创建一个简单的 MDM 服务器(2)
四、实现 server URL
接下来以推送最简单的锁屏命令为例，演示如何实现从服务器推送完整的 MDM 消息给注册设备。
首先实现一个简单的Jsp 页面。页面中是一个 html 表单，在<select>标签中我们会列出所有注册设备的 UUID(当然列出设备名称会更好)，当你选择一个UUID,点击submit 按钮，服务器会向这个设备推送锁屏命令。
servlet lock 来负责处理这个表单：
Stringudid=request.getParameter("select1");
TokenUpdatetu=TokenUpdate.load(udid);
StringpemPath=request.getSession().getServletContext().getRealPath("/")+"/mdm_push.p12";
// Utils.sendMdmPush(pemPath,tu);
Utils.pushLock(pemPath,tu);
它首先会通过 UUID 查找 TokenUpdate表以获取设备的token、pushMagic 和 unlock token。然后调用 Utils.pushLock方法发送锁屏命令。
pushLock 方法与正常的 APNS 发送么有什么不同，也是借用了 JavaAPNS 框架进行的：
public static int pushLock(String p12Path,TokenUpdate tu) {
int pushState = 0 ;
try {
ApnsService service =
APNS.newService()
.withCert(p12Path,MDMPASS)
.withProductionDestination()
.build();
String mdmPayload = APNS.newPayload().customField("mdm",tu.PushMagic).build();
System.out.println(mdmPayload);
String deviceToken=tu.Token;
deviceToken=parseToken(deviceToken);
System.out.println("device token="+deviceToken);
service.push(deviceToken, mdmPayload);
pushState = 1;
System.out.println("推送锁屏信息已发送！");
Command cmd=new Command();
cmd.command="DeviceLock";
cmd.deviceid=tu.UDID;
cmd.status=0;
cmd.enqueue();
} catch (Exception e) {
System.out.println("出错了："+e.getMessage());
pushState = 0;
}
return pushState;
}
值得注意的是，它没有使用 PayloadBuilder 来构建默认的消息 payload，而是直接 new 了一个 payload,然后在其中添加了自定义字段"mdm",值为push magic 。
java apns 在推送时需要知道设备的 device token,这个 device token 稍有点奇怪，它不是二进制形式（即 byte 数组），而必须是这些二进制转换成16进制后的字符串形式（string）。parseToken方法就是用来干这个的。它先将数据库中的 token(Base64 encode 后的字符串)反编码（Base64 decode)，得到原始 token 的byte 数组，然后逐字节转换为16进制的字符串形式。
服务器并不能立即收到设备的响应，因为这个 APNS 消息是发给苹果推送服务器的。所以在这个方法中，将这条命令同时记录在 commandqueue 表中，方便等下（终端设备）来查找已经发过的指令。commandqueue表结构类似如下：
CREATE TABLE `commandqueue` (
`id` int(11) NOT NULLAUTO_INCREMENT,
`command` varchar(45) DEFAULTNULL,
`deviceid` varchar(45)DEFAULT NULL,
`status` int(11) DEFAULTNULL,
PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=18 DEFAULT CHARSET=latin1;
如果推送证书和注册设备所安装的描述文档经过了苹果的校验，接下来的苹果会通知设备来访问 MDM 服务器，即我们在配置描述文档时指定的那个服务器 URL：
因此接下来要实现servlet server。server类主要处理两类消息：Status:Idle消息和 Acknowledge 消息：
protected void doPut(HttpServletRequest request, HttpServletResponseresponse) throws ServletException, IOException {
StringplistStr=Utils.is2string(request.getInputStream());
System.out.println("*********ReceivedMessage:***********\n"+plistStr);
try{
Map<String,Object>plist=Plist.fromXml(plistStr);
PrintWriter out = response.getWriter();
if(plist!=null){
StringmsgType=MessageType.typeOfMessage(plist);
if(msgType.equals("Status:Idle")){
Stringdeviceid=plist.get("UDID").toString();
Command cmd = Command.dequeue(deviceid);
if(cmd.command!=null &&"DeviceLock".equals(cmd.command)){
String commandString =CommandPlist.deviceLock(cmd);
Command.updateStatus(cmd.id, 1);
System.out.println("——————-Commandwill send.—————");
response.setHeader("content-type","application/xml;charset=UTF-8");
response.setCharacterEncoding("UTF-8");
String filename = "DeviceLock.plist";
response.setHeader("Content-Disposition","attachment; filename=" + filename);
System.out.printf("%s\n",commandString);
out.write(commandString);
out.flush();
out.close();
}
}elseif(msgType.equals("Acknowledged")){
String cmdID = (String)plist.get("CommandUUID");
Integer integer=Integer.parseInt(cmdID);
Command.updateStatus(integer, 2);
System.out.println("%s\n——————-Commandexecution completed.—————\n");
out.println();
out.close();
}
}
}catch(Exceptione){
e.printStackTrace();
}
}
当苹果的 APNS 服务器通知设备访问 MDM 服务器时，设备首先会发送一个 Status:Idle 消息（如果设备空闲），表示 MDM 服务器现在可以把指令取给它执行。
在 server.java 里，首先处理的就是这个消息。它首先从 commandqueue 表中取出一个“曾经”发送给这个设备的有效命令（我们通过status 字段识别，2 是已经执行完的命令，1 是还在执行的命令，0 是已经推送但未执行的命令），然后组装成 Plist 文件响应给它。
在组装 Plist 文件时，在 commandUUID 中填入该命令在 commandqueue 表中的主键（id 字段），这样当设备执行完命令，我们可以依据id 值回写执行状态。
设备执行完命令，会再次向 server 发送 Acknowledged 消息。对于这个消息，server.java 需要根据 commandUUID 回写命令执行状态，然后简单回复一个空响应（即http 200）,并关闭 http 连接。