SpringBoot后端开启https

最新推荐文章于 2023-11-22 23:25:38 发布

轻描丶幸福的旋律

最新推荐文章于 2023-11-22 23:25:38 发布

阅读量840

点赞数

分类专栏： SpringBoot 文章标签： spring boot https java

本文链接：https://blog.csdn.net/qq_44181196/article/details/126480561

版权

SpringBoot 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

1、准备ssl证书

ssl证书可以免费申请

2、下载证书

SpringBoot项目使用的Tomcat，需要下载Tomcat的证书到本地。
ps:以腾讯云为例
下载证书
下载后，里面包含两个文件。
在这里插入图片描述

注意：若在申请ssl证书时设置过密码，只有一个文件

3、在SpringBoot项目中修改配置

将xxx.jks复制到resource文件下
在这里插入图片描述

在application.yml中添加配置内容

server:
	ssl:
    key-store: classpath:zhangxiaobing.top.jks
    key-store-password: keystorePass.txt中的密码
    key-store-type: JKS

4、http自动重定向

在SpringBoot的启动类中添加如下内容：

@Bean
    public TomcatServletWebServerFactory tomcatServletWebServerFactory() {
        TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint securityConstraint = new SecurityConstraint();
                securityConstraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection securityCollection = new SecurityCollection();
                securityCollection.addPattern("/*");
                securityConstraint.addCollection(securityCollection);
                context.addConstraint(securityConstraint);
            }
        };
        factory.addAdditionalTomcatConnectors(httpConnector());
        return factory;
    }

    @Bean
    public Connector httpConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        //Connector监听的http的端口号
        connector.setPort(8086);
        connector.setSecure(false);
        //监听到http的端口号后转向到的https的端口号
        connector.setRedirectPort(8087);
        return connector;
    }