基于SpringBoot项目的https
在spring中配置项目运行的端口很简单。
在application.properties中
server.port: 8080
这样配置后,spring boot内嵌的tomcat服务器就是跑在8080端口启动http服务。但是如果在配置中启动https服务,用到的端口也是server.port。spring 不支持同时在配置中启动http和https。
但是如果这样配置,项目只能走http协议。如果想让项目支持https协议,可以有两种方法。
一:在配置中配置https的配置信息,http采用硬编码的方式
二:用硬编码的方式来写https
用硬编码的方式写https有点麻烦,所以一般都采用第一种方式。
无论用哪种方式,想支持https,一定要生成一对秘钥。用openssl生成证书:
openssl genrsa -out server.key 2048 //生成服务器端私钥 openssl req -new -key server.key -out server.csr //生成服务端证书请求文件 注意生成过程中需要你输入一些服务端信息
openssl x509 -req -sha256 -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -days 3650 -out server.crt //使用CA证书生成服务端证书 关于sha256,默认使用的是sha1,在新版本的chrome中会被认为是不安全的,因为使用了过时的加密算法。
openssl pkcs12 -export -in server.crt -inkey server.key -out server.pkcs12 //打包服务端的资料为pkcs12格式(非必要,只是换一种格式存储上一步生成的证书)
生成过程中,需要创建访问密码,请记录下来。
keytool -importkeystore -srckeystore server.pkcs12 -destkeystore server.jks -srcstoretype pkcs12 //生成服务端的keystore(.jks文件, 非必要,Java程序通常使用该格式的证书)
生成过程中,需要创建访问密码,请记录下来。 把ca证书放到keystore中(非必要)
keytool -importcert -keystore server.jks -file ca.crt
生成证书后,让浏览器信任跟证书(ca.crt)。
打开浏览器的设置。找到设置信任证书的部分。导入证书。
准备工作完毕,看一下代码
application.properties
server.port: 8092 server.ssl.key-store=/home/fzk/key/server.jks server.ssl.key-store-password=123456 //这个是在生成证书的时候设置的密码
fzk.port:8091
fzk.port:8091是自定义的名。因为不可能同时出现两个server.port
同时支持http还需要一个java类
HttpsConfiguration.java (名字自己随便起)
import org.apache.catalina.connector.Connector; import org.springframework.beans.factory.annotation.Value; import org.springframework.boot.context.embedded.EmbeddedServletContainerFactory; import org.springframework.boot.context.embedded.tomcat.TomcatEmbeddedServletContainerFactory; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; @Configuration public class HttpsConfiguration { @Value("${fzk.port}") private int port; @Bean public EmbeddedServletContainerFactory servletContainer() { TomcatEmbeddedServletContainerFactory tomcat = new TomcatEmbeddedServletContainerFactory(); tomcat.addAdditionalTomcatConnectors(createHttpConnector()); return tomcat; } private Connector createHttpConnector() { Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol"); connector.setScheme("http"); connector.setPort(port); connector.setSecure(false); return connector; } }
@Configuration是spring的注解,表示这是一个配置。@Value("${fzk.port}")找到配置文件中的fzk.port赋值给int类型的port。还可以写成下面这样:
@Configuration(prefix = "fzk") public class HttpsConfiguration { private int port; public void setPort(int port){ this.port = port; } public int getPort(){ return port; } }
此时类中的属性名和配置文件中的名一定要对应上。
这样就可以让项目同时支持http和https了。
上面说了还有另外一种方法,采用硬编码https的请求的方式。
配置文件中可以不用写服务端口号,直接看java类
@Configuration public class HttpsConfiguration { @Bean public EmbeddedServletContainerCustomizer containerCustomizer() { return new EmbeddedServletContainerCustomizer() { @Override public void customize(ConfigurableEmbeddedServletContainer container) { Ssl ssl = new Ssl(); // Server.jks中包含服务器私钥和证书 ssl.setKeyStore("/home/fzk/key/server.jks"); ssl.setKeyStorePassword("123456"); container.setSsl(ssl); container.setPort(8092); } }; } @Bean public EmbeddedServletContainerFactory servletContainerFactory() { TomcatEmbeddedServletContainerFactory factory = new TomcatEmbeddedServletContainerFactory() { @Override protected void postProcessContext(Context context) { SecurityConstraint securityConstraint = new SecurityConstraint(); securityConstraint.setUserConstraint("CONFIDENTIAL"); SecurityCollection collection = new SecurityCollection(); collection.addPattern("/*"); securityConstraint.addCollection(collection); context.addConstraint(securityConstraint); } }; factory.addAdditionalTomcatConnectors(createHttpConnector()); return factory; } private Connector createHttpConnector() { Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol"); connector.setScheme("http"); connector.setSecure(false); connector.setPort(8093); connector.setRedirectPort(8092); return connector; }
}
第一个bean的部分是使端口8092的https可以访问。下面的部分是让端口8093的http重定向到8092。