1

我正在尝试从 AWS 实施 DynamoDBMapper，但是当我尝试连接到 AWS 服务器时应用程序崩溃。

首先，我在 Android Studio 模拟器上运行 Android 4.4.2，一切似乎都运行良好。那里没有问题。尽管如此，当我尝试在实际设备上运行时（在平板电脑上运行 4.4.2 ......不知道制造商），我收到以下错误：

Caused by: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0x6bffcdf0: 
     Failure in SSL library, usually a protocol error error:140740B5:SSL 
     routines:SSL23_CLIENT_HELLO:no ciphers available (external/openssl/ssl/s23_clnt.c:486 0x68474ce0:0x00000000)

这是完整的堆栈跟踪：

Caused by: com.amazonaws.AmazonClientException: Unable to execute HTTP request: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0x6bffcdf0: Failure in SSL library, usually a protocol error error:140740B5:SSL routines:SSL23_CLIENT_HELLO:no ciphers available (external/openssl/ssl/s23_clnt.c:486 0x68474ce0:0x00000000)

    com.amazonaws.http.AmazonHttpClient.executeHelper              AmazonHttpClient.java:421
    com.amazonaws.http.AmazonHttpClient.execute                    AmazonHttpClient.java:196
    com.amazonaws.services.dynamodbv2.AmazonDynamoDBClient.invoke  AmazonDynamoDBClient.java:3257
    com.amazonaws.services.dynamodbv2.AmazonDynamoDBClient.getItem AmazonDynamoDBClient.java:904
    com.amazonaws.mobileconnectors.dynamodbv2.dynamodbmapper.DynamoDBMapper.load  DynamoDBMapper.java:393
    com.amazonaws.mobileconnectors.dynamodbv2.dynamodbmapper.DynamoDBMapper.load  DynamoDBMapper.java:466
    com.amazonaws.mobileconnectors.dynamodbv2.dynamodbmapper.DynamoDBMapper.load  DynamoDBMapper.java:340
    @@@@.@@@@@.@@@@$@@@@.doInBackground  MainActivity.java:1259
    @@@@.@@@@@.@@@@$@@@@.doInBackground  MainActivity.java:1237
    android.os.AsyncTask$2.call          AsyncTask.java:288
    java.util.concurrent.FutureTask.run  FutureTask.java:237
    ... 4 more

其次是：

Caused by: javax.net.ssl.SSLHandshakeException: javax.net.ssl.SSLProtocolException: SSL handshake aborted: ssl=0x6bffcdf0: Failure in SSL library, usually a protocol error error:140740B5:SSL routines:SSL23_CLIENT_HELLO:no ciphers available (external/openssl/ssl/s23_clnt.c:486 0x68474ce0:0x00000000)

    com.android.org.conscrypt.NativeCrypto.SSL_do_handshake          Native Method
    com.android.org.conscrypt.OpenSSLSocketImpl.startHandshake       OpenSSLSocketImpl.java:406
    com.android.okhttp.Connection.upgradeToTls                       Connection.java:146
    com.android.okhttp.Connection.connect                            Connection.java:107
    com.android.okhttp.internal.http.HttpEngine.connect              HttpEngine.java:294
    com.android.okhttp.internal.http.HttpEngine.sendSocketRequest    HttpEngine.java:255
    com.android.okhttp.internal.http.HttpEngine.sendRequest          HttpEngine.java:206
    com.android.okhttp.internal.http.HttpURLConnectionImpl.execute   HttpURLConnectionImpl.java:345
    com.android.okhttp.internal.http.HttpURLConnectionImpl.connect   HttpURLConnectionImpl.java:89
    com.android.okhttp.internal.http.HttpURLConnectionImpl.getOutputStream   HttpURLConnectionImpl.java:197
    com.android.okhttp.internal.http.HttpsURLConnectionImpl.getOutputStream  HttpsURLConnectionImpl.java:254
    com.amazonaws.http.UrlHttpClient.writeContentToConnection        UrlHttpClient.java:128
    com.amazonaws.http.UrlHttpClient.execute                         UrlHttpClient.java:65
    com.amazonaws.http.AmazonHttpClient.executeHelper                AmazonHttpClient.java:353
    ... 14 more

这是我的源代码：

BasicAWSCredentials awsCredentials = new BasicAWSCredentials("abcdef12345","blahblahblah");
AmazonDynamoDBClient dynamoDBClient = new AmazonDynamoDBClient(awsCredentials);
DynamoDbMapper dbMapper = new DynamoDBMapper(dynamoDBClient);

//.... then eventually .....

AWSDriverNameTable awsDriverNameTable = dbMapper.load(AWSDriverNameTable.class, merchantID);

这是错误开始的最后一行代码。

现在，我查看了 SO 和一些搜索引擎，了解到一些 Android 设备回退到 SSL v3，而我尝试连接的服务器使用 TLS v1.0（访问 www.ssllabs.com 并发现出它确实使用 TLS 1.0)。这是另一个 SO 问题，似乎有人解决了与此非常相似的问题：

如何在 android 中为 HttpsUrlConnection 禁用 SSLv3？

因此，如果这是导致问题的原因（需要删除 SSLv3），我该如何配置 AmazonDynamoDbClient 以仅使用 TLS 1.0？我注意到您可以创建一个 ClientConfiguration 并使用：

clientConfiguration.getApacheHttpClientConfig().setSslSocketFactory(NoSSLv3SocketFactory);

并在 AmazonDynamoDbClient 构造函数中为其提供 awsCredentials。但是，它接受：

org.apache.http.conn.ssl.SSLSocketFactory

不是

javax.net.ssl.SSLSocketFactory

这是我提供的链接的答案中使用的内容（更不用说Android Studio通知我 org.apache.http.conn.ssl.SSLSocketFactory 已弃用）。

无论如何，对此事的任何帮助将不胜感激。谢谢！

4

2 回答 2

0

您可以使用org.apache.http.conn.ssl.SSLConnectionSocketFactory而不是org.apache.http.conn.ssl.SSLSocketFactory.

来自 SSLSocketFactory 的 JavaDoc ( https://hc.apache.org/httpcomponents-client-ga/httpclient/apidocs/org/apache/http/conn/ssl/SSLSocketFactory.html ) -

已弃用。(4.3) 使用 SSLConnectionSocketFactory

于 2016-01-12T08:51:35.193 回答
0

像 Cognito 这样的一些服务支持 TLSv1.0+，而有些人说 DynamoDB 只支持 TLSv1.0（不在上面）。如果您的设备支持 TLSv1.0，那么它应该可以工作。既然你说代码可以在模拟器上运行，但不能在平板电脑上运行，很难说问题出在哪里。我建议你试试这些：

评论中的一些注释：

  • 所有 AWS 服务均已弃用 SSLv3。
  • 删除 aws-java-sdk 并使用 aws-android-sdk。后者对 Android 有很多优化。
  • aws-android-sdk 使用 HttpURLConnection 作为默认 HTTP 库。

要测试服务支持哪些协议，请使用以下命令：

openssl s_client -connect dynamodb.us-west-2.amazonaws.com:443
于 2016-01-13T19:37:40.397 回答