Apache HTTP Client-এ Custom SSL Context এবং Trust Store সেটআপ করা একটি সাধারণ প্রক্রিয়া, যা নিরাপদ HTTPS সংযোগ স্থাপন করার জন্য ব্যবহৃত হয়। SSL Context কনফিগার করা হলে, এটি সার্ভারের সঙ্গে নিরাপদ সংযোগ স্থাপন করতে সাহায্য করে এবং একটি নির্দিষ্ট Trust Store ব্যবহার করে সার্ভারের সার্টিফিকেট যাচাই করে।

এখানে আমরা দেখাব কিভাবে একটি কাস্টম SSL Context এবং Trust Store ব্যবহার করে Apache HTTP Client সেটআপ করা যায়।

Maven Dependency:

প্রথমে, যদি আপনার প্রোজেক্টে Maven ব্যবহার করেন, তবে নিচের ডিপেনডেন্সি আপনার pom.xml ফাইলে যোগ করুন:

<dependency>
    <groupId>org.apache.httpcomponents.client5</groupId>
    <artifactId>httpclient5</artifactId>
    <version>5.4</version>
</dependency>
<dependency>
    <groupId>org.apache.httpcomponents.core5</groupId>
    <artifactId>httpcore5</artifactId>
    <version>5.4</version>
</dependency>
<dependency>
    <groupId>org.apache.httpcomponents.httpclient5</groupId>
    <artifactId>httpclient5</artifactId>
    <version>5.4</version>
</dependency>

SSL Context কনফিগারেশন:

SSL Context কনফিগার করতে, আপনি SSLContext এবং TrustManagerFactory ব্যবহার করবেন, যেগুলি SSL সার্টিফিকেট যাচাই এবং নিরাপদ কানেকশন সেটআপ করার জন্য ব্যবহৃত হয়। এখানে একটি উদাহরণ দেখানো হয়েছে:

উদাহরণ: Custom SSL Context এবং Trust Store সেটআপ

import org.apache.hc.client5.http.impl.classic.CloseableHttpClient;
import org.apache.hc.client5.http.impl.classic.HttpClients;
import org.apache.hc.core5.ssl.SSLContextBuilder;
import org.apache.hc.client5.http.impl.classic.HttpGet;
import org.apache.hc.client5.http.classic.methods.CloseableHttpResponse;
import org.apache.http.impl.client.HttpClients;
import org.apache.http.util.EntityUtils;

import javax.net.ssl.TrustManagerFactory;
import javax.net.ssl.SSLContext;
import java.io.FileInputStream;
import java.io.IOException;
import java.security.KeyStore;
import java.security.NoSuchAlgorithmException;
import java.security.cert.CertificateException;

public class HttpClientWithSSL {
    public static void main(String[] args) {
        try {
            // TrustStore থেকে সার্টিফিকেট লোড করা
            KeyStore trustStore = KeyStore.getInstance("JKS");
            FileInputStream trustStoreStream = new FileInputStream("path/to/your/truststore.jks");
            trustStore.load(trustStoreStream, "truststore-password".toCharArray());

            // TrustManagerFactory তৈরি
            TrustManagerFactory trustManagerFactory = TrustManagerFactory.getInstance(TrustManagerFactory.getDefaultAlgorithm());
            trustManagerFactory.init(trustStore);

            // SSLContext তৈরি করা
            SSLContext sslContext = SSLContextBuilder.create()
                    .loadTrustMaterial(trustStore, null)
                    .build();

            // HttpClient তৈরি, Custom SSLContext ব্যবহার করে
            CloseableHttpClient httpClient = HttpClients.custom()
                    .setSSLContext(sslContext)
                    .build();

            // HTTP GET রিকোয়েস্ট তৈরি
            HttpGet request = new HttpGet("https://your-secure-api-endpoint.com");

            // রিকোয়েস্ট পাঠানো এবং রেসপন্স প্রাপ্তি
            try (CloseableHttpResponse response = httpClient.execute(request)) {
                String responseBody = EntityUtils.toString(response.getEntity());
                System.out.println("Response: " + responseBody);
            }

        } catch (IOException | NoSuchAlgorithmException | CertificateException e) {
            e.printStackTrace();
        }
    }
}

ব্যাখ্যা:

1. TrustStore: একটি KeyStore ব্যবহার করা হয় যেখানে আপনার সার্টিফিকেট সংরক্ষণ করা থাকে। KeyStore.getInstance("JKS") দিয়ে এটি তৈরি করা হয় এবং তারপর তা FileInputStream দিয়ে লোড করা হয়।
2. TrustManagerFactory: এটি TrustManager তৈরি করে যা TrustStore থেকে সার্টিফিকেট যাচাই করে।
3. SSLContext: SSLContextBuilder ব্যবহার করে একটি কাস্টম SSLContext তৈরি করা হয়, যা TrustStore-কে লোড করে এবং এটি HTTP ক্লায়েন্টে ব্যবহার করার জন্য সেট করা হয়।
4. HttpClient: কাস্টম SSLContext সহ একটি HttpClient তৈরি করা হয় এবং এটি HTTPS রিকোয়েস্ট পাঠানোর জন্য ব্যবহৃত হয়।
5. HTTP GET রিকোয়েস্ট: এখানে একটি HttpGet রিকোয়েস্ট তৈরি করা হয় এবং HTTPS রেসপন্স গ্রহণ করা হয়।

সারাংশ:

Apache HTTP Client-এ Custom SSL Context এবং Trust Store সেটআপ করার জন্য SSLContext এবং TrustManagerFactory ব্যবহার করতে হয়। TrustStore থেকে সার্টিফিকেট লোড করে, SSLContext তৈরি করা হয় এবং এটি HttpClient-এ কনফিগার করা হয়। এইভাবে, আপনি নিরাপদ HTTPS সংযোগ এবং কাস্টম সার্টিফিকেট যাচাই নিশ্চিত করতে পারেন।