Android的SSL主机名验证：DefaultHostnameVerifier与BrowserCompatHostnameVerifier

Question

我注意到，Android提供了两个非常类似的默认主机名验证。

通过HttpsURLConnection使用的默认一种是javax.net.ssl.DefaultHostnameVerifier.

还有另外一个虽然org.apache.http.conn.ssl.BrowserCompatHostnameVerifier，按理说它是一样的。

为什么这两个提供了，哪一个应该用于默认验证？

Answer 1

一个区别是BrowserCompatHostnameVerifier可以验证IP地址形式的主机名（如浏览器），因为DefaultHostnameVerifier将始终尝试通过DNS查找IP地址。

http://lexaux.blogspot.com/2013/01/android-httpsurlconnection-self-signed.html