问如何从Xamarin.Forms调用自签名gRPC服务(iOS和Android)
EN

Stack Overflow用户

提问于 2021-02-11 21:12:46

回答 1查看 248关注 0票数 2

我正在尝试从一个gRPC应用程序调用一个使用ASP.NET核心在.NET 5上构建的Xamarin.Forms服务。

我在服务器端使用Grpc.AspNetCore 2.35.0，在应用程序库(.NETStandard 2.1)中使用Grpc.Net.Client 2.35.0。

当尝试从客户端调用服务时，我得到了一个异常：

Exception caught: MyException: An unknown error happened
---> Grpc.Core.RpcException: Status(StatusCode="Internal", Detail="Error starting gRPC call. HttpRequestException: The SSL connection could not be established, see inner exception. AuthenticationException: Authentication failed, see inner exception. TlsException: CertificateUnknown", DebugException="System.Net.Http.HttpRequestException: The SSL connection could not be established, see inner exception.
---> System.Security.Authentication.AuthenticationException: Authentication failed, see inner exception.
---> Mono.Security.Interface.TlsException: CertificateUnknown
  at Mono.AppleTls.AppleTlsContext.EvaluateTrust () [0x000bf] in /Library/Frameworks/Xamarin.iOS.framework/Versions/Current/src/Xamarin.iOS/mcs/class/System/Mono.AppleTls/AppleTlsContext.cs:306 
[… SNIP …]

我认为这与自签名证书有关。我使用的是使用dotnet dev-certs https工具创建的开发人员证书。

我尝试按照建议的here向创建的通道添加自定义处理程序

GrpcChannel.ForAddress("https://localhost:5001", new GrpcChannelOptions
{
    HttpHandler = new HttpClientHandler
    {
        ServerCertificateCustomValidationCallback =
            HttpClientHandler.DangerousAcceptAnyServerCertificateValidator
    }
});

还有另一个建议：

AppContext.SetSwitch(
    "System.Net.Http.SocketsHttpHandler.Http2UnencryptedSupport", true);
GrpcChannel.ForAddress("http://localhost:5000");

但这两种方法都会导致另一个异常(可能是因为这将使用不支持HTTP2.0的旧HttpClientHandler实现)：

Exception caught: MyException: An unknown error happened
---> Grpc.Core.RpcException: Status(StatusCode="Internal", Detail="Request protocol 'HTTP/1.1' is not supported.")

我还尝试通过创建自定义CA +证书并在iOS模拟器中安装根证书来绕过自签名证书。但同样的结果也发生了。我不确定这在Android上是否会有所不同，因为我无法在仿真器上安装根证书。

如何在开发服务器上使用带有Xamarin.Forms的gRPC？

xamarin

grpc

asp.net-core

回答 1

Stack Overflow用户

发布于 2021-05-01 18:15:45

我已经修复了上面的异常，改变我的实现来匹配这个：https://techblog.livongo.com/implementing-grpc-in-a-xamarin-mobile-project/块。

更详细地说：

我已经添加了对Grpc.Core、Grpc.Tools、Grpc.Net.Common、Grpc.Net.Client、Grpc.Core.Api;的引用

我在创建频道时添加了以下代码：

credentials)); credentials = CallCredentials.FromInterceptor((context，metadata) => Task.CompletedTask)；返回新通道(“”，ChannelCredentials.Create(新SslCredentials()，var

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/66162942

复制

Akka-CQRS（13）- SSL/TLS for gRPC and HTTPS：自签名证书产生和使用

rpc http 网络安全数据分析 scala

到现在，我们已经完成了POS平台和前端的网络集成。不过，还是那句话：平台系统的网络安全是至关重要的。前一篇博客里我们尝试实现了gRPC ssl/tls网络连接，但测试时用的证书如何产生始终没有搞清楚。现在akka-http开发的ws同样面临HTTPS的设置和使用问题。所以，特别抽出这篇博文讨论一下数字证书的问题。

用户1150956

2019/06/24

1.5K0

如何制作自签名证书