ServicePointManager.ServerCertificateValidationCallback 冲突的解决

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

ServicePointManager是用于创建、维护和删除的实例的静态类ServicePoint类。

当应用程序请求对 Internet 资源统一资源标识符 (URI) 的连接通过ServicePointManager对象，ServicePointManager返回ServicePoint对象，其中包含的主机和方案通过 URI 标识的连接信息。如果没有现有ServicePoint方案，该主机以及对象ServicePointManager对象返回现有ServicePoint对象; 否则为ServicePointManager对象创建一个新ServicePoint对象。

.NET Framework 4.6 包括一个新的安全功能，将阻止不安全的密码和哈希算法的连接。默认情况下，使用 TLS/SSL 通过例如 HttpClient、 HttpWebRequest、 FTPClient、 SmtpClient、 SslStream 等的 Api 和面向.NET Framework 4.6 的应用程序获得更安全行为。

开发人员可能想要选择退出此行为以便保持其现有 SSL3 服务或 TLS 带 RC4 服务与互操作性。 This article说明如何修改你的代码，以便禁用新的行为。

当我们要使用servicepointmanager.servercertificateValidationCallback验证我们请求的证书时，如果请求是一个https请求，并且有多个线程并发请求的话，由于servicepointmanager是一个全局变量，只设置一次那么整个相关的https的请求都会进入这个回调函数中，并且不能单独设置，这个时候你就要注意使用方法了，如果你想设置多个回调来分别区分的话，由于多线程的存在，会使得你的回调乱串，即回调不知道使用了那个，有兴趣的朋友可以开多线程测试一下。

基于以上的原因，其实在使用这个类时，最好的方法是：由于serverpointmanger是一个全局变量，那个全局最好就只设置一次回调方法，所有的请求都到这里去区分，这里怎么区分请求是有技巧的，

public delegate bool RemoteCertificateValidationCallback(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors sslPolicyErrors)

回调方法如上，我们可以看这个函数的参数，总共三个，其中有两个是无法更改，只有第一个参数，是一个object类型，那我们就利用这个参数，让我们的请求从这个参数中把参数带过来一个标志或其他参数，由于是https请求，所以一般我们使用的是HttpWebRequest这个类来请求路径，我们可以在这个类中添加Headers或者cookies参数，并且是会传到上面的回调的sender里的。

HttpWebRequest request = null;
HttpWebResponse response = null;
StreamReader streamReader = null; var encoding = Encoding.UTF8; request = (HttpWebRequest)WebRequest.Create(url);
request.Method = "post";
request.ContentType = "text/xml";
request.Headers.Add("charset:utf-8");
request.Timeout = * ; // 15 秒 request.Headers.Set(HttpRequestHeader.UserAgent, "login");

使用方案：

private static bool CheckValidationResult(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors errors)
{
bool IsLogin = false;
HttpWebRequest httpWebrequest = (HttpWebRequest)sender;
string domain = httpWebrequest.Address.Host;
}

通过以上方案即可解决多线程调用证书验证，并带参数区分的问题。