android知識

❶ 移動開發基礎教程：Android是什麼 安卓開發

Android是基於Linux內核的操作系統，是谷歌公司在2007年11月5日公布的手機操作系統，早期由谷歌開發，後由開放手持設備聯盟（Open Handset Alliance）開發。它採用了軟體堆層（software stack，又名以軟體疊層）的架構，主要分為三部分。底層Linux內核只提供基本功能；其他的應用軟體則由各公司自行開發，部分程序以Java編寫。
一、簡介
BlackBerry和iPhone都提供了受歡迎的、高容量的移動平台，但是卻分別針對兩個不同的消費群體。BlackBerry是企業業務用戶的不二選擇。但是，作為一種消費設備，它在易用性和 「新奇特性」 方面難以和iPhone抗衡。Android則是一個年輕的、有待開發的平台，它有潛力同時涵蓋行動電話的兩個不同消費群體，甚至可能縮小工作和娛樂之間的差別。
如今，很多基於網路或有網路支持的設備都運行某種Linux內核。這是一種可靠的平台：可經濟有效地進行部署和提供支持，並且可直接作為面向部署的良好的設計方法。這首攜鏈些設備的UI通常是基於HTML的，可通過PC或Mac瀏覽器查看。但並不是每個設備都需要通過一個常規的計算設備來控制。想像一下傳統的家用電器，例如電爐、微波爐或麵包機。如果您者孫的家用電器由Android控制，並且有一個彩色觸摸屏，會怎麼樣？如果電爐上有一個Android UI，那麼操控者甚至可以烹飪點什麼東西。
二、Android術語
在Eclipse環境中開發Android應用程序需要了解Eclipse環境和Android平台的知識。了解以下術語會有助於用Eclipse插件開發Android應用程序。
Open Handset Alliance
這是一個由谷歌公司主導的組織，它由許多公共和私人組織組成。
Android
這是Open Handset Alliance的主打產品。它是一種針對移動設備的開放源碼操作環境。
模擬器
模擬另一個系統的軟體工具—這常常是在個人計算機（IBM、Mac、Linux）上運行的一個環境，它模擬另一個環境，比如移動計算設備。
Linux
一種開放源碼的操作系統內核，許多計算平台都使用這種操作系統，包括伺服器、桌面計算機、網路設備和移動計算設備。Android在Linux內核上運行。
Dalvik Virtual Machine
Dalvik VM是Android產品組合中的一種操作環境，它在運行時解釋應用程序代碼。Dalvik VM與Java VM相似，但是兩者不兼容。
三、Android簡史
Android平台是Open Handset Alliance的成果，Open Handset Alliance 組織由一群共同致力於構建更好的行動電話的公司組成。這個組織由谷歌領導，包括移動運營商、手持設備製造商、零部件製造商、軟體解決方案和平台提供商以及市場營銷公司。從軟體開發的觀點看，Android正處在開源領域的中心位置。
市場上第一款支持Android的手機是由HTC製造並由T-Mobile供應的G1。這款隱山設備從設想到推出花了大約一年的時間，惟一可用的軟體開發工具是一些實行增量改進的SDK發行版。隨著G1發行日的臨近，Android團隊發布了SDK V1.0，用於這個新平台的應用程序也浮出水面。
為了鼓勵創新，谷歌舉辦了兩屆「Android Developer Challenges」，為優勝的參賽作品提供數百萬美金的獎勵。G1 問世幾個月之後，隨後就發布了Android Market，它使用戶可以瀏覽應用程序，並且可以將應用程序直接下載到他們的手機上。經過大約 18 個月，一個新的移動平台進入公眾領域。
四、Android平台
Android平台被稱為一個產品組合，因為它是一系列組件的集合，包括：
基於Linux內核的操作系統 Java編程環境 工具集，包括編譯器、資源編譯器、調試器和模擬器 用來運行應用程序的Dalvik VM
Android有豐富的功能，因此很容易與桌面操作系統混淆。Android是一個分層的環境，構建在Linux內核的基礎上，它包括豐富的功能。UI 子系統包括：
窗口 視圖 用於顯示一些常見組件（例如編輯框、列表和下拉列表）的小部件。
Android包括一個構建在WebKit基礎上的可嵌入瀏覽器，iPhone 的Mobile Safari瀏覽器同樣也是以WebKit為基礎。
Android提供多種連接選項，包括WiFi、藍牙和通過蜂窩（cellular）連接的無線數據傳輸（例如GPRS、EDGE 和3G）。Android應用程序中一項流行的技術是鏈接到谷歌地圖，以便在應用程序中顯示地址。Android軟體棧還提供對基於位置的服務（例如GPS）和加速計的支持，不過並不是所有的Android設備都配備了必需的硬體。另外還有攝像支持。
過去，移動應用程序努力向桌面應用程序看齊的兩個領域分別是圖形/媒體和數據存儲方法。Android通過提供對2D和3D圖形的內置支持，包括OpenGL 庫，解決了圖形方面的挑戰。由於Android平台包括流行的開源SQLite 資料庫，因此緩解了數據存儲的負擔。圖1顯示一個簡化的Android軟體層次結構。
五、應用程序架構
如前所述，Android運行在Linux內核上。Android應用程序是用Java編程語言編寫的，它們在一個虛擬機（VM）中運行。需要注意的是，這個VM並非您想像中的JVM，而是Dalvik Virtual Machine，這是一種開源技術。每個Android應用程序都在Dalvik VM的一個實例中運行，這個實例駐留在一個由Linux內核管理的進程中，如下圖所示。
Android應用程序由一個或多個組件組成：
活動
具有可視UI的應用程序是用活動實現的。當用戶從主屏幕或應用程序啟動器選擇一個應用程序時，就會開始一個動作。
服務
服務應該用於任何需要持續較長時間的應用程序，例如網路監視器或更新檢查應用程序。
內容提供程序
可以將內容提供程序看作資料庫伺服器。內容提供程序的任務是管理對持久數據的訪問，例如SQLite資料庫。如果應用程序非常簡單，那麼可能不需要創建內容提供程序。如果要構建一個較大的應用程序，或者構建需要為多個活動或應用程序提供數據的應用程序，那麼可以使用內容提供程序實現數據訪問。
廣播接收器
Android應用程序可用於處理一個數據元素，或者對一個事件（例如接收文本消息）做出響應。
Android應用程序是連同一個AndroidManifest.xml文件一起部署到設備的。AndroidManifest.xml包含必要的配置信息，以便將它適當地安裝到設備。它包括必需的類名和應用程序能夠處理的事件類型，以及運行應用程序所需的許可。例如，如果應用程序需要訪問網路 — 例如為了下載一個文件 — 那麼manifest文件中必須顯式地列出該許可。很多應用程序可能啟用了這個特定的許可。這種聲明式安全性有助於減少惡意應用程序損害設備的可能性。
六、所需工具
開始開發Android應用程序的最簡捷的方式是下載AndroidSDK 和EclipseIDE。Android開發可以在微軟Windows、Mac OS X 或Linux上進行。
本文假設您使用的是Eclipse IDE和用於Eclipse的Android Developer Tools插件。Android應用程序是用Java語言編寫的，但是是在Dalvik VM（非Java虛擬機）中編譯和執行的。在Eclipse中用Java語言編程非常簡單；Eclipse 提供一個豐富的Java環境，包括上下文敏感幫助和代碼提示。Java 代碼通過編譯後，Android Developer Tools 可確保適當地將它打包，包括AndroidManifest.xml 文件。
雖然沒有Eclipse和Android Developer Tools插件也可以開發Android應用程序，但是那樣就需要熟悉Android SDK。
AndroidSDK 是作為一個ZIP文件發布的，可以將該文件解壓到硬碟上的一個目錄中。由於有多個SDK更新，建議有意識地組織開發環境，以便在不同的SDK安裝之間輕松地切換。
SDK 包括：
android.jar
Java 歸檔文件，其中包含構建應用程序所需的所有的Android SDK 類。
documention.html和docs目錄
本地和網上提供的SDK文檔。這些文檔的主要形式為JavaDocs，以便於在SDK中導航大量的包。文檔還包括一個高級開發指南和Android社區的鏈接。
Samples目錄
Samples子目錄包含各種應用程序的源代碼，包括ApiDemo，該應用程序演示了很多API。這個示例應用程序可以作為Android應用程序開發的良好起點。
Tools目錄
包含所有用於構建Android應用程序的命令行工具。最常用、最有用的工具是adb實用程序（Android Debug Bridge）。
usb_driver
該目錄包含將開發環境連接到支持Android的設備（例如G1或Android Dev 1解鎖開發手機）所需的驅動程序。只有Windows平台的開發人員才需要這些文件。
Android應用程序可以在實際的設備上運行，也可以在Android SDK 附帶的Android Emulator上運行。圖 3 顯示Android Emulator 的主屏幕。
七、Android Debug Bridge
adb實用程序支持一些可選命令行參數，以提供強大的特性，例如復制文件到設備或從設備復制文件。可以使用shell命令行參數連接到手機本身，並發送基本的shell命令。圖 4 顯示在通過USB線連接到Windows筆記本電腦的一個實際設備上運行的adb shell命令。
在這個shell環境中，可以：
顯示網路配置，網路配置可顯示多個網路連接。注意這多個網路連接：
lo是本地或loopback連接。
tiwlan0是WiFi連接，該連接由本地DHCP伺服器提供一個地址。
顯示PATH環境變數的內容。
執行su命令，以成為超級用戶。
將目錄改為/data/app，其中存放用戶應用程序。
列出包含某個應用程序的目錄。Android應用程序文件實際上是歸檔文件，可通過WinZip之類的軟體查看。擴展名為apk。
發出ping命令，查看Google.com是否可用。
從相同的命令提示符環境中，還可以與SQLite 資料庫交互，啟動程序以及執行許多其他系統級任務。想像一下您正在連接到電話，因此這是非常了不起的功能。

❷ Android網路請求知識（三）授權，TCP/IP，HTTPS建立過程

由身份或持有的令牌確認享有的許可權，登錄過程實質上的目的也是為了確認許可權。

Cookie是客戶端給伺服器用的，setCookie是伺服器給客戶端用的。cookie由伺服器處理，客戶端負責存儲

客戶端發送cookie：賬戶和密碼
服務端收到後確認登錄setCookie：sessionID=1，記下sessionID
客戶端收到sessionID後記錄，以後請求服務端帶上對比記錄下sessionID，說明已經登錄

會話管理：登錄狀態，購物車
個性化：用戶偏好，主題
Tracking：分析用戶行為

XXS：跨腳本攻擊，及使用JavaScript拿到瀏覽器的cookie之後，發送到自己的網站，以這種方式來盜用用戶Cookie。Server在發送Cookie時，敏感的Cookie加上HttpOnly，這樣Cookie只能用於http請求，不能被JavaScript調用
XSRF:跨站請求偽造。Referer 從哪個網站跳轉過來

兩種方式：Basic和Bearer

首先第三方網站向授權網站申請第三方授權合作，拿到授權方頒發的client_id和client_secret（一般都是appid+appkey的方式）。

在這就過程中申請的client_secret是伺服器持有的，安全起見不能給客戶端，用服務端去和授權方獲取用戶信息，再傳給客戶端，包括④，⑤的請求過程也是需要加密的。這才是標準的授權過程。
有了access_token之後，就可以向授權方發送請求來獲取用戶信息

步驟分析就是上面的內容，這里把第4,6,8請求的參數分析一下
第④步參數：
response_type：指授權類型，必選，這里填固定值『code』
client_id：指客戶端id，必選，這里填在平台報備時獲取的appid
redirect_uri：指重定向URI，可選
scope：指申請的許可權范圍，可選
state：指客戶端當前狀態，可選，若填了，則認證伺服器會原樣返回該值

第⑥步參數：
grant_type：指使用哪種授權模式，必選，這里填固定值『authorization_code』
code：指從第⑤步獲取的code，必選
redirect_uri：指重定向URI，必選，這個值需要和第④步中的redirect_uri保持一致
client_id：指客戶端id，必選，這里填在平台報備時獲取的appid
client_secret：指客戶端密鑰，必選，這里填在平台報備時獲取的appkey

第⑧步參數：
access_token：指訪問令牌，必選，這里填第⑦步獲取的access_token
token_type：指令牌類型，必選，大小寫不敏感，bearer類型 / mac類型
expires_in：指過期時間，單位秒，當其他地方已設置過期時間，此處可省略該參數
refresh_token：指更新令牌，可選，用即將過期token換取新token
scope：指許可權范圍，可選，第④步中若已申請過某許可權，此處可省略該參數

我們在上面的第八步中會有refresh_token的參數，這個在實際操作中也比較常見

有時候我們在自己的項目中，將登陸和授權設計成類似OAuth2的過程，不過去掉Authorization code。登陸成功返回access_token，然後客戶端再請求時，帶上access_token。

我們常常會說到TCP/IP，那到底是什麼呢。這就需要講到網路分層模型。TCP在傳輸層，IP在網路層。那為什麼需要分層？因為網路不穩定，導致需要重傳的問題。為了提高傳輸效率我們就需要分塊，在傳輸層中就會進行分塊。TCP還有兩個重要的內容就是三次握手，四次分手。

HTTPS 協議是由 HTTP 加上TLS/SSL協議構建的可進行加密傳輸、身份認證的網路協議，主要通過數字證書、加密演算法、非對稱密鑰等技術完成互聯網數據傳輸加密，實現互聯網傳輸安全保護

1.客戶端通過發送Client Hello報文開始SSL通信。報文中包含客戶端支持的SSL的指定版本、加密組件列表（所使用的加密演算法及密鑰長度），客戶端隨機數，hash演算法。

2.伺服器可進行SSL通信時，會以Server Hello報文作為應答。和客戶端一樣，在報文中包含SSL版本以及加密組件，服務端隨機數。伺服器的加密組件內容是從接收到客戶端加密組件內篩選出來的。

3.之後伺服器發送Certificate報文。報文中包含公開密鑰證書。一般實際有三層證書嵌套，其實像下面圖二直接用根證書機構簽名也是可以的，但是一般根證書機構比較忙，需要類似中介的證書機構來幫助。

4.最後伺服器發送Server Hello Done報文通知客戶端，最初階段的SSL握手協商部分結束。

5.SSL第一次握手結束後，客戶端以Client Key Exchange報文作為回應。報文中包含通信加密中使用的一種被稱為Pre-master secret的隨機密碼串。該報文已用步驟3中的公開密鑰進行加密。

6.接著客戶端繼續發送Change Cipher Spec報文。該報文會提示伺服器，在此報文之後的通信會採用Pre-master secret密鑰加密。

7.客戶端發送Finished報文。該報文包含連接至今全部報文的整體校驗值。這次握手協商是否能夠成功，要以伺服器是否能夠正確解密報文作為判定標准。

8.伺服器同樣發送Change Cipher Spec報文。

9.伺服器同樣發送Finished報文。

10.伺服器和客戶端的Finished報文交換完畢之後，SSL連接就算建立完成。當然，通信會受到SSL的保護。從此處開始進行應用層協議的通信，即發送HTTP響應。

11.應用層協議通信，即發送HTTP響應。

12.最後由客戶端斷開連接。斷開連接時，發送close_notify報文。這步之後再發送TCP FIN報文來關閉與TCP的通信。

利用客戶端隨機數，服務端隨機數，per-master secret隨機數生成master secret，再生成客戶端加密密鑰，服務端加密密鑰，客戶端MAC secert，服務端MAC secert。MAC secert用於做報文摘要，這樣能夠查知報文是否遭到篡改，從而保護報文的完整性。

Android網路請求知識（一）HTTP基礎概念
Android網路請求知識（二）對稱和非對稱加密、數字簽名，Hash，Base64編碼
Android網路請求知識（三）授權，TCP/IP，HTTPS建立過程