安卓如何与服务器通信

安卓与服务器通信基础

通信协议与请求方式

• HTTP/HTTPS：最常用的协议，HTTPS通过SSL/TLS加密保证安全性。
• 请求方法：
  • GET：获取资源，参数拼接在URL中。
  • POST：提交数据，参数放在请求体中。
  • PUT/DELETE：用于更新或删除资源。

网络请求库选择

异步处理与线程管理

• 主线程限制：Android禁止在主线程执行网络操作，需通过以下方式处理：
  • AsyncTask（已过时，建议少用）
  • HandlerThread/ExecutorService：手动管理线程池。
  • RxJava/Coroutine：
    • RxJava：链式调用，结合线程调度器（如ioToMain）。
    • Kotlin Coroutine：viewModelScope或lifecycleScope配合withContext(Dispatchers.IO)。

数据解析与序列化

• JSON解析：
  • Gson：谷歌出品，支持对象与JSON互转。
  • Moshi：更轻量，Kotlin友好。
  • 示例：

    val gson = Gson()
    val user = gson.fromJson(jsonString, User::class.java)

• XML解析：
  • PullParser：逐行读取，适合大文件。
  • DOM/SAX：内存占用高，较少使用。

安全性与认证

• HTTPS配置：
  • 服务器需部署有效SSL证书。
  • 客户端强制使用HTTPS：

    val client = OkHttpClient.Builder()
        .sslSocketFactory(certificateFactory, trustManager)
        .build()

• Token认证：
  • 在请求头中携带Authorization: Bearer <token>。
  • 使用Interceptor统一添加头部：

    class AuthInterceptor : Interceptor {
        override fun intercept(chain: Chain): Response {
            val newRequest = chain.request().newBuilder()
                .addHeader("Authorization", "Bearer $token")
                .build()
            return chain.proceed(newRequest)
        }
    }

错误处理与优化

• 常见错误：
  • 网络错误：超时、DNS失败、断开连接。
  • 数据错误：服务器返回500、401、JSON解析异常。
• 处理方案：
  • 重试机制（如Retrofit的retry函数）。
  • 统一封装错误码：

    data class ApiResponse<T>(val code: Int, val data: T?, val message: String?)

• 优化策略：
  • 缓存：使用OkHttp缓存或Room本地存储。
  • 压缩：启用GZIP压缩减少流量。

相关问题与解答

问题1：如何选择合适的网络请求库？

解答：
根据项目需求选择：

• 简单请求：Volley（自带缓存，适合小数据）。
• 复杂API：Retrofit（注解式接口，支持协程）。
• 高性能：OkHttp（可定制性强，适合底层优化）。
• Kotlin优先：Ktor（协程原生支持，现代API设计）。

问题2：如何处理HTTPS证书不信任问题？

解答：

1. 调试阶段：临时忽略证书验证（不推荐上线）：

   val client = OkHttpClient.Builder()
       .sslSocketFactory(object : SSLSocketFactory {
           override fun createSocket(context: SSLContext, host: String, port: Int, autoClose: Boolean): Socket = TODO()
       }, object : X509TrustManager {
           override fun checkClientTrusted(chain: Array<out X509Certificate>, authType: String) = Unit
           override fun checkServerTrusted(chain: Array<out X509Certificate>, authType: String) = Unit
           override fun getAcceptedIssuers(): Array<X509Certificate> = arrayOf()
       })
       .build()

2. 正式环境：
   • 确保服务器使用可信CA签发的证书。
   • 客户端信任特定证书（需将证书添加到TrustManager）。