如何在GRPC com.squareup.okhttp OkHttp版本(1.29.0)中升级OkHttp(4.6.0)？

Question

最新版本的GRPC OkHttp ? 1.29.0依赖项- "io.grpc:grpc-okhttp:1.29.0“链接- https://mvnrepository.com/artifact/io.grpc/grpc-okhttp/1.29.0

它使用okhttp(com.square up.okhttp:2.7.4)，但我想升级到更高的(4.6.0)。

1

截图：- [https://mvnrepository.com] ]

因为在旧版本中，SSL/TLS中存在一些安全问题。

Answer 1

OkHttp 2.7.4中的安全问题出现在gRPC未使用的部分代码中。特别是，没有使用来自OkHttp的TLS代码。除非您还直接使用OkHttp 2.7.4‘的API，否则您的配置中没有安全问题。

OkHttp的后续版本使用了不同的包名：okhttp3而不是com.squareup.okhttp，因此升级OkHttp不会对您有所帮助。