转载---SpringBoot2中使用HTTPS(包括HTTP转HTTPS)示例

SpringBoot2中使用HTTPS(包括HTTP转HTTPS)示例
1. 说明
2. 生成证书
3. 修改配置文件
4. 增加配置类,包括实现HTTP端口转换HTTPS
1. 说明
由于SpringBoot2新版本的发布,有些新特性,在此就不一一列举。由于这些变化,在实际开发中带来了一些问题,在此记录下,避免其他人再掉坑。主要步骤包括:

生成证书
修改配置文件
增加配置类
实现HTTP转HTTPS
2. 生成证书
获取证书可通过购买,或者本机生成,以下演示本机生成
通过keytool -genkey alias tomcat生成的.keystore已经过时了,不推荐
在正确配置完JDK环境变量的前提下,在任意目录,执行命令 
keytool -genkey -alias tomcat -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 3650
按提示填好相关信息……
在当前目录下会生成一个keystore.p12文件,即证书文件
3. 修改配置文件
将证书文件复制到Idea中的项目根目录
修改application.properties文件
# 证书目录
server.ssl.key-store = keystore.p12
#你之前填好的密码
server.ssl.key-store-password= password
server.ssl.keyStoreType= PKCS12
server.ssl.keyAlias: tomcat
1
2
3
4
5
6
4. 增加配置类,包括实现HTTP端口转换HTTPS
直接看代码,注意SpringBoot2的新变化
package xin.val1ant.ch7.config;


import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;


@Configuration
public class SSLConfig {

    @Bean
    public TomcatServletWebServerFactory servletContainer() { //springboot2 新变化

        TomcatServletWebServerFactory tomcat = new TomcatServletWebServerFactory() {

            @Override
            protected void postProcessContext(Context context) {

                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                securityConstraint.addCollection(collection);
                context.addConstraint(securityConstraint);
            }
        };
        tomcat.addAdditionalTomcatConnectors(initiateHttpConnector());
        return tomcat;
    }

    private Connector initiateHttpConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(8080);
        connector.setSecure(false);
        connector.setRedirectPort(8443);
        return connector;
    }
}
--------------------- 
作者:Briarbear 
来源:CSDN 
原文:https://blog.csdn.net/u011857433/article/details/80159943 

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值