Jetty实战之 嵌入式运行Jetty 配置Https

最新推荐文章于 2021-02-25 04:27:26 发布
最新推荐文章于 2021-02-25 04:27:26 发布
阅读量434 收藏
点赞数
文章标签： 嵌入式 开发工具 操作系统
原文链接：http://www.cnblogs.com/StarFine/p/7090583.html
版权

在开发Java web项目时候，可以在项目中嵌入Jetty服务的方式来运行web程序。

嵌入式Jetty服务比较简洁，不用在服务器再部署其他服务。

本人用的Jetty9.3，其他版本的应该也差不多，我见过别人的嵌入式Jetty服务，他们都是把一些配置参数写死在代码里，不利于维护，我是做了进一步的改进，把配置参数放在配置文件，然后直接把配置参数读到相应的类里。

首先列一下Jetty项目里比较重要的xml：jetty-https.xml,jetty-ssl.xml,jetty-ssl-context.xml,jetty.xml

jetty-https.xml

<?xml version="1.0"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure_9_3.dtd">

<!-- ============================================================= -->
<!-- Configure a HTTPS connector.                                  -->
<!-- This configuration must be used in conjunction with jetty.xml -->
<!-- and jetty-ssl.xml.                                            -->
<!-- ============================================================= -->
<Configure id="sslConnector" class="org.eclipse.jetty.server.ServerConnector">

  <Call name="addIfAbsentConnectionFactory">
    <Arg>
      <New class="org.eclipse.jetty.server.SslConnectionFactory">
        <Arg name="next">http/1.1</Arg>
        <Arg name="sslContextFactory"><Ref refid="sslContextFactory"/></Arg>
      </New>
    </Arg>
  </Call>

  <Call name="addConnectionFactory">
    <Arg>
      <New class="org.eclipse.jetty.server.HttpConnectionFactory">
        <Arg name="config"><Ref refid="sslHttpConfig" /></Arg>
        <Arg name="compliance">
        <Call class="org.eclipse.jetty.http.HttpCompliance" name="valueOf">
        <Arg>
        <Property name="jetty.http.compliance" default="RFC7230"/>
        </Arg></Call></Arg>
      </New>
    </Arg>
  </Call>
  
</Configure>
View Code

jetty-ssl.xml

<?xml version="1.0"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure_9_3.dtd">

<!-- ============================================================= -->
<!-- Base SSL configuration                                        -->
<!-- This configuration needs to be used together with 1 or more   -->
<!-- of jetty-https.xml or jetty-http2.xml                         -->
<!-- ============================================================= -->
<Configure id="Server" class="org.eclipse.jetty.server.Server">

  <!-- =========================================================== -->
  <!-- Add a SSL Connector with no protocol factories              -->
  <!-- =========================================================== -->
  <Call  name="addConnector">
    <Arg>
      <New id="sslConnector" class="org.eclipse.jetty.server.ServerConnector">
        <Arg name="server"><Ref refid="Server" /></Arg>
        <Arg name="acceptors" type="int"><Property name="jetty.ssl.acceptors" deprecated="ssl.acceptors" default="-1"/></Arg>
        <Arg name="selectors" type="int"><Property name="jetty.ssl.selectors" deprecated="ssl.selectors" default="-1"/></Arg>
        <Arg name="factories">
          <Array type="org.eclipse.jetty.server.ConnectionFactory">
            <!-- uncomment to support proxy protocol
            <Item>
              <New class="org.eclipse.jetty.server.ProxyConnectionFactory"/>
            </Item>-->
          </Array>
        </Arg>

        <Set name="host"><Property name="jetty.ssl.host" deprecated="jetty.host" /></Set>
        <Set name="port"><Property name="jetty.ssl.port" deprecated="ssl.port" default="8443" /></Set>
        <Set name="idleTimeout"><Property name="jetty.ssl.idleTimeout" deprecated="ssl.timeout" default="30000"/></Set>
        <Set name="soLingerTime"><Property name="jetty.ssl.soLingerTime" deprecated="ssl.soLingerTime" default="-1"/></Set>
        <Set name="acceptorPriorityDelta"><Property name="jetty.ssl.acceptorPriorityDelta" deprecated="ssl.acceptorPriorityDelta" default="0"/></Set>
        <Set name="acceptQueueSize"><Property name="jetty.ssl.acceptQueueSize" deprecated="ssl.acceptQueueSize" default="0"/></Set>
      </New>
    </Arg>
  </Call>

  <!-- =========================================================== -->
  <!-- Create a TLS specific HttpConfiguration based on the        -->
  <!-- common HttpConfiguration defined in jetty.xml               -->
  <!-- Add a SecureRequestCustomizer to extract certificate and    -->
  <!-- session information                                         -->
  <!-- =========================================================== -->
  <New id="sslHttpConfig" class="org.eclipse.jetty.server.HttpConfiguration">
    <Arg><Ref refid="httpConfig"/></Arg>
    <Call name="addCustomizer">
      <Arg>
        <New class="org.eclipse.jetty.server.SecureRequestCustomizer">
          <Arg name="sniHostCheck" type="boolean"><Property name="jetty.ssl.sniHostCheck" default="true"/></Arg>
          <Arg name="stsMaxAgeSeconds" type="int"><Property name="jetty.ssl.stsMaxAgeSeconds" default="-1"/></Arg>
          <Arg name="stsIncludeSubdomains" type="boolean"><Property name="jetty.ssl.stsIncludeSubdomains" default="false"/></Arg>
        </New>
      </Arg>
    </Call>
  </New>

</Configure>
View Code

jetty-ssl-context.xml

<?xml version="1.0"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure_9_3.dtd">

<!-- ============================================================= -->
<!-- SSL ContextFactory configuration                              -->
<!-- ============================================================= -->

<!-- 
  To configure Includes / Excludes for Cipher Suites or Protocols see tweak-ssl.xml example at 
     https://www.eclipse.org/jetty/documentation/current/configuring-ssl.html#configuring-sslcontextfactory-cipherSuites
-->

<Configure id="sslContextFactory" class="org.eclipse.jetty.util.ssl.SslContextFactory">
  <Set name="KeyStorePath"><Property name="jetty.base" default="." />/<Property name="jetty.sslContext.keyStorePath" deprecated="jetty.keystore" default="etc/keystore"/></Set>
  <Set name="KeyStorePassword"><Property name="jetty.sslContext.keyStorePassword" deprecated="jetty.keystore.password" default="OBF:1vny1zlo1x8e1vnw1vn61x8g1zlu1vn4"/></Set>
  <Set name="KeyStoreType"><Property name="jetty.sslContext.keyStoreType" default="JKS"/></Set>
  <Set name="KeyStoreProvider"><Property name="jetty.sslContext.keyStoreProvider"/></Set>
  <Set name="KeyManagerPassword"><Property name="jetty.sslContext.keyManagerPassword" deprecated="jetty.keymanager.password" default="OBF:1u2u1wml1z7s1z7a1wnl1u2g"/></Set>
  <Set name="TrustStorePath"><Property name="jetty.base" default="." />/<Property name="jetty.sslContext.trustStorePath" deprecated="jetty.truststore" default="etc/keystore"/></Set>
  <Set name="TrustStorePassword"><Property name="jetty.sslContext.trustStorePassword" deprecated="jetty.truststore.password"/></Set>
  <Set name="TrustStoreType"><Property name="jetty.sslContext.trustStoreType"/></Set>
  <Set name="TrustStoreProvider"><Property name="jetty.sslContext.trustStoreProvider"/></Set>
  <Set name="EndpointIdentificationAlgorithm"></Set>
  <Set name="NeedClientAuth"><Property name="jetty.sslContext.needClientAuth" deprecated="jetty.ssl.needClientAuth" default="false"/></Set>
  <Set name="WantClientAuth"><Property name="jetty.sslContext.wantClientAuth" deprecated="jetty.ssl.wantClientAuth" default="false"/></Set>
  <Set name="useCipherSuitesOrder"><Property name="jetty.sslContext.useCipherSuitesOrder" default="true"/></Set>
  <Set name="sslSessionCacheSize"><Property name="jetty.sslContext.sslSessionCacheSize" default="-1"/></Set>
  <Set name="sslSessionTimeout"><Property name="jetty.sslContext.sslSessionTimeout" default="-1"/></Set>
  <Set name="RenegotiationAllowed"><Property name="jetty.sslContext.renegotiationAllowed" default="true"/></Set>
  <Set name="RenegotiationLimit"><Property name="jetty.sslContext.renegotiationLimit" default="5"/></Set>
</Configure>
View Code

源包里这几个xml文件是分别独立的，在配置https的时候是需要我们把这三个xml融合到jetty.xml文件里面的，自己经历过各种尝试，分别读三个文件，但并没有什么乱用，各种失败，最后自己想想了，之前用的http就是放在jetty文件里的，要配置https那肯定也能放到jetty里面。

具体的步骤如下：

1、先把jetty-ssl.xml里面的<Call  name="addConnector">节点添加到jetty.xml文件里。

2、在jetty.xml文件里刚才添加的<Call  name="addConnector">节点下<Array type="org.eclipse.jetty.server.ConnectionFactory">添加jetty-https.xml文件下的<New class="org.eclipse.jetty.server.SslConnectionFactory">节点和

<New class="org.eclipse.jetty.server.HttpConnectionFactory">
   <Arg name="config"><Ref refid="sslHttpConfig" /></Arg>
</New>

3、把jetty-ssl.xml下的<New id="sslHttpConfig" class="org.eclipse.jetty.server.HttpConfiguration">节点和jetty-ssl-context.xml（需要注意的一点是：需要把Configure改成New）里面的整个节点。

配置已经修改完，然后具体的相关配置根据自己的需要进行相应配置，需要注意的是，jetty.xml文件的节点顺序，New节点相当于声明变量，需要放在最顶部，要不然编译会报错。

 

接下来就是读取jetty.xml和jetty-jmx.xml文件到server的代码

public class HttpsServer {
    private static final String[] CFG_FILES = {"jetty.xml", "jetty-jmx.xml"};
    private Server server;

    public HttpsServer() {
        server = new Server();
    }

    public void start() throws Exception {
        if (server.isRunning()) {
            return;
        }

        ClassLoader loader = HttpServer.class.getClassLoader();

        for (String fileName : CFG_FILES) {

            InputStream stream = loader.getResourceAsStream(fileName);

            if (stream != null) {
                XmlConfiguration config = new XmlConfiguration(stream);
                stream.close();
                config.configure(this.server);
            }
        }

        server.start();
    }



    public int getPort() {
        return ((ServerConnector) server.getConnectors()[0]).getPort();
    }

    public void stop() throws Exception {
        if (server != null) {
            server.stop();
        }
    }
}

 

搞定，再说一下配置Https可能遇到的问题：

1、keystore 这个需要在linux生成，网上有现成的命令，并且需要把这个文件的正确路径要填写到配置文件里

2、注意节点的次序

 

转载于:https://www.cnblogs.com/StarFine/p/7090583.html

aobmddzu304225
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
详解SpringBoot初始教程之Tomcat、Https配置以及Jetty优化
08-29
本篇文章主要介绍了详解SpringBoot初始教程之Tomcat、Https配置以及Jetty优化，具有一定的参考价值，有兴趣的可以了解一下
Jetty9.4支持HTTPS配置
05-25 685
由于工作需要，需要测试Jetty配置HTTPS的解析情况，本篇记录下Jetty下的HTTPS的配置。一 简单介绍 1.1 Jetty介绍Jetty 是一个Servlet引擎，是一个可扩展...
jetty如何实现https
夏季版
07-18 1万+
1、从Let’s Encrypt获取免费证书 可以从该网站申请获取到免费的秘钥和证书信息，详细的操作步骤这里不介绍，可以参考博文：(http://www.laozuo.org/7676.html)，该步骤执行完成后，你应该就有了如下几个文件： 2、将密钥转化为Keystore文件 1、将上述生成的四个文件复制到内网服务器的任意路径，然后执行如下命令：执行完该命令后，会提示输入密码，我...
jetty嵌入式如何实现https
JavaPub
10-31 1336
原地址：https://blog.csdn.net/qq_28893679/article/details/81101575 以下内容为keystore获取，做https请看博客相关分类 1、从Let’s Encrypt获取免费证书 可以从该网站申请获取到免费的秘钥和证书信息，详细的操作步骤这里不介绍，可以参考博文：(http://www.laozuo.org/7676.html)，该步骤执...
jetty.xml学习
奋斗、
04-10 3659
jetty.xml学习
Jetty：配置连接器
宁静致远
06-20 9081
连接器配置概览 连接器用于接收网络连接，配置一个连接器需要配置：  1）连接器的网络参数（例如：端口）；  2）连接器使用的服务（例如：executors，schedulers）；  3）为接收连接而初始化和配置协议的连接工厂。 Jetty主要使用的连接器类型为ServerConnector。 标准Jetty发布使用下面的Jetty XML文件创建和配置连接器：  1）jetty-h
Jetty配置支持https
07-05
Jetty配置支持HTTPS以及受信网站证书生成方式
Jetty9 配置使用HTTPS证书
05-05
Jetty9 配置使用HTTPS证书,访问你的服务器更安全，更好的配置方法。
example-spring-jetty:基于嵌入式Jetty的Spring MVC应用案例
06-17
基于嵌入式Jetty的Spring MVC应用案例 Spring MVC 3.2.x 版本应用，基于嵌入式Jetty实现。 运行 mvn package java -jar target/example-spring-jetty-1.0-SNAPSHOT.jar 查看根信息 查看用户 查看images下面的图片 ...
Java如何使用Jetty实现嵌入式的Servlet容器
08-25
主要介绍了Java使用Jetty实现嵌入式的Servlet容器,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,下面我们来一起了解一下吧
Jetty：配置概览-怎么配置Jetty
热门推荐
宁静致远
05-29 1万+
Jetty POJO配置 Jetty的核心组件是Plain Old Java Objects（POJOs）；配置Jetty的大部分工作就是在Jetty POJOs上的初始化、装配和设置域的处理，你能通过下面的方式来实现：  1）直接通过Java代码初始化和装配Jetty对象。这个在后面Embedding Jetty讲。  2）用Jetty XML配置（一个控制反转（IoC）框架）初始化和装配
jetty https证书的安装
weixin_33928137的博客
07-29 228
jetty启动https服务以及https证书的安装；证书是由第三方提供，使用keytool安装部署环境：centos6，jetty 9， java 1.7jetty　https服务启动　1.修改etc/jetty-https.xml（浏览器默认https端口为443，需要修改端口则执行此步骤）　　　<Set name="port"><Property na...
java 集成jetty_Jetty内嵌式集成方式如何支持https访问
weixin_28953361的博客
02-25 522
Jetty嵌入式集成方式可以很方便的集成到java应用中，对于小型应用来说不需要额外安装web服务器，部署起来方便很多。从jetty8以后开始支持https的访问。下面用代码说明jetty9嵌入式集成方式如何支持https访问。try{Serverserver=newServer();intport=8080;System.out.println("WebServerListe...
jetty9配置https的方式
昭瑞的专栏
06-08 1万+
有关jetty9配置https的文档基本上很少,至少百度了几篇相当雷同. 由于本人对jetty并不是很熟,也走了很多坑,研究了2天,由于tomcat的https配置相对来说比较简单,具体可以参看上一篇文件.1:首先可以先了解下jetty的相关信息.jetty是高度模块化,尤其是影响其启动的配置文件. 需要了解jetty的两个个环境变量 jetty.base jetty.homejetty.b
jetty-ssl.xml文件配置
HaleyLiu123的博客
09-16 1391
jetty.ssl文件 注意：xml头部文件http://www.eclipse.org/jetty/configure.dtd用来对该文档格式进行描述，测试该文档是否为有效的XML文档。由于dtd是从http://www.eclipse.org/jetty/configure.dtd上下载下来的，如果网络不好会导致文件下不下来，启动项目可能引起dtd文件not found 的错误，这样便无法解
jetty配置https
suchengaaa的博客
03-05 1613
1、HTTPS介绍 HTTPS是在HTTP的基础上通过SSL（传输加密和身份认证）保证了传输过程的安全性 SSL(Secure Sockets Layer 安全套接层)是TLS(Transport Layer Security 传输层安全)的前身， TLS与SSL在传输层与应用层之间对网络连接进行加密。 SSL协议可分为两层： SSL记录协议（SSL Record Protoco...
jetty下配置https
博客要经常写
08-15 1590
1:生成证书 使用java自带的keytool命令   第一步:使用java命令生成keystore文件   keytool -genkey -alias boyaServer -keypass boya2017-keyalg RSA -keysize 1024 -validity 365 -keystore boyaServer.keystore-storepass boya2017
Maven的Jetty插件运行Web工程的配置，包括启动https
nicajonh的博客
03-18 9265
摘要: 通过 Maven 的 Tomcat 插件来运行 Web 工程,每次启动Tomcat速度很慢，开发起来不爽。听说 Jetty 可以动态加载修改后的类, 为了能够更快提高开发效率， 绝对要尝试一下。 Jetty7/8 的Maven插件配置：http://wiki.eclipse.org/Jetty/Feature/Jetty_Maven_Plugin Jetty9 最新的Mave...
内置Jetty HTTPS启动
超威半导体
07-12 1万+
上一章用内置的jetty搭建了web服务，主要是加载容器和选择通道，这次我们来搭建一个支持安全协议SSL的web服务，即https。 我们先来复习两种加密的方式，一种是对称加密，另一种是非对称加密。 对称加密就是解密和加密的秘钥是一样的，代表性的为AES算法。这种传输的效率要高一些，但是保密性较差，因为秘钥的保管十分重要。 非对称加密就是加密的秘钥和解密的秘钥不相等，也就是分为公钥和私钥。这样
Jetty实战(5)之嵌入式Jetty运行Servlet
最新发布
06-08
好的，我知道了。关于嵌入式Jetty运行Servlet的实现，可以参考以下步骤： 1. 导入相关依赖 在Maven项目中，需要在pom.xml文件中添加以下依赖： ``` <dependency> <groupId>org.eclipse.jetty</groupId> <artifactId>jetty-server</artifactId> <version>9.4.6.v20170531</version> </dependency> <dependency> <groupId>org.eclipse.jetty</groupId> <artifactId>jetty-servlet</artifactId> <version>9.4.6.v20170531</version> </dependency> ``` 2. 编写Servlet类 在项目中创建一个继承自javax.servlet.http.HttpServlet的类，重写doGet/doPost方法来处理请求。 ``` @WebServlet("/hello") public class HelloServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html;charset=utf-8"); response.getWriter().write("Hello,Jetty!"); } } ``` 3. 创建Server对象并配置 创建Server对象，并设置端口号、上下文路径等信息。 ``` Server server = new Server(8080); ServletContextHandler contextHandler = new ServletContextHandler(ServletContextHandler.SESSIONS); contextHandler.setContextPath("/"); contextHandler.addServlet(new ServletHolder(new HelloServlet()), "/hello"); server.setHandler(contextHandler); ``` 4. 启动Server 调用start方法启动Server。 ``` server.start(); server.join(); ``` 完整代码示例： ``` import org.eclipse.jetty.server.Server; import org.eclipse.jetty.servlet.ServletContextHandler; import org.eclipse.jetty.servlet.ServletHolder; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.annotation.WebServlet; import java.io.IOException; @WebServlet("/hello") public class HelloServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html;charset=utf-8"); response.getWriter().write("Hello,Jetty!"); } } public class EmbeddedJettyDemo { public static void main(String[] args) throws Exception { Server server = new Server(8080); ServletContextHandler contextHandler = new ServletContextHandler(ServletContextHandler.SESSIONS); contextHandler.setContextPath("/"); contextHandler.addServlet(new ServletHolder(new HelloServlet()), "/hello"); server.setHandler(contextHandler); server.start(); server.join(); } } ``` 这样，就可以使用嵌入式Jetty运行Servlet了。访问http://localhost:8080/hello即可看到“Hello,Jetty!”的输出。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值