char[] password = KEYSTORE_PW.toCharArray();
// we assume the keystore is in the app assets
InputStream sslKeyStore = getApplicationContext().getResources().openRawResource( R.raw.keystore );
ks.load( sslKeyStore, null );
sslKeyStore.close();
kmf.init( ks, password );
sslContext.init( kmf.getKeyManagers(), null, new SecureRandom() );
ServerSocketFactory ssf = sslContext.getServerSocketFactory();
sslContext.getServerSessionContext().setSessionTimeout(5);
try {
SSLServerSocket serversocket = ( SSLServerSocket )ssf.createServerSocket(PORT);
// alternatively, the plain server socket can be created here
//ServerSocket serversocket = new ServerSocket(9090);
serversocket.setReceiveBufferSize( 8192 );
int num = 0;
long lastnatmem = 0, natmemtotalincrease = 0;
while (true) {
try {
Socket soc = (Socket) serversocket.accept();
Log.i(TAG, "client connected (" + num++ + ")");
soc.setSoTimeout(2000);
try {
SSLSession session = ((SSLSocket)soc).getSession();
boolean valid = session.isValid();
Log.d(TAG, "session valid: " + valid);
OutputStream os = null;
InputStream is = null;
try {
os = soc.getOutputStream();
// just read the complete request from client
is = soc.getInputStream();
int c = 0;
String itext = "";
while ( (c = is.read() ) > 0 ) {
itext += (char)c;
if (itext.contains("\r\n\r\n")) // end of request detection
break;
}
//Log.e(TAG, " req: " + itext);
} catch (SocketTimeoutException e) {
// this can occasionally happen (handshake timeout)
Log.d(TAG, "socket timeout: " + e.getMessage());
if (os != null)
os.close();
if (is != null)
is.close();
soc.close();
continue;
}
long natmem = Debug.getNativeHeapSize();
long diff = 0;
if (lastnatmem != 0) {
diff = natmem - lastnatmem;
natmemtotalincrease += diff;
}
lastnatmem = natmem;
Log.i(TAG, " answer the request, native memory in use: " + natmem / 1024 + ", diff: " + diff / 1024 + ", total increase: " + natmemtotalincrease / 1024);
String html = "<!DOCTYPE html><html><head>";
html += "<script type='text/javascript'>";
html += "function poll() { request(); window.setTimeout(poll, 1000);}\n";
html += "function request() { var xmlHttp = new XMLHttpRequest(); xmlHttp.open( \"GET\", \"/\", false ); xmlHttp.send( null ); return xmlHttp.responseText; }";
html += "</script>";
html += "</head><body onload=\"poll()\"><p>Refresh the site to see the inreasing native memory when using HTTPS: " + natmem + " </p></body></html> ";
byte[] buffer = html.getBytes("UTF-8");
PrintWriter pw = new PrintWriter( os );
pw.print("HTTP/1.0 200 OK \r\n");
pw.print("Content-Type: text/html\r\n");
pw.print("Content-Length: " + buffer.length + "\r\n");
pw.print("\r\n");
pw.flush();
os.write(buffer);
os.flush();
os.close();
} catch (IOException e) {
e.printStackTrace();
}
soc.close();
}
catch (IOException e) {
e.printStackTrace();
}
}
} catch (SocketException e) {
e.printStackTrace();
} catch (IOException e) {
e.printStackTrace();
}
}
}).start();
- 编辑 -
我已经为 eClipse 上传了一个名为 SSLTest 的示例应用程序项目，它演示了该问题：
http://code.google.com/p/android/issues/detail?id=59536
- 更新 -
好消息：今天发现了上面报告的 Android 问题，并提交了适当的提交来修复内存泄漏。有关更多详细信息，请参阅上面的链接。