本地网络Toit程序连接TLS服务器时如何禁用验证？

当然可以禁用TLS验证，Toit标准库提供了对应的配置选项来跳过证书校验，完全适配你这种本地测试场景。

下面是两种常见场景的具体实现：

1. HTTP客户端连接场景 #

如果是用http.Client发起请求，可通过自定义tls.ClientOptions关闭证书验证：

import http
import tls

main:
  # 创建TLS配置，禁用服务器证书校验
  tls_options := tls.ClientOptions
    verify_server_certificate=false
  # 用自定义TLS配置初始化HTTP客户端
  client := http.Client --tls-options=tls_options
  # 替换为你的本地服务器地址
  response := client.get "https://your-local-server:port/path"
  print response.body
  client.close

2. 直接操作TLS Socket场景 #

如果是直接基于Socket建立TLS连接，同样通过tls.ClientOptions配置：

import socket
import tls

main:
  tcp_socket := socket.Socket
    .connect "your-local-server" port
  tls_options := tls.ClientOptions
    verify_server_certificate=false
  tls_socket := tls.Socket.connect tcp_socket options=tls_options
  # 示例：发送HTTP请求并读取响应
  tls_socket.write "GET / HTTP/1.1\r\nHost: your-local-server\r\n\r\n"
  print tls_socket.read
  tls_socket.close

核心就是设置verify_server_certificate=false，这个选项会让Toit的TLS客户端跳过所有服务器证书验证步骤，包括证书链合法性、域名匹配等。

⚠️ 注意：该配置仅适合本地测试环境，绝对不能用于生产环境，会导致连接完全失去TLS的安全防护能力。

内容的提问来源于stack exchange，提问作者Florian Loitsch