代理服务器概述
许多系统通过代理服务器访问Web，有时还会访问Internet的其它非HTTP部分。代理服务器接收到本地客户端到远程服务器的请求。代理服务器向远程服务器发出请求，再将结果转发回本地客户端。
代理服务器作用：
1.防止攻击
隐藏自己的真实地址信息，还可隐藏自己的IP，防止被黑客攻击。
2.缓存
把经常访问的一些文档、页面缓存到代理服务器上，这样，可以减少访问从远程服务器上下载文档、页面。
3.限制出站连接
例如：公司会使用代理服务器配置一些网址，阻止访问外网（购物网站等）。
...
java中配置代理
java中支持 HTTP代理、HTTPS代理、Socket代理、FTP代理 等。
-
HTTP
http.proxyHost
http.proxyPort [默认值：80]
http.nonProxyHosts
-
HTTPS
https.proxyHost
https.proxyPort [默认值：443]
https.nonProxyHosts
-
FTP
ftp.proxyHost
ftp.proxyPort [默认值：80]
ftp.nonProxyHosts
-
SOCKS
socksProxyHost
socksProxyPort [默认值：1080]
下面我们以HTTP代理来说明java中支持代理实现的几种方式
搭建代理服务器
这里使用的是CCProxy搭建的代理服务器。
- 配置代理协议和端口
Paste_Image.png
- 配置认证用户、密码信息
Paste_Image.png
JVM参数设置代理
在系统启动时，使用-D项来设置代理。
例如：
java -Dhttp.ProxyHost=192.168.10.130 -Dhttp.ProxyPort=808 cn.com.infcn.ProxyDemo
代理的作用域：整个系统
如果代理需要用户名和密码，则需要通过Authenticator.setDefault(自定义的Authenticator) 来设置用户名密码，下面会介绍。
系统参数设置代理
在代码中通过System.setProperty设置代理：
System.setProperty("http.proxyHost", "192.168.10.130");
System.setProperty("http.proxyPort", "808");
System.setProperty("http.nonProxyHosts", "192.168.3.249 | 192.168.3.100"); 复制
代理的作用域：整个系统
使用Proxy 设置代理
代码中可以使用Proxy类给单个URL连接指定代理，使程序更加灵活的使用代理：
SocketAddress sa = new InetSocketAddress("192.168.10.130", 808);
Proxy proxy = new Proxy(Proxy.Type.HTTP, sa);
URL url = new URL("http://192.168.3.249:8090/webDemo/index.jsp");
url.openConnection(proxy ); 复制
代理的作用域：指定的URL
需要认证的代理
java.net包中提供了Authenticator类，可以使用他为HTTP认证提供用户名和口令。
public abstract class Authenticator 复制
他是个抽象类，用户需要为此类实现一个子类，来实现认证功能。
子类需要实现Authenticator类中的requestPasswordAuthentication方法
public static PasswordAuthentication requestPasswordAuthentication 复制
当URL需要用户名和口令的时候，系统会自动调用requestPasswordAuthentication方法。
使用静态方法Authenticator.setDefault(Authenticator a)来注册自己实现的子类。
下面通过代码来演示Authenticator的使用。
public class MyAuthenticator extends Authenticator {
private String user = "";
private String password = "";
public MyAuthenticator(String user, String password) {
this.user = user;
this.password = password;
}
protected PasswordAuthentication getPasswordAuthentication() {
return new PasswordAuthentication(user, password.toCharArray());
}
}
public class ProxyAuthDemo{
public static void main(String[] args) throws Exception {
Authenticator.setDefault(new MyAuthenticator("infcn", "123456"));
SocketAddress sa = new InetSocketAddress("192.168.10.130", 808);
Proxy proxy = new Proxy(Proxy.Type.HTTP, sa);
URL url = new URL("http://192.168.3.249:8090/webDemo/index.jsp");
HttpURLConnection conn = (HttpURLConnection)url.openConnection(proxy );
BufferedReader br = new BufferedReader(new InputStreamReader(conn.getInputStream()));
String line = null;
while((line=br.readLine())!=null){
System.out.println(line);
}
br.close();
} 复制
运行结果：
Paste_Image.png
从请求结果中可发现，服务器获取的ip是代理服务器的ip（192.168.10.130），这样就隐藏了真正访问者ip（192.168.3.249）。
本机ip ：192.168.3.249
代理服务器ip ： 192.168.10.130
HTTP 请求头 认证
使用注册Authenticator方式认证代理访问，然后通过抓包工具发现，请求头中多了Proxy-authorization项。
Paste_Image.png
从图中可以看出代理认证方式是使用basic认证的。
basic认证是使用 “用户名：密码” 然后通过base64转码的方式。相当于明文传输的。
下面我们通过请求头中配置Proxy-authorization来认证代理。
代码如下：
public class ProxyAuthDemo{
public static void main(String[] args) throws Exception {
SocketAddress sa = new InetSocketAddress("192.168.10.130", 808);
Proxy proxy = new Proxy(Proxy.Type.HTTP, sa);
URL url = new URL("http://192.168.3.249:8090/webDemo/index.jsp");
HttpURLConnection conn = (HttpURLConnection)url.openConnection(proxy );
//用户名：密码 格式然后base64转码成ascii格式的（请求头不能使用非ascii的编码）
String basic = Base64.getEncoder().encodeToString("infcn:123456".getBytes());
conn.setRequestProperty("Proxy-authorization", "Basic " + basic);
BufferedReader br = new BufferedReader(new InputStreamReader(conn.getInputStream()));
String line = null;
while((line=br.readLine())!=null){
System.out.println(line);
}
br.close();
} 复制
运行输出的结果如下：
Paste_Image.png
参照官方文档