Ошибка обхода обхода с использованием Http

Question

Я пытаюсь создать прокси-сервер, который обращается к стороннему API, но их конечная точка разработки имеет ошибку сертификата. Есть ли способ обойти ошибку ssl при использовании http.dart?

import 'package:http/http.dart' as http; 

Uri url = Uri.parse("https://url-with-ssl-error.com/endpoint"); 
http.get(url).then((response) => print(response.body)); 

и вот ошибка возвращается:

Uncaught Error: SocketIOException: RawSecureSocket error (Unexpected handshake error in client) (OS Error: errno = -8172) 
Unhandled exception: 
SocketIOException: RawSecureSocket error (Unexpected handshake error in client) (OS Error: errno = -8172) 
#0  _FutureImpl._scheduleUnhandledError.<anonymous closure> (dart:async/future_impl.dart:207:9) 
#1  Timer.run.<anonymous closure> (dart:async/timer.dart:17:21) 
#2  Timer.run.<anonymous closure> (dart:async/timer.dart:25:13) 
#3  Timer.Timer.<anonymous closure> (dart:async-patch:15:15) 
#4  _Timer._createTimerHandler._handleTimeout (dart:io:6990:28) 
#5  _Timer._createTimerHandler._handleTimeout (dart:io:6998:7) 
#6  _Timer._createTimerHandler.<anonymous closure> (dart:io:7006:23) 
#7  _ReceivePortImpl._handleMessage (dart:isolate-patch:81:92) 

Answer 1

Ошибка -8172 означает, что "Сертификат эмитента PEER была помечена как доверенный пользователь.

Если у вас был доступ к сырым сокетам, то метод connect позволяет указать, что делать в случае плохого сертификата, предоставив onBadCertificate callback. Тем не менее, я не уверен, что такое точный тип объекта http в вашем примере кода, поэтому я не могу сказать, можете ли вы обходить это или нет. Я думал, что это может быть экземпляр HttpClient, но у него нет метода get, который принимает URI, поэтому я не уверен. Если это ваш собственный класс, возможно, у вас есть доступ к базовому защищенному сокету, поэтому вы можете использовать onBadCertificate.

Кроме того, для серверных сокетов вы не можете полагаться на неявный вызов SecureSocket.initialize(). Вам нужно call it explicitly with certificate db info.