关闭 JGit 克隆命令的 SSL 验证

我正在尝试通过以下方式克隆 Git 存储库CloneCommand。 有了这段代码

`Git.cloneRepository().setDirectory(new File(path)).setURI(url).call();`

远程存储库位于使用自签名证书的 GitBlit 实例上。 由于这些自签名证书，当执行克隆的获取部分时，我收到以下异常：

Caused by: java.security.cert.CertificateException: No name matching <hostName> found
    at sun.security.util.HostnameChecker.matchDNS(HostnameChecker.java:221)
    at sun.security.util.HostnameChecker.match(HostnameChecker.java:95)

虽然我可以创建一个新的TrustManager, 注册一个虚拟对象HostnameVerifier并创建并初始化一个SSLContext使用这个虚拟的TrustManager。 克隆完成后恢复所有这些。

然而，这意味着在同一时间启动的任何其他 SSL 连接都会将它们暴露给不安全的连接。

在已经克隆的存储库上，您可以将 http.sslVerify 设置为 false，并且 JGit 工作得很好。

有没有一种更清晰的方法可以告诉 JGit 将这个 http.sslVerify 设置为 false 进行克隆操作，就像我可以对已经克隆的存储库所做的那样。

在 4.9 版本中，JGit 将更加优雅地处理 SSL 验证。如果 SSL 握手不成功，JGit 会询问CredentialsProvider是否应跳过 SSL 验证。

在此过程中，CredentialsProvider被赋予InformationalMessage用文字描述问题，最多三个YesNoType CredentialItem决定是否跳过此操作、当前存储库的 SSL 验证和/或始终跳过。

似乎这一更改是考虑到交互式用户界面而做出的，并且可能很难以编程方式回答这些“凭据请求”。这提交此更改的消息 https://github.com/eclipse/jgit/commit/d946f95c9c06f27de8aac6ecc3f5d49eabe6e030更详细地描述行为。

如果您确定 SSL 验证是唯一的InformationalMessage将被发送，您可以应用中使用的技术这次测试 https://github.com/eclipse/jgit/commit/d946f95c9c06f27de8aac6ecc3f5d49eabe6e030#diff-766ab2d3dbe64615288f45e71568fc60b369410bd23e86f4b35893dd459637e8R111伴随着变化，并对所有此类问题盲目回答“是”。

对于早期版本的 JGit，或者如果CredentialsProvider模型不适合您的需求，有下面描述的两种解决方法。

要解决此限制，您可以手动执行特定的克隆步骤正如下面评论中所建议的：

• 使用 InitCommand 初始化存储库
• 将 ssl 验证设置为 false

    StoredConfig config = git.getRepository().getConfig();
    config.setBoolean( "http", null, "sslVerify", false );
    config.save();

• 获取（请参阅 FetchCommand）
• 结帐（请参阅结帐命令）

解决该问题的另一种方法是提供一个HttpConnectionFactory返回HttpConnection具有虚拟主机名和证书验证程序。例如：

class InsecureHttpConnectionFactory implements HttpConnectionFactory {

  @Override
  public HttpConnection create( URL url ) throws IOException {
    return create( url, null );
  }

  @Override
  public HttpConnection create( URL url, Proxy proxy ) throws IOException {
    HttpConnection connection = new JDKHttpConnectionFactory().create( url, proxy );
    HttpSupport.disableSslVerify( connection );
    return connection;
  }
}

HttpConnection在包装中org.eclipse.jgit.transport.http是 HTTP 连接的 JGit 抽象。虽然该示例使用默认实现（由 JDK http 代码支持），但您可以自由使用自己的实现或由org.eclipse.jgit.transport.http.apache使用 Apache http 组件的包。

当前使用的连接工厂可以更改为HttpTransport::setConnectionFactory():

HttpConnectionFactory preservedConnectionFactory = HttpTransport.getConnectionFactory();
HttpTransport.setConnectionFactory( new InsecureHttpConnectionFactory() );
// clone repository
HttpTransport.setConnectionFactory( preservedConnectionFactory );

不幸的是，连接工厂是一个单例，因此当并发执行 JGit 命令时，这个技巧需要额外的工作（例如，一个线程局部变量来控制 sslVerify 是打开还是关闭）。