okhttp出现AssertionError("failed to get ALPN selected protocol", e)的解决方案

问题原因

okhttp出现AssertionError("failed to get ALPN selected protocol", e)的原因是在TLS连接中，okhttp尝试使用ALPN（Application-Layer Protocol Negotiation）协商协议，但在协商过程中未能成功获取到所需的协议信息，导致AssertionError异常的抛出。ALPN是一种TLS扩展，用于客户端和服务器在握手过程中协商使用哪种应用层协议，如HTTP/1.1或HTTP/2。 通常情况下，okhttp会尝试使用ALPN来优先选择支持HTTP/2的协议，以提高性能。然而，如果服务器不支持ALPN或ALPN协商失败，就会导致出现AssertionError异常。 在Java中，通常是由于底层的OpenSSL或操作系统不支持ALPN或未正确配置TLS来导致ALPN协商失败，从而触发该错误。在Android平台上，有时也可能由于设备不支持某些加密套件或TLS版本而导致ALPN选择协议失败。

解决方案

出现 Assertion Error("failed to get ALPN selected protocol", e) 错误通常是由于 OkHttp 与 Java 运行环境之间的协议不兼容引起的。解决这个问题的方法包括： 1. 升级 OkHttp 版本：首先尝试升级使用的 OkHttp 版本到最新的稳定版本。新版本通常会修复旧版本中存在的兼容性问题。 2. 更新 Java 运行环境：确保你正在使用的 Java 运行环境是最新版本，以保证与 OkHttp 的兼容性。 3. 检查依赖关系：检查项目中的依赖关系，确保没有与 OkHttp 不兼容的其他库或版本冲突。 4. 排除冲突依赖：如果发现依赖冲突，可以尝试通过 Gradle 或 Maven 的排除依赖功能来排除特定的库或版本，以解决冲突问题。 5. 手动指定协议：在代码中手动指定 ALPN 协议，有时可以绕过这个问题。例如，在 OkHttpClient 配置中添加如下代码：

   OkHttpClient.Builder clientBuilder = new OkHttpClient.Builder();
   ConnectionSpec spec = new ConnectionSpec.Builder(ConnectionSpec.MODERN_TLS)
       .tlsVersions(TlsVersion.TLS_1_2)
       .tlsVersions(TlsVersion.TLS_1_3)
       .build();
   clientBuilder.connectionSpecs(Collections.singletonList(spec));
   OkHttpClient client = clientBuilder.build();

1. 查看 OkHttp 文档：查阅 OkHttp 的官方文档，了解是否有针对该问题的特定解决方案或建议。 通过以上方法中的一种或多种尝试，通常可以解决 "failed to get ALPN selected protocol" 错误。如果以上方法都无法解决问题，建议向 OkHttp 社区或开发团队寻求帮助。

   具体例子

   当在使用OkHttp时遇到AssertionError("failed to get ALPN selected protocol", e)错误时，这通常是由于缺少对应的TLS配置引起的。为了正确使用OkHttp并避免这个错误，需要在代码中明确指定TLS配置，以确保服务器和客户端之间的通信能够顺利完成。 首先，为了解决这个问题，可以使用OkHttp构建一个自定义的OkHttpClient，在其中指定需要的TLS配置。在TLS协议中，ALPN（Application-Layer Protocol Negotiation）是用来协商双方通信所使用的应用层协议的机制。 以下是一个使用自定义TLS配置来解决该问题的示例代码：

import okhttp3.OkHttpClient;
import okhttp3.Request;
import okhttp3.Response;

import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLSocketFactory;
import javax.net.ssl.X509TrustManager;
import java.io.IOException;
import java.security.NoSuchAlgorithmException;
import java.util.Arrays;

public class OkHttpCustomTLSExample {
    public static void main(String[] args) throws IOException, NoSuchAlgorithmException {
        SSLContext sslContext = SSLContext.getInstance("TLS");
        X509TrustManager trustManager = new CustomTrustManager(); // 自定义的TrustManager
        sslContext.init(null, new X509TrustManager[]{trustManager}, null);
        SSLSocketFactory sslSocketFactory = sslContext.getSocketFactory();

        OkHttpClient client = new OkHttpClient.Builder()
                .sslSocketFactory(sslSocketFactory, trustManager)
                .protocols(Arrays.asList("TLSv1.2")) // 指定TLS版本
                .build();

        Request request = new Request.Builder()
                .url("https://example.com")
                .build();

        try (Response response = client.newCall(request).execute()) {
            System.out.println(response.body().string());
        }
    }

    // 自定义TrustManager，这里简单示范，实际环境中应该根据具体需求实现
    private static class CustomTrustManager implements X509TrustManager {
        @Override
        public void checkClientTrusted(java.security.cert.X509Certificate[] chain, String authType) {
        }

        @Override
        public void checkServerTrusted(java.security.cert.X509Certificate[] chain, String authType) {
        }

        @Override
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return new java.security.cert.X509Certificate[0];
        }
    }
}

在这个示例中，我们创建了一个自定义的OkHttpClient，在其中指定了使用TLSv1.2版本，并且指定了自定义的TrustManager。这样可以确保在进行HTTPS通信时，TLS配置是明确的，避免出现"failed to get ALPN selected protocol"的错误。 通过以上的示例代码，可以正确使用OkHttp并解决"failed to get ALPN selected protocol"错误。