配置SpringBoot同时支持http和https访问（keytool）

青旅半醒 2022-12-07 12:20 127阅读 0赞

### 配置https访问 ###

1.  生成证书  
    如果配置了JAVA开发环境，可以使用keytool命令生成证书。我们打开控制台，输入
    
        keytool -genkey -alias undertow -dname "CN=Andy,OU=kfit,O=kfit,L=HaiDian,ST=BeiJing,C=CN" -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore keystore.p12 -validity 365
    
    输入后会提示输入密码，这个密码在下面配置文件有用到。  
    生成后，在家目录找到证书文件，复制到SpringBoot应用的src/main/resources下。
2.  在SpringBoot应用的application.properties增加ssl配置
    
        server.http2.enabled=true
        server.servlet.context-path=/
        server.port=443
        server.http.port=80
        #证书的路径
        server.ssl.key-store=classpath:keystore.p12
        server.ssl.key-store-password=123456
        #秘钥库类型
        server.ssl.keyStoreType=PKCS12
        #证书别名
        server.ssl.keyAlias=undertow
    
    ### 配置http访问 ###
    
    由于之前在配置文件配置了https，因此http要通过代码的形式配置。这个配置也比较简单，添加一个配置类就可以了。
    
        package application;
        
        import io.undertow.Undertow;
        import io.undertow.UndertowOptions;
        import io.undertow.servlet.api.SecurityConstraint;
        import io.undertow.servlet.api.SecurityInfo;
        import io.undertow.servlet.api.TransportGuaranteeType;
        import io.undertow.servlet.api.WebResourceCollection;
        import org.springframework.beans.factory.annotation.Value;
        import org.springframework.boot.web.embedded.undertow.UndertowServletWebServerFactory;
        import org.springframework.boot.web.servlet.server.ServletWebServerFactory;
        import org.springframework.context.annotation.Bean;
        import org.springframework.context.annotation.Configuration;
        
        /**
         * @description 采用Undertow作为服务器,支持Https服务配置
         */
        @Configuration
        public class WebServerConfiguration {
            
            /** 
             * http服务端口
             */ 
            @Value("${server.http.port}")
            private Integer httpPort;
            
            /** 
             * https服务端口
             */ 
            @Value("${server.port}")
            private Integer httpsPort;
            
            /**
             * 采用Undertow作为服务器。
             * Undertow是一个用java编写的、灵活的、高性能的Web服务器，提供基于NIO的阻塞和非阻塞API，特点：
             * 非常轻量级，Undertow核心瓶子在1Mb以下。它在运行时也是轻量级的，有一个简单的嵌入式服务器使用少于4Mb的堆空间。
             * 支持HTTP升级，允许多个协议通过HTTP端口进行多路复用。
             * 提供对Web套接字的全面支持，包括JSR-356支持。
             * 提供对Servlet 3.1的支持，包括对嵌入式servlet的支持。还可以在同一部署中混合Servlet和本机Undertow非阻塞处理程序。
             * 可以嵌入在应用程序中或独立运行，只需几行代码。
             * 通过将处理程序链接在一起来配置Undertow服务器。它可以对各种功能进行配置，方便灵活。
             */
            @Bean
            public ServletWebServerFactory undertowFactory() {
                UndertowServletWebServerFactory undertowFactory = new UndertowServletWebServerFactory();
                undertowFactory.addBuilderCustomizers((Undertow.Builder builder) -> {
                    builder.addHttpListener(httpPort, "0.0.0.0");
                    // 开启HTTP2
                    builder.setServerOption(UndertowOptions.ENABLE_HTTP2, true);
                });
                undertowFactory.addDeploymentInfoCustomizers(deploymentInfo -> {
                    // 开启HTTP自动跳转至HTTPS 
                    deploymentInfo.addSecurityConstraint(new SecurityConstraint()
                            .addWebResourceCollection(new WebResourceCollection().addUrlPattern("/*"))
                            .setTransportGuaranteeType(TransportGuaranteeType.CONFIDENTIAL)
                            .setEmptyRoleSemantic(SecurityInfo.EmptyRoleSemantic.PERMIT))
                            .setConfidentialPortManager(exchange -> httpsPort);
                });
                return undertowFactory;
            }
            
        }