spring boot进行开启SSL安全验证(application.properties不能配置两个端口)

[size=medium][color=red][b]1)开启SSL(HTTPS) [/b][/color][/size]
[size=large][b]默认SpringBoot启动8080端口的HTTP服务[/b][/size],通过以下配置可以开启8443端口的HTTPS服务。
src/main/resources/application.properties

server.port=8443
server.ssl.key-store=keystore.p12
server.ssl.key-store-password=password
server.ssl.keyStoreType=PKCS12
server.ssl.keyAlias=tomcat


[size=large][color=blue][b]但是Spring Boot不支持通过application.properties同时支持HTTP和HTTPS。 [/b][/color][/size]
[b]可以通过在application.properties中设置HTTPS,在代码中添加Connector支持HTTP来实现。[/b]


import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.context.embedded.EmbeddedServletContainerFactory;
import org.springframework.boot.context.embedded.tomcat.TomcatEmbeddedServletContainerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.util.StringUtils;

/**
* https配置
*
*/
@Configuration
public class SSLConfig {

@Value("${server.ssl.urls}")
String urls;
@Value("${server.non-ssl-port}")
int port;
@Value("${server.port}")
int sslPort;
// 配置8080端口服务
@Bean
public EmbeddedServletContainerFactory servletContainer(Connector httpConnector) {
TomcatEmbeddedServletContainerFactory container = new TomcatEmbeddedServletContainerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint constraint = new SecurityConstraint();
constraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection = new SecurityCollection();
if(!StringUtils.isEmpty(urls)) {
String[] urlArr = urls.split(",");
for(String url : urlArr) {
collection.addPattern(url);
}
}
constraint.addCollection(collection);
context.addConstraint(constraint);
}
};
container.addAdditionalTomcatConnectors(httpConnector);
return container;
}

@Bean
public Connector httpConnector() {
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setPort(port);
connector.setSecure(false);
// 跳转到SSL验证
connector.setRedirectPort(sslPort);
return connector;
}
}

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值