SAE Java 環境訪問 HTTPS 報錯：java.security.InvalidAlgorithmParameterException 解決方案

問題背景

在本地 Tomcat 測試正常，部署到 SAE (Sina App Engine) Java 環境後，訪問 HTTPS 接口（如 https://api.weibo.com/2/users/show.json）拋出異常：

java.security.InvalidAlgorithmParameterException: the trustAnchors parameter must be non-empty on Linux, or why is the default truststore empty

原始代碼示例

protected String getJsonString(String urlPath) throws Exception {
    URL url = new URL(urlPath);
    HttpURLConnection connection = (HttpURLConnection) url.openConnection();
    connection.setRequestMethod("GET");
    connection.connect();
    InputStream inputStream = connection.getInputStream();
    Reader reader = new InputStreamReader(inputStream, "UTF-8");
    BufferedReader bufferedReader = new BufferedReader(reader);
    String str = null;
    StringBuffer sb = new StringBuffer();
    while ((str = bufferedReader.readLine()) != null) {
        sb.append(str);
    }
    reader.close();
    connection.disconnect();
    return sb.toString();
}

根因分析

SAE Java 運行環境的默認信任庫為空，導致 SSL 握手階段無法驗證服務器證書，拋出 InvalidAlgorithmParameterException。這是 SAE 平台特有的環境限制。

解決方案：使用 SAE 官方 SaeFetchurl 服務

SAE 提供了內置的 SaeFetchurl 類，專門處理平台內的 HTTP/HTTPS 請求，自動管理信任庫與代理設置。只需替換原有網絡請求代碼：

new SaeFetchurl().fetch(url)

完整修正示例

protected String getJsonString(String urlPath) throws Exception {
    SaeFetchurl fetchurl = new SaeFetchurl();
    String response = fetchurl.fetch(urlPath);
    return response;
}

注意事項

• SaeFetchurl 僅適用於 SAE 環境，本地開發需保留原有邏輯或使用條件編譯
• 該類已封裝連接池、超時、重試等最佳實踐，建議優先使用
• 若需自定義 Header、POST 數據等，可參考 SAE 官方文檔使用 SaeFetchurl 的進階 API

總結

SAE Java 環境下訪問 HTTPS 接口報 trustAnchors parameter must be non-empty 錯誤，核心原因是平台默認信任庫為空。使用 SAE 官方提供的 SaeFetchurl 服務可完美繞過此限制，簡化代碼並提升穩定性。