Web安全之CSRF攻擊

如今開發(fā)的app沒有不用到網(wǎng)絡(luò)的，所以對當(dāng)前網(wǎng)絡(luò)狀態(tài)的準確把控就尤為重要了。經(jīng)常有這樣的場景：獲取手機當(dāng)前網(wǎng)絡(luò)類型、是否連接Wi-Fi、是否能夠訪問外網(wǎng)（英特網(wǎng)）。今天我們要說的就是如何判斷手機是否能夠與服務(wù)器通信。

Note: 本文所有代碼均是基于kotlin語言實現(xiàn)

1.錯誤方法

在寫代碼前，先在網(wǎng)上搜索了主流的解決方案，發(fā)現(xiàn)大家都是前篇一律的思路：使用NetworkInfo中的一個狀態(tài)（State）是否是連接狀態(tài)來判斷，但是結(jié)果是殘酷的，該方法是用來判斷是否連接了Wi-Fi，并不能表示手機連接了互聯(lián)網(wǎng)。不過我也把代碼貼出來，供大家參考：

2.正確方法

權(quán)限：

<uses-permissionandroid:name="android.permission.INTERNET"/><uses-permissionandroid:name="android.permission.ACCESS_NETWORK_STATE"/>

通過ping命令的返回結(jié)果來得知是否連接外網(wǎng)，現(xiàn)在主流有效的方法均是這個原理，只是大部分都是ping的百度的地址，這里推薦使用8.8.8.8，示例代碼如下：

PS：8.8.8.8是一個dns服務(wù)器地址，是Google提供的免費DNS服務(wù)器的IP地址。
這個方案的優(yōu)點是：

可以運行在主線程，且是同步的

速度快

缺點也有：

在一些老的手機上并不起效，比如Galaxy S3，原因是跟手機的OEM有關(guān)，具體原因可以參考：Why does ping works on some devices and not others?

使用socket連接服務(wù)器的一個端口，并通過連接的結(jié)果來判斷手機是否連接外網(wǎng)，推薦使用該方法，因為該方法適用于所有的手機Android版本，示例代碼如下：

funisOnline() =try{valTImeoutMs =1500Socket().use{//連接的端口不同，網(wǎng)絡(luò)協(xié)議不同。 DNS：53；HTTP：80valsocketAddr = InetSocketAddress("8.8.8.8",53) it.connect(socketAddr, TImeoutMs) }true} catch (e: Throwable) {false}

優(yōu)點：

速度快，非?？?/p>

方法通吃，沒有煩人的版本適配

缺點：

不能在主線程中運行

使用InetAddress提供的方法getByName()獲取某個域名的IP地址，然后根據(jù)是否獲取的成功來判斷是否連接外網(wǎng)。推薦使用該方法。

優(yōu)點：

速度快，超時可自定義

可運行在主線程

各個版本通吃

缺點：

暫無

其實以上有效的三個方案的思路都是一樣的：

進行一次網(wǎng)絡(luò)訪問（必須訪問公網(wǎng)的一個地址，無論是域名或者IP地址）

根據(jù)網(wǎng)絡(luò)返回的結(jié)果進行實際判斷