SpringBoot加入https

SpringBoot加入https

https目前用到的非常多，小程序和公众号中频繁出现，不过我们要是自己申请一个的话挺费钱的，当然我们可以在各个云服务提供商那里申请一个免费的证书，但今天我们要讲的是在 Spring Boot 项目中，如何开启 https 配置，为我们的接口保驾护航。

https介绍：
HTTPS 连接经常用于网络上的交易支付和企业信息系统中敏感信息的传输。在 2000 年代末至 2010 年代初，HTTPS 开始广泛使用，以确保各类型的网页真实，保护账户和保持用户通信，身份和网络浏览的私密性。

另外，还有一种安全超文本传输协议（S-HTTP），也是 HTTP 安全传输的一种实现，但是 HTTPS 的广泛应用而成为事实上的 HTTP 安全传输实现，S-HTTP并没有得到广泛支持。

首先我们需要一个https证书，可以在服务器上申请，不过自己做实验我们可以直接借助 Java 自带的 JDK 管理工具 keytool 来生成一个免费的 https 证书。

进入到 %JAVVA_HOME%\bin 目录下，执行如下命令生成一个数字证书：

keytool -genkey -alias tomcathttps -keyalg RSA -keysize 2048  -keystore E:\cpxtt.p12 -validity 365

命令含义如下：
1.genkey 表示要创建一个新的密钥。
2.alias 表示 keystore 的别名。
3.keyalg 表示使用的加密算法是 RSA ，一种非对称加密算法。
4.keysize 表示密钥的长度。
5.keystore 表示生成的密钥存放位置。
6.validity 表示密钥的有效时间，单位为天。

具体生成过程如下图：

命令执行完成后 ，我们在 E 盘目录下会看到一个名为 cpxtt.p12 的文件。如下图：

有了这个文件之后，我们的准备工作就算是完成了。

接下来我们需要在项目中引入 https
将上面生成的 javaboy.p12 拷贝到 Spring Boot 项目的 resources 目录下。然后在 application.properties 中添加如下配置：

server.ssl.key-store=classpath:cpxtt.p12
server.ssl.key-alias=tomcathttps
server.ssl.key-store-password=您之前输入的密码

其中：
1.key-store表示密钥文件名。
2.key-alias表示密钥别名。
3.key-store-password就是在cmd命令执行过程中输入的密码。

配置完成后，就可以启动 Spring Boot 项目了，此时如果我们直接使用 Http 协议来访问接口，就会看到如下错误：

改用 https 来访问 ，结果如下：

这是因为我们自己生成的 https 证书不被浏览器认可，不过没关系，我们直接点击继续访问就可以了（实际项目中只需要更换一个被浏览器认可的 https 证书即可）。

因为SpringBoot不支持同时启动 HTTP 和 HTTPS ，为了解决这个问题，我们这里可以配置一个请求转发，当用户发起 HTTP 调用时，自动转发到 HTTPS 上。
配置如下：

@Configuration
public class TomcatConfig {
    @Bean
    TomcatServletWebServerFactory tomcatServletWebServerFactory() {
        TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory(){
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        factory.addAdditionalTomcatConnectors(createTomcatConnector());
        return factory;
    }
    private Connector createTomcatConnector() {
        Connector connector = new
                Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(8081);
        connector.setSecure(false);
        connector.setRedirectPort(8080);
        return connector;
    }
}

在这里，我们配置了 Http 的请求端口为 8081，所有来自 8081 的请求，将被自动重定向到 8080 这个 https 的端口上。
如此之后，我们再去访问 http 请求，就会自动重定向到 https。
另外如果你使用了 nginx 或者 tomcat 的话，https 也可以发非常方便的配置，从各个云服务厂商处申请到 https 证书之后，官方都会有一个详细的配置教程，一般照着做，就不会错了。