一 首先创建一个springboot项目2
1.new projiect ----Spring lnitializr
Next 下一个页面
finsh 等待idea加载完springboot依赖
然后去测试下springboot项目是否配置成功
二 http 转https 协议
1.先创建一个controller包 创建个controller项目
@Controller
public class FirstController {
@RequestMapping("/firstController")
@ResponseBody
public String firstControlle(){
return "hello springboot";
}
}
2.配置HTTPS
keytool -genkey -alias tomcathttps -keyalg RSA -keysize 2048 -keystore sang.p12 -validity 365
命令解释
-genkey
表示要创
一个新的
密钥。
alias
表示
keystore
的别名。
keya
lg
表示使用的加密算法是
RSA
种非对称加密算法
-k
eysize
表示密钥的长度
-k
eystore
表示生成的密钥存放位直
va
lidity
表示密钥的有效时间,单位为天
在cmd
窗口中直接执行如上命令,在执行
的过
程中需要输入密钥口令等信息
,根
据提示输入
即可
。命令
执行完成后,会在
当前用户目录
下生成
个名为
sang.p
l2
的文件
将这个文件复制到 项目
的根
目录
下
然后在 app ication. properties 中做如下配置
server.ssl.key-store=sang.p12
server.ssl.key-alias=tomcathttps
server.ssl.key-store-password=123456
代码解释:
•
key-store
表示
密钥文
件名
•
key
alias
表示
密钥别名
•
key-store-password
就是在
cmd
命令执行过程中
输入
的密码
配置成功后,启动项目,在浏览器中输入“ http
s://loca
lhost:8080/ firstcontroller
”
来查看结果。
注意,证书是自己生成的,不被浏览器认可,此时添加信任或者继续前进即可,如图
所示。
成功运行的结果如图
此时,如果以
HTTP
的方式访问接口,就会访问失败,
这是因为
Spring
Boot
不支持同时在配置中启动
HTTP
HTTPS
。这个时候可以配置请求重定
向,将
HTTP
请求重定向为
HTTPS
请求。配置方式如下
@Configuration
public class TomcatConfig {
@Bean
TomcatServletWebServerFactory tomcatServletWebServerFactory() {
TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory() {
@Override
protected void postProcessContext(Context context) {
SecurityConstraint constraint = new SecurityConstraint();
constraint.setUserConstraint("CONFIDENTIAL");
SecurityCollection collection = new SecurityCollection();
collection.addPattern("/*");
constraint.addCollection(collection);
context.addConstraint(constraint);
}
};
factory.addAdditionalTomcatConnectors(createTomcatConnector());
return factory;
}
private Connector createTomcatConnector(){
Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
connector.setScheme("http");
connector.setPort(8080);
connector.setSecure(false);
connector.setRedirectPort(8081);
return connector;
}
}
这里首先配置
TomcatServletW
ebServerFactory
,然后添加一个
Tomca
中的
Con
nector
(监
8080
端口〉
请求转发到
8081
上去。
配置完成后,在浏览器中输入“
http
://loca
lhost:8080/ firstcontroller
”,就
会自动重
定向到
http
s://loca
lhost:8081/ firstcontroller
上。