Delphi Android端SSL会话复用失效问题求助

核心问题分析 #

Android平台下System.Net.HttpClient.Android.pas实现的TNetHTTPRequest默认未正确复用HTTPS连接，每次请求都会新建TCP连接并触发完整SSL握手；而Indy组件、Windows平台的HttpClient实现则默认支持连接池与连接复用，HTTP协议下Android端也能正常复用连接，说明问题集中在HTTPS场景下的连接池配置或SSL兼容性。

具体解决思路 #

1. 复用THTTPClient实例并配置连接池 #

TNetHTTPRequest依赖的THTTPClient默认可能未启用连接池，且每次请求新建实例会导致连接无法复用。需复用同一客户端实例并手动配置连接池参数：

var
  HttpClient: THTTPClient;
begin
  HttpClient := THTTPClient.Create;
  try
    // 配置连接池参数，启用连接复用
    HttpClient.ConnectionPool.MaxConnections := 10;
    HttpClient.ConnectionPool.IdleTimeout := TTimeSpan.FromMinutes(5);
    // 显式设置Keep-Alive请求头
    HttpClient.DefaultHeaders['Connection'] := 'Keep-Alive';
    
    for var I := 1 to 3 do
    begin
      try
        HttpClient.Get('https://xxxx');
      except
        on E: Exception do
          var M := E.Message;
      end;
    end;
  finally
    HttpClient.Free;
  end;
end;

关键：不要在循环内创建/销毁THTTPClient或TNetHTTPRequest实例，复用实例才能触发连接池机制。

2. 适配SSL协议与服务器配置 #

IIS服务器的SSL/TLS配置可能与Android端System.Net.HttpClient默认设置不兼容，导致连接无法复用：

• 确保IIS启用TLS 1.2及以上版本（Android 7.0+默认支持）
• 检查服务器是否返回Keep-Alive响应头，且超时设置合理
• 手动指定SSL协议版本，避免协议协商失败：

HttpClient.SSLProtocols := [TSSLProtocol.TLS12, TSSLProtocol.TLS13];

3. 检查Datasnap服务端连接配置 #

确认IIS上的Datasnap ISAPI服务支持长连接：

• 调整IIS站点的连接超时时间，避免过早断开空闲连接
• 检查TDSServer组件的KeepAlive属性是否启用，确保服务端允许连接复用

4. 排查请求头或Cookie的干扰 #

部分自定义请求头、Cookie可能会强制服务器关闭连接，导致无法复用：

• 移除不必要的自定义请求头，尤其是可能影响连接状态的字段
• 检查是否每次请求都生成新的Cookie，避免服务器因Cookie差异拒绝复用连接

内容的提问来源于stack exchange，提问作者Kaduna