解决 feign client 中https不安全的问题，和Patch请求不支持的问题

zyx-java

已于 2024-07-08 17:25:05 修改

阅读量537

点赞数

分类专栏： springcloud springboot 文章标签： java

于 2022-04-14 16:54:39 首次发布

本文链接：https://blog.csdn.net/mengting2040/article/details/124176073

版权

springboot 同时被 2 个专栏收录

8 篇文章 0 订阅

订阅专栏

springcloud

3 篇文章 0 订阅

订阅专栏

本文介绍了两种方法解决Feign客户端中HTTPS的安全问题，包括创建自签名SSL证书和使用OkHttp配置忽略证书验证。同时，这两种配置都确保了负载均衡的正常工作，确保消费者能从注册中心获取服务提供者的IP地址。

摘要由CSDN通过智能技术生成

方式一

@Configuration
public class FeignConfiguration {

    /**
     * 解决 feign client 中https不安全的问题
     *
     * @param cachingFactory
     * @param clientFactory
     * @return
     */
    @Bean
    public Client feignClient(CachingSpringLoadBalancerFactory cachingFactory, SpringClientFactory clientFactory) {
        // 此处必须为 new LoadBalancerFeignClient 否则负载均衡将失效（现象：消费者无法从注册中心获取服务提供者的ip）
        return new LoadBalancerFeignClient(new Client.Default(getSSLSocketFactory(), new NoopHostnameVerifier()),
                cachingFactory, clientFactory);
    }

    private SSLSocketFactory getSSLSocketFactory() {
        try {
            return SSLContexts.custom().loadTrustMaterial(null, new TrustSelfSignedStrategy()).build().getSocketFactory();
        } catch (Exception ex) {
            throw new RuntimeException(ex);
        }
    }
}

方式二（okhttp ）

@Configuration
public class FeignConfiguration {

    /**
     * okhttp 解决 feign client 中https不安全的问题，支持Patch请求方法
     *
     * @param cachingFactory
     * @param clientFactory
     * @return
     */
    @Bean
    public Client feignClient(CachingSpringLoadBalancerFactory cachingFactory, SpringClientFactory clientFactory) throws NoSuchAlgorithmException, KeyStoreException, KeyManagementException {
        // 此处必须为 new LoadBalancerFeignClient 否则负载均衡将失效（现象：消费者无法从注册中心获取服务提供者的ip）
        // 使用okhttp 解决证书验证 和 Patch请求方法不支持的问题
        return new LoadBalancerFeignClient(new OkHttpClient(new okhttp3.OkHttpClient()
                .newBuilder()
                .sslSocketFactory(OkHttpUtils.getIgnoreInitedSslContext().getSocketFactory(), OkHttpUtils.IGNORE_SSL_TRUST_MANAGER_X509)
                .hostnameVerifier(OkHttpUtils.getIgnoreSslHostnameVerifier())
                .build()),
                cachingFactory, clientFactory);
    }
}